آنالیز پاسخهای ناموفق DNS با استفاده از شبکه عصبی در تشخیص بات نت

با پیشرفت روزافزون فناوری و گسترش استفاده از اینترنت، بات نت ها به عنوان یکی از تهدیدات امنیتی مهم در فضای دیجیتال به شمار می روند. بات نت ها، شبکه هایی از دستگاه های آلوده اند که توسط مهاجمان کنترل می شوند و برای اهداف مختلفی مانند ارسال اسپم، حملات DDoS و سرقت اطلاعات حساس استفاده می شوند. با توجه به روند رو به افزایش استفاده از بات نت ها، تشخیص و جلوگیری از فعالیت آن ها از اهمیت بسیاری برخوردار است. گستردگی ارتباطات، به اشتراک گذاری منابع، حس کنجکاوی، کسب پول، جمع آوری اطلاعات و به دست آوردن ظرفیت منابع، انگیزه هایی برای ایجاد بات نت است. علاوه بر اینها باید انگیزه های سیاسی، اقتصادی و نظامی را نیز اضافه نمود.روش ما قابلیت تشخیص بات نت ها ی شناخته شده و همچنین ناشناخته ای که از این روش استفاد می کنند را دارا هست.هدف ما در این مقاله، ارائه روشی نوآورانه برای تشخیص بات نت ها با استفاده از تحلیل پاسخ های ناموفق و شبکه عصبی است. در این روش تشخیص بات نت ها براساس پاسخ های ناموفق یا NXDomain در هر میزبان صورت می گیرد. این ویژگی باعث می شود که دقت تشخیص در شبکه های کوچک و متوسط افزایش یابد. این روش در شبکه های آلوده به بات نت های کانفیکر و کراکن آزمایش و اطلاعات به دست آمده از آن با استفاده از شبکه های عصبی مورد تجزیه وتحلیل قرارگرفته است. نتایج ارزیابی نشان دهنده کارایی خوب این روش در تشخیص بات نت است.

Keywords:

بات نت , سرور فرماندهی و کنترل , ترافیک سرویس نام دامنه , پاسخهای ناموفق , شبکه عصبی