بررسی تحلیل رفتار بدافزار با استفاده از تشخیص ناهنجاری

با افزایش پیچیدگی تهدیدات سایبری، نیاز به ارایه روش جدید، امن و دقیق در مقابله با بدافزارها جهت تحلیل و شناسایی بدافزار احساس می شود یکی از اولین مراحل در مقابله با بدافزارها تحلیل بدافزار استخراج نوع ویژگی های آن است دو رده اصلی از روشهای تحلیل بدافزار عبارتند از: تحلیل کد و تحلیل رفتار. تحلیل رفتار که راهکاری نوین می باشد، با بررسی رفتارها و عملکردهای بدافزارها، خصوصیات و عملکردهای آنها را استخراج می کند. این روشها با استفاده از داده کاوی که یکی از مهمترین روشهای جهت دستیابی به الگوهای مفید رد داده ها با حداقل دخالت کاربران و اطلاعاتی را در اختیار تحلیلگران قرار می دهند تا براساس آنها تصمیمات مهم و حیاتی در خصوص تشخیص و تحلیل تهدیدات سایبری اتخاذ نمایند. در این مقاله متدهای تشخیص ناهنجاری مورد بررس قرار گرفته است.

Keywords:

تهدیدات امنیتی , بدافزار , آشکارسازی , رفتار نامتعارف , داده کاوی , سیستم تشخیص نفوذ