ارائه يك روش بهبوديافته براي پيشگيري و جلوگيري از بات‌نت‌هاي داراي ‏C&C‏ مبتني بر بسترشبكه‌هاي اجتماعي

Provide an Improved‏ ‏method for prevention and intrusion of penetration of botnets with ‎ C & C based social networking platform

كارشناسي ارشد

مهندسي كامپيوتر(M.Sc) گرايش:مهندسي نرم افزار

تهران شمال

1396

۹۶/۳/۲۴

۱۷

۱۶۹ص.

اميرشاهي، بيتا

Social botnet , , detection methods , Epidemic models

بات نت ها همواره خطري جدي و تهديدي مهم براي امنيت اينترنت به شمار مي آيند. بات مت شبكه اي از رايانه هاي مخرب است كه از بستري واحد, براي ارتباط ربات ها با هم و نيز بات مستر استفاده مي كند.اين بستر كه از آن به عنوان بستر كنترل و فرمان ياد مي شود، با رشد استفاده عمومي از شبكه هاي اجتماعي به سمت آنها سوق پيدا كرده است؛ و تحقيقات بسياري با عناوين ايجاد و تشخيص ربات هاي اجتماعي روي بستر فيسبوك و توئيتر انجام شده است. اين بات نت ها اغلب از پروتكل هاي مبتني بر TCP ازقبيل HTTP يا IRC براي ارتباط استفاده مي كنند. با توجه به پيچيدگيهاي گسترده مصالح از جمله انتخاب ربات هاي آزمايشي شبكه اجتماعي مورد سوء استفاده سطح بررسي داده ها مدل انتشار ربات ها فاز رفتاري بات نت در هنگام اقدام به تشخيص بسياري از تحقيقات براي پيشبرد فرايند تشخيص مجبور به ساده سازي اين پيچيدگيها شده اند. ما در اين تحقيق روي شيوه هاي تشيص بات نت هاي اجتماعي تمركز كرده ايم. اين روش ها با توجه حجم بالاي مورد بررسي بر مبناي تكنيكهاي آماري انجام ميشوند. كه با استفاده از توزيع هاي مختلف احتمالاتي سعي در شبيه سازي پيچيدگيها دارندما كوشيده ايم ضمن ارائه تعاريف مدرن و دقيق از مفاهيم اين پديده دسته بندي مدوني از شيوه هاي تشخيص آنها ارائه دهيم. سپس اقدام به ساخت يك محيط آزمايشي براي آزمودن فرضيات خود كرديم و از مدل احتمالاتي تشخيص (PDM) براي بهبود روشهاي سنتي مبتني بر همبستگي ترافيكي و ناهنجاري رفتاري استفاده كرده ايم اين شيوه يك روش عمومي دو سويه براي تشخيص و طراحي بهينه بات نت ها است كه ايده اصلي آن بر مفهوم سطح عال سايبري متكي است اين مفهوم به عنوان نقطه توازني ميان سطح اختفاي ربات ها و نيز سطح استفاده منابع شبكه تعريف مي شود . آزمايشهاي ما نشان ميدهد اين روش با شرط تنظيم پارامترها و نيز محلي ساز حل مسئله در بهبود در دقت روش هاي تشخيص سنتي در تمام فازهاي رفتاري بات نت از جمله ايجاد گسترش و نيز فاز حمله موثر است.

45820