مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

video

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

sound

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

بازدید:

2,609
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

دانلود:

954
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

استناد:

اطلاعات مقاله نشریه

عنوان

تشخیص بات نت برای شبکه های نظیر به نظیر

صفحات

 صفحه شروع 43 | صفحه پایان 59

چکیده

 بات نت ها از جمله جدیدترین نوع بدافزارها در مقیاس اینترنت می باشند که در سال های اخیر بیش ترین تهدیدات را متوجه سامانه های اینترنتی نموده اند. بات, رایانه ای آلوده شده به یک بدافزار است که بدون آگاهی و اراده کاربر و از راه دور توسط یک یا چند عامل انسانی کنترل می شود. به این عامل کنترل کننده, سرکرده یا مدیربات گویند و گاهی سیستم آلوده را قربانی نیز می نامند. بات نت نظیربه نظیر یکی از انواع بات نت است که از پروتکل های نظیربه نظیر برای کنترل بات های خود استفاده می کند و شناسایی این نوع از بات نت نسبت به انواع دیگر مشکل تر است. رویکرد پیشنهادی ما یک راه حل برای شناسایی چنین بات نت هایی است. این رویکرد با استفاده از تحلیل جریان شبکه و روش های خوشه بندی در داده کاوی, بات نت های نظیربه نظیر را شناسایی می کند. رویکرد ارائه شده, مبتنی بر جریان بوده و با مقایسه شباهت بین جریان ها و خوشه بندی جریان های مقایسه شده با استفاده از الگوریتم K-Means و در نهایت مقایسه خوشه های ترافیک جدید با خوشه های قبلی, می تواند وجود یا عدم وجود حمله را تشخیص دهد. به این ترتیب که ابتدا یک ترافیک از جنس حمله و یک ترافیک معمولی خوشه بندی می شود, سپس ترافیک جدید که نوع آن مشخص نیست خوشه بندی می شود. درنهایت خوشه بندی ترافیک جدید با دو ترافیک قبلی مقایسه شده و مشخص می شود که ترافیک جدید از چه نوعی است. رویکرد ارائه شده برای تشخیص بات نت از ترافیک ازدحام ناگهانی, عملکرد خوبی را از خود نشان می دهد و این خصوصیت, وجه تمایز الگوریتم پیشنهادی, نسبت به الگوریتم های مشابه آن است. درنهایت عملکرد رویکرد ارائه شده, با ترافیک های مختلف مورد بررسی قرار گرفته می شود.

استنادها

  • ثبت نشده است.
  • ارجاعات

  • ثبت نشده است.
  • استناددهی

    APA: کپی

    عزمی، رضا، قلی نژاد، مریم، و صابری، محسن. (1394). تشخیص بات نت برای شبکه های نظیر به نظیر. پدافند الکترونیک و سایبری، 3(4 (پیاپی 12))، 43-59. SID. https://sid.ir/paper/243247/fa

    Vancouver: کپی

    عزمی رضا، قلی نژاد مریم، صابری محسن. تشخیص بات نت برای شبکه های نظیر به نظیر. پدافند الکترونیک و سایبری[Internet]. 1394؛3(4 (پیاپی 12)):43-59. Available from: https://sid.ir/paper/243247/fa

    IEEE: کپی

    رضا عزمی، مریم قلی نژاد، و محسن صابری، “تشخیص بات نت برای شبکه های نظیر به نظیر،” پدافند الکترونیک و سایبری، vol. 3، no. 4 (پیاپی 12)، pp. 43–59، 1394، [Online]. Available: https://sid.ir/paper/243247/fa

    مقالات مرتبط نشریه ای

    مقالات مرتبط همایشی

  • ثبت نشده است.
  • طرح های مرتبط

  • ثبت نشده است.
  • کارگاه های پیشنهادی






    بازگشت به بالا
    telegram sharing button
    whatsapp sharing button
    linkedin sharing button
    twitter sharing button
    email sharing button
    email sharing button
    email sharing button
    sharethis sharing button