فرهاد فتحی - کارشناس ارشد رایانش امن، دانشکده مهندسی برق و کامپیوتر، دانشگاه تربیت مدرس، تهران

شبکه بات ها به عنوان یکی از مهمترین تهدیدات امنیتی در زیرساخت اینترنت محسوب می شوند. یکی از چالش های اصلی طراحی شبکه بات ها، پنهان بودن کانال های فرماندهی و کنترل می باشد که این مهم، برای بقای شبکه بات ها و به دور بودن از ساز و کارهای دفاعی ضروری قلمداد می شود. ساز و کارهای متفاوتی برای تحقق این هدف ارائه شده است. یکی از این ساز و کارها، استفاده از شبکه گمنام تور می باشد، که استفاده از شبکه مزبور برای پنهان ساختن کانال های فرماندهی و کنترل شبکه بات ها بسیار رایج شده است. در این مقاله، سامانه ای برای کشف و مسدودسازی کارگزار هدایت کننده شبکه بات ها با کانال های فرماندهی و کنترل پنهان در شبکه تور پیشنهاد می شود. کارگزار هدایت کننده، ترافیک دریافتی از بات ها را از طریق شبکه تور به کارگزار فرماندهی و کنترل مستقر در شبکه تور ارسال می کند. سامانه پیشنهادی با بهره گیری از روش های مبتنی بر یادگیری عمیق و شبکه عصبی پیچشی متراکم، مدل های لازم برای تشخیص ترافیک شبکه تور و بات را ایجاد می کند. سپس برای افزایش سرعت، راندمان و کارایی، از فن انتقال یادگیری بر روی مدل های تشخیص استفاده می کند. نتایج ارزیابی ها نشان می دهد با استفاده از سامانه پیشنهادی می توان با دقت میانگین 856 . 99 درصد کارگزارهای هدایت کننده را کشف و فعالیت آنها را مسدود ساخت.

شبکه بات تور، کارگزار هدایت کننده، یادگیری عمیق، شبکه عصبی پیچشی متراکم، فن انتقال یادگیری