ارایه یک رویکرد جدید جهت شناسایی بات نت ها با استفاده داده کاوی

امروزه بات نتها به عنوان یکی از خطرناکترین تهدیدات برای زیرساخت شبکه جهانی اینترنت محسوب می شود، و برایفعالیت های بدخواهانه ای همچون انجام حملات توزیع شده جلوگیری از سرویس، ارسال هرزنامه های خطرناک، و نشت اطلاعاتشخصی مورد استفاده قرار می گیرند. روش های موجود برای تشخیص بات نتها با وجود این که ایده های خوبی را ارائه میدهد اماهنوز تا کامل شدن فاصله زیادی دارند. به دلیل این که بسیاری از این روش ها قادر به تشخیص بات ها در مراحل آغازین ازچرخه حیات آن نیستند، یا به یک پروتکل فرمان و کنترل خاص وابسته اند. بات نتها جزئی عده از اینترنت شده اند که افراد وسازمانهای خرابکار و بداندیش با انگیزه های مختلف توسط آن معمولا به انجام اعمالی مخالف با قوانین حقوقی، عرفی و مقاصدانسانی می پردازند. با توجه به نقش گسترده شبکه جهانی اینترنت در زندگی امروز بشر و استفاده های مختلفی که از آن میشود،لزوم توجه به این مسئله حس می شود. در این پژوهش از طرح آنالیز ترافیک شبکه به صورت برون خط استفاده میشود. این طرحریزی درواقع از طریق آنالیز کردن جزئیات تاکتیک ها و طرح عمل و تکنیک های یک مهاجم فراهم شده است که برای کشف وخنثی کردن حمله و اثرات آن مورد استفاده قرار می گیرد.