بررسی تحلیلی شبکه های بات و روش تشخیص آن ها

بات نت ها امروزه به یکی از تهدیدهای جدی و خطرناک برای امنیت صدها میلیون رایانه در معرض خطر و آلوده در فضای سایبر شناخته شده اند. آن ها شامل شبکه ای از میزبان های در معرض خطر هستند که تحت کنترل یک نفوذگر قرار دارند و ریشه اولیه بسیاری از حملات و فعالیت های جعلی در اینترنت نظیر حملات منع سرویس توزیع شده، فیشینگ، ارسال هرزنامه، دزدی اطلاعات و امثال آن هستند. مطالعه های انجام شده نشان می دهند که بین 16 تا 25 درصد رایانه های متصل به اینترنت به بات ها آلوده بوده و توسط هکرها، تحت کنترل هستند. مقاله حاضر، در خصوص بات نت ها و تحقیقات و مطالعات مرتبط با آن ها بحث می کند، به گونه ای که سیر مراحل تکامل این بدافزارها را نشان بدهد. مفاهیمی مثل چرخه عمر، مدل های فرمان و کنترل، پروتکل های ارتباطی، پروتکل های بات نت، روش های تشخیص بات نت ها و ابزارهای تشخیص در این تحقیق بیان شده اند. همچنین حمله های متصور توسط بات نت ها و نیز آماری از حمله های انجام شده تاکنون توسط آن ها به صورت یک تاریخچه آورده شده است. در ادامه در خصوص چالش های موجود در خصوص بات نت ها بحث شده است. کارهای توسعه ای آینده که قابل ادامه دادن توسط محققین است مانند استفاده از روش های پنهان نگاری و کانال های پنهان در تشخیص و یا قدرتمند سازی سرویس دهنده های شبکه بات در انتهای این تحقیق نیز بررسی شده است.