تشخیص و شناسایی باج افزار در شبکه های کامپیوتری با استفاده از تکنیک های یادگیری ماشین

در سالیان اخیر رشد چشمگیر حملات سایبری ناشی از باج افزارها توسط مهاجمان برای نفوذ به شبکه و آسیب به منابع کامپیوتری صورت گرفته است و باعث صدمات جبران ناپذیری به ارگان های دولتی و خصوصی و کاربران عادی شده است. این حملات می تواند منجر به از دست دادن و یا انتشار داده های حساس، اختلال در عملیات و آسیب های جبران ناپذیر شود. در این مقاله به بررسی روشی جهت تشخیص و شناسایی باج افزار در شبکه های کامپیوتری با استفاده از یک رویکرد مبتنی بر الگوریتم های یادگیری ماشین، پرداخته شده است. روش پیشنهادی مبتنی بر تحلیل ترافیک شبکه است، که به این منظور با جمع آوری ترافیک شبکه و استخراج ویژگی های مهم آن و سپس اعمال مدل های یادگیری ماشین، باج افزار تشخیص و شناسایی می شود. نتایج پیاده سازی نشان می دهد که با استفاده از الگوریتم های یادگیری ماشین، میتوان با دقت و صحت بالایی باج افزار را بر اساس ترافیک شبکه تشخیص و شناسایی کرد.