مسعود مومنی تزنگی - دانشجوی مقطع کارشناسی ارشد دانشکده فنی دانشگاه شاهد
زهرا پارسیان - دانشجوی مقطع کارشناسی ارشد دانشکده فنی دانشگاه شاهد
حسین قرایی - مرکز تحقیقات مخابرات ایران

واژه بات به برنامه ای اشاره می کند که کارهای تکراری را انجام می دهد یا به عنوان یک عامل یا رابط کاربر برای کنترل دیگر برنامه ها عمل می کند. روش های زیادی برای ورود این بات ها به سیستم قربانی وجود دارند. رایج ترین روش اضافه شدن آنها به عنوان Payload به تروجان ها و یا دیگر نرم افزارهای مخرب می باشد. روش های دیگر هم شامل دانلود درایورهای آلوده، یا به عنوان پیوست به ایمیل ها و یا اسپم ها می باشد. تشخیص شبکه بات را می توان به عنوان اولین راه کار در مواجهه با تهدیدهای شبکه به حساب آورد. باتوجه به اینکه شبکه های بات توانایی زیادی در تولید انواع فعالیت های مخرب در سطح شبکه دارند، بنابر این روش های تشخیص شبکه بات، نقش مهمی را در این راستا ایفا می کنند. در این مقاله انواع روش های تشخیص باتنت را بررسی و مرور می کنیم .

بات، باتنت، تشخیص نفوذ، آنومالی، درخت تصمیم