شبکه خبری دولت الکترونیک – پژوهشگران گروه مهندسی کامپیوتر دانشگاه تربیت مدرس موفق شدند طی یک طرح تحقیقاتی، انتشار و تشخیص کرم اینترنتی استتار شده ناهمپوشان (کاترپیلار) را مدل‌سازی کنند.
احد آذریان، دانش‌آموخته رشته مهندسی کامپیوتر و محقق طرح با بیان این که بدافزارهای خودانتشار که به کرم‌های کامپیوتری معروفند، حمله‌های مخربی را روی شبکه‌های کامپیوتری به راه می‌اندازند، در خصوص طرح تحقیقاتی خود گفت: در این پژوهش، یک کرم اینترنتی هوشمند به نام کاترپیلار معرفی می‌شود که مصالحه مناسبی بین مخفی ماندن و سرعت انتشار در شبکه برقرار می‌کند. این کرم دارای ویژگی‌های استتارشدگی و ناهمپوشانی است. هدف از ویژگی استتارشدگی، پویش کنترل شده میزبان‌های قربانی است؛ به گونه‌ای که کل حجم ترافیک پویش از آستانه تشخیص سیستم‌های ناظر تهدید اینترنت کمتر باشد و هدف از ویژگی ناهمپوشانی، پویش بهینه میزبان‌های قربانی است، بطوری که هر میزبان قربانی بیس از یک بار پویش نشود.
وی افزود: برای شناسایی مشخصه‌های انتشار این کرم اینترنتی، مدل ریاضی مبتنی بر مدل SIR پیشنهاد شد. زیرا مدل‌های استاندارد از قبیل SI و SIR نمی‌توانند این نوع از کرم‌ها را به صورت دقیق‌تر مدل کنند. با انجام آزمایش‌های مختلف نشان داده شد که این کرم سرعت مناسبی دارد، همچنین با مقایسه سه مدل SI SIR و مدل ارائه شده دریافتیم که مدل‌های قبلی به دلیل رشد توانی و در نظر گرفتن پویش تصادفی قادر به مدل سازی این نوع کرم نیستند.
آذریان ادامه داد: همچنین در این پژوهش روشی جهت تشخیص این نوع کرم‌ها ارائه شد. در روش پیشنهادی مجموعه‌ای از بردارهای خصیصه برای هر میزان استخراج می‌شود. در نهایت بردارهای خصیصه میزبان‌های مختلف به عنوان ورودی به ماشین بردار پشتیبان تک کلاسی داده شده و مدلی برای ترافیک ایجاد می‌شود، سپس بر اساس مدل یاد گرفته شده، میزبان‌های مشکوک در هر درگاه شناسایی شده و در صورتی که تعداد میزبان‌های مشکوک هر درگاه از آستانه تعیین شده برای آن درگاه بیشتر شود، هشدار وجود کرم اعلام می‌شود.
وی در پایان تأکید کرد: روش پیشنهادی قادر به تشخیص همه ترافیک‌های پویش کرمی استفاده شده در این پژوهش با نرخ هشدار نادرست 4.1 درصد است. همچنین این روش قادر به شناسایی میزبان‌های آلوده است که پیش از این، روش‌های مشابه فاقد این ویژگی بودند.
بر اساس این گزارش، این پژوهش با نظارت و هدایت دکتر مهدی آبادی، عضو هیأت علمی دانشگاه تربیت مدرس انجام شده است.
انتهای پیام
منبع: ایسنا
