تحليل و شناسايي رفتار انتشار كرم ها

كارشناسي ارشد

چكيده افزايش روزبه‌روز بدافزارها يكي از مهم‌ترين چالش‌هاي امنيت و شبكه‌هاي ارتباطي است. نرم‌افزارهاي مخرب از لحاظ مالي و جاني به افراد و سازمان‌ها خسارت وارد مي‌كنند. يكي از انواع برنامه‌هاي مخرب كرم‌ها هستند كه از طريق ايميل، پيام، شبكه نظير به نظير و اينترنت به‌صورت خودكار گسترش مي‌يابند. لذا رفتارهاي انتشاري موجود دركرم‌ها ما را در تشخيص كرم‌ها ياري خواهند كرد. در اين راستا بايد برنامه‌هاي سالم و مخرب در جعبه شني اجرا گردند. تا فراخواني‌هاي سيستمي، تعامل برنامه با سيستم‌عامل، مورد نظارت قرار گيرد. با مشاهده فراخواني‌هاي متوالي كه براي انتشار مورد استفاده قرار گرفته و استخراج فراخواني‌هاي مربوط به انتشار مي‌توان رفتار و ويژگي‌هاي انتشاري را به دست آورد. يك مجموعه از توابع سيستمي به‌عنوان رفتار انتشاري تعيين مي‌گردد و مي‌توان به‌عنوان ويژگي‌هاي انتشاري تعريف شوند. جهت، تائيد در تشخيص رفتار انتشاري، دقت در تشخيص كرم‌ها در نظر گرفته شده است. دقت مطلوب 100% در تشخيص نشان‌دهنده اين امر خواهد بود كه رفتارهاي انتشاري به درستي انتخاب شده‌اند. همچنين، جهت مقايسه، از الگوريتم آپريوري براي استخراج ويژگي استفاده شده است كه با دقتي برابر با 96.66% كرمها را تشخيص مي دهد. كلمات كليدي: كرم‌ها، تشخيص كرم، طبقه‌بندي، داده‌كاوي، درخت تصميم

191011

دانشگاه علم و صنعت ايران

نرم افزار

دكتر سعيد پارسا