مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

video

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

sound

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

بازدید:

997
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

دانلود:

696
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

استناد:

اطلاعات مقاله نشریه

عنوان

استفاده از یک روش خوشه بندی و محاسبه شهرت منفی هر میزبان به منظور تشخیص بات نت ها با استفاده از ترافیک DNS

صفحات

 صفحه شروع 63 | صفحه پایان 72

چکیده

 امروزه بات نت ها به عنوان یکی از مهم ترین تهدیدها در برابر زیرساخت اینترنت شناخته می شوند. هر بات نت گروهی از میزبان های آلوده شده با کد مخرب یکسان است که توسط مهاجم و از طریق یک یا چند سرویس دهنده فرمان و کنترل از راه دور هدایت می شوند. از آنجایی که سرویس DNS یکی از مهم ترین سرویس ها در شبکه اینترنت است, مهاجمین از آن جهت مقاو م سازی بات نت خود استفاده می  کنند. مهاجمین با استفاده از این سرویس دو تکنیک تغییر پی در پی آدرس IP و تغییر پی در پی نام دامنه را پیاده سازی می کنند. این تکنیک ها به مهاجم کمک می کنند تا مکان سرویس دهنده های فرمان و کنترل خود را به صورت پویا تغییر داده و از قرارگرفتن آدرس های آنها در فهرست های سیاه جلوگیری کنند. در این مقاله, یک روش خوشه بندی به همراه محاسبه شهرت منفی هر میزبان به منظور تشخیص برخط بات نت هایی پیشنهاد می شود که از سرویس DNS در مراحل مختلف از چرخه حیات خود استفاده می کنند. در روش پیشنهادی در پایان هر پنجره زمانی, ابتدا پرس و جوهای DNS با ویژگی های مشابه با استفاده از یک الگوریتم خوشه بندی انتخاب شده و در خوشه های جداگا نه ای قرار می گیرند. سپس میزبان های مشکوک شناسایی شده و به ماتریس فعالیت های گروهی مشکوک اضافه می شوند. در نهایت, شهرت منفی میزبان های موجود در این ماتریس محاسبه شده و میزبان هایی که شهرت منفی بالایی دارند به عنوان میزبان های آلوده به بات گزارش می شوند. نتایج آزمایش های انجام شده نشان می دهد که روش پیشنهادی قادر است بات نت هایی را که از پرس و جوهای DNS در مراحل مختلف چرخه حیات خود استفاده می کنند با دقت بالا و نرخ هشدار نادرست پایین تشخیص دهد.

استنادها

  • ثبت نشده است.
  • ارجاعات

  • ثبت نشده است.
  • استناددهی

    APA: کپی

    شریف نیای دیزبنی، رضا، و منافی مورکانی، آناهیتا. (1395). استفاده از یک روش خوشه بندی و محاسبه شهرت منفی هر میزبان به منظور تشخیص بات نت ها با استفاده از ترافیک DNS. مهندسی برق و مهندسی کامپیوتر ایران - ب مهندسی کامپیوتر، 14(1)، 63-72. SID. https://sid.ir/paper/228521/fa

    Vancouver: کپی

    شریف نیای دیزبنی رضا، منافی مورکانی آناهیتا. استفاده از یک روش خوشه بندی و محاسبه شهرت منفی هر میزبان به منظور تشخیص بات نت ها با استفاده از ترافیک DNS. مهندسی برق و مهندسی کامپیوتر ایران - ب مهندسی کامپیوتر[Internet]. 1395؛14(1):63-72. Available from: https://sid.ir/paper/228521/fa

    IEEE: کپی

    رضا شریف نیای دیزبنی، و آناهیتا منافی مورکانی، “استفاده از یک روش خوشه بندی و محاسبه شهرت منفی هر میزبان به منظور تشخیص بات نت ها با استفاده از ترافیک DNS،” مهندسی برق و مهندسی کامپیوتر ایران - ب مهندسی کامپیوتر، vol. 14، no. 1، pp. 63–72، 1395، [Online]. Available: https://sid.ir/paper/228521/fa

    مقالات مرتبط نشریه ای

    مقالات مرتبط همایشی

  • ثبت نشده است.
  • طرح های مرتبط

  • ثبت نشده است.
  • کارگاه های پیشنهادی






    بازگشت به بالا
    telegram sharing button
    whatsapp sharing button
    linkedin sharing button
    twitter sharing button
    email sharing button
    email sharing button
    email sharing button
    sharethis sharing button