بررسی چند روش تشخیص بات نت براساس تجزیه و تحلیل میزبان و شبکه

بات نت ها یکی از جدی ترین تهدیدات امنیت سایبری می باشند که امروزه سازمان ها با آن مواجه هستند. باتنتها به عنوان یک روش محبوب برای حمل و انتشار بسیاری از کدهای مخرب در اینترنت مورد استفاده قرار می گیرند. در حالی که اکثر بات نت ها از روش معماری متمرکز استفاده می کنند اما یک سری از بات نت ها هستند که از معماری غیرمتمرکز استفاده می کنند که تشخیص آنها را بسیار دشوار می کند. بسیاری از روش های تشخیصی موجود نمی توانند بات نت های پیشرفته جدید را در مراحل اولیه شناسایی کنند، یا مخصوص پروتکل ها و ساختارهای فرمان و کنترل به عبارت دیگر همان بات نت های با معماری متمرکز می باشند. ما در این مقاله چند روش تشخیص بات نت براساس تجزیه و تحلیل میزبان و شبکه را مورد بررسی قرار خواهیم داد و در انتها به یک نتیجه گیری کلی دست خواهیم یافت.

Keywords:

بات نت , معماری غیرمتمرکز , ساختار فرمان و کنترل , تشخیص بات نت , معماری متمرکز