سام جبه داری - دانشیار گروه مهندسی کامپیوتر دانشکده برق و کامپیوتر دانشگاه آزاد اسلامی واحد تهران شمال
حسین موحدی راد - دانشجوی کارشناسی ارشد مهندسی کامپیوتر-نرم افزار دانشگاه آزاد اسلامی واحد تهران شمال

واژه بات نت از کلمه روبات مشتق شده است بات ها همانند روبات ها طوری طراحی شده اند که یکسری از عملیات را به صورت خودکار انجام می دهند به عبارت دیگر بات ها به تنهایی برنامه های نرم افزاری هستند که روی یک کامپیوتر میزبان اجرا می شوند و به فرمانده بات این امکان را می دهند که عملیات را از راه دور کنترل کنند انواعی از بات نت ها در حال رشد علیه امنیت سایبر هستند و بستر توزیع شده ای را برای بسیاری از حملات سایبری چون حملات رد سرویس توزیع شده علیه اهداف مهم، پخش بدافزارهای، فیشینگ و حقه کلیک فراهم می کنند. آن ها به عنوان ارائه بسترهای نرم افزاری توزیع شده برای فعالیت های غریقانونی در حال ارائه هستند ویژگی قابل تعریف بات نت ها استفاده از کانال های دستور و کنترل است که از طریق آنها می توانند بهروز شده و هدایت شوند ویژگی مهم دیگر بات نت ها مخفی کاری و پنهان شدن آنهاست. تشخیص بات نت امری مهم در سال های اخیر محسوب شده است در این پژوهش واژه بات نت و تکنیک های تشخیص بات نت مورد بررسی قرار قرار گرفته در هر دسته تکنیک های تشخیص بات نت به طور خلاصه توضیح داده شده و کارهایی که در هر کدام از روش ها صورت گرفته است مطرح شده است یک ساختار جدیدی برای تشخیص بات نت معرفی شده که بسیاری از روش های تشخیص های بات نت را پوشش می دهد تفاوت اصلی این روش با روش های دیگر این در این است که در این روش نیازی به دانستن اطلاعاتی در مورد شناسه های بات نت نیست و در این روش تقریبا تمام پروتکل هایی که به طور معمول در بات نت مورد شناسایی قرار می گیرند و انواع کاربردهای بات نت را تشخیص می دهیم ایده اصلی این روش بر این اصلی است که بات نت هایی که کاربردهای مشابه دارند الگوی رفتاری مشابه را نیز دارا می باشند.

بات نت، درخت تصمیم، SVM، شبکه عصبی