14619

14619

آشكارسازي فعاليت هاي گروهي با استفاده از سامانه‌ي چندعامله‌ي پياده سازي شده با هدف آشكارسازي بات‌نت‌ها

كارشناسي ارشد

هوش مصنوعي و رباتيك

اسفندماه 1393

اسفندماه 1393

دكتر پيمان كبيري

كامپيوتر

چكيده بات‌نت‌ها، شبكه‌اي از كامپيوترهايآلوده‌شده، امروز به‌عنوانيكي از بزرگ‌ترين چالش‌هاي امنيتيدر حوزه‌ي سايبريمطرح مي‌شوند. اين شبكه‌ها، باهدفپيشبرد فعاليت‌هاي خرابكارانه به‌صورت دسته‌جمعي،ساخته مي‌شوند. هزينه‌هاي ناشي از اين امر در سال‌هاي اخير باعث شده، بسياري از مقالات به موضوع سامانه‌هاي شناسايي و خنثي‌سازي بات‌نت‌ها، اختصاص يابد. نكته‌اي كه بات‌نت‌ها را از ديگر بدافزارها متمايز مي‌كند، ارتباط با ميزبان كنترل و فرمان است. اين ارتباط باعث مي‌شود كه بات‌نت‌ها بتوانند خود را در برابر سامانه‌هاي تشخيص نفوذويا سامانه‌هاي امنيتي مقاوم كنند و به‌مرورزمان، ساختار خود را بهبود بخشند. در طرح پيشنهادي حاضر، پس از بيان مشكلات روش‌هاي موجود و گذري بر فنون دورزدن سامانه‌هاي شناسايي، سامانه‌يچندعامله‌ي شناسايي گروه‌هاي ترافيكي ارائه مي¬شود. هدف از ارائه‌ي اين سامانه، استخراج اجتماعات مشابه است.اين سامانه‌، بخش بزرگي از هدف شناسايي بات‌نت‌ها را برآورده مي‌سازد. تكيه بر فرآيند‌هاي گروهي و رفتار‌هاي دسته‌جمعي، محاسبات توزيع‌شده و توسعه‌پذيري از بزرگ‌ترين ويژگي‌هاي طرح پيشنهادي حاضر است.نتايج طرح پيشنهادي روي بستر شبيه‌سازي، در ارائه‌ي گروه‌هايرفتاريمشابه، عملكرد قابل قبوليرا نشان مي‌دهد. به صورتي كه ميانگين شاخص تصادف و ميانگين اطلاعات متقابل، به ترتيب ميزان 97 و 95 درصد بدست آمده است. واژه‌هاي كليدي:بات‌نت، هوش مصنوعي، رده‌بندي، خوشه‌بندي، انكار خدمت توزيع‌شده، هرزنامه،‌ نظيربه‌نظير، امنيت