dagens cyberattacker, vilket resulterar i allvarliga hot mot våra nätverkstillgångar och organisationens fastigheter. Botnet är samlingar av komprometterade datorer (Bots) som fjärrstyrs av sin upphovsman (BotMaster) under en gemensam infrastruktur för ledning och kontroll (C&C). De används för att distribuera kommandon till Bots för skadliga aktiviteter såsom distribuerad överbelastning (DDoS) attacker, spam och phishing. De flesta av de befintliga Botnet-detektionsmetoderna koncentreras endast på särskilda Botnet-kommando- och kontrollprotokoll (C&C) (t.ex. IRC,HTTP) och strukturer (t.ex. centraliserade) och kan bli ineffektiva när Botnets ändrar sin struktur och C&C-teknik. I detta dokument tillhandahåller vi först taxonomi för Botnets C&C-kanaler och utvärderar välkända protokoll som används i var och en av dem. Sedan föreslog vi en ny allmän detekteringsram som för närvarande fokuserar på P2P-baserade och IRC-baserade Botnets. Denna föreslagna ram bygger på definitionen av Botnets. Botnet har definierats som en grupp av bots som utför liknande kommunikation och skadliga aktivitetsmönster inom samma Botnet. Poängen som skiljer vårt föreslagna detekteringsramverk från många andra liknande verk är att det inte finns något behov av förkunskaper om Botnet som Botnetsignatur.
Referensreferensreferensdokumentet presenterade en ny allmän ram för detektion som för närvarande fokuserar på P2P-baserade och IRC-baserade botnät.
Botnet Detection by Monitoring Similar Communication Patterns
{'venue': 'IJCSIS, Vol. 7 No. 3, March 2010', 'journal': None, 'mag_field_of_study': ['Computer Science']}