ارزیابی عملکرد روش­های تشخیص شبکه­های بات در مقابل حملات تقلیدی

امروزه شبکه­های بات به عنوان یکی از مهم­ترین تهدیدات در امنیت اینترنت مطرح هستند. تاکنون تحقیقات بسیاری برای تشخیص شبکه­های بات صورت گرفته است. دسته­ای از روش­های تشخیص شبکه­های بات مبتنی بر رفتار، از ویژگی­های آماری برای تشخیص ترافیک نرمال از بات استفاده می­کنند. در اکثر این روش­ها، ویژگی­های آماری مربوط به 'اندازه طول' بسته­ها و ' زمان‌بندی' جز ویژگی­های اصلی، می­باشد. در یک شبکه بات، یک مهاجم می­تواند با دستکاری این ویژگی­ها، رفتار یک شبکه نرمال را تقلید کند. در این مقاله با تغییر اندازه طول بسته­های بات بر اساس توزیع نرمال p2p، یک شبکه بات p2p تقلیدی ارائه شده است که در آن توزیع طول بسته­های بات­ و ویژگی­های رفتاری مربوط به اندازه طول بسته­ها، مشابه با ترافیک نرمال می­باشد. سپس، میزان مقاومت و عملکرد روش­های تشخیص شبکه بات p2p مبتنی بر رویکردهای آماری موجود در برابر حمله تقلیدی مورد ارزیابی می‌گیرد. نتایج آزمایشات صورت گرفته، کاهش حدود 28 الی63 درصدی نرخ تشخیص را نشان می­دهد.