摘要
在過去幾年中，駭客控制許多受害主機並形成Botnet，竊取個人資料或發動各類攻擊，這種成群結黨的受害主機是目前網路上嚴重的威脅之一。而網路上亦存在著許多中毒與跳板主機對外進行攻擊，如何能夠有效地找出那些網路上的Botnet受害主機將是一個重要的問題。在本文中，將探討如何在大型網路環境底下，利用佈建各類偵測機制與其他相關資訊來進行整合分析，找出可能的Botnet agent或C&C(Command & Control)。另外也將討論利用此架構在偵測Botnet的問題，並對於可能出現的Botnet新型態攻擊行為與未知溝通模式，建立相關偵測機制以符合偵測需求。
關鍵字
無資料並列摘要
無資料
參考文獻
Internet Relay Chat Protocol
G Gu,P Porras,V Yegneswaran,M Fong,W Lee.BotHunter: Detectin Malware Infection Through IDS-Driven Dialog Correlation.(USENIX Security'07).
G Gu,J Zhang,W Lee.BotSniffer: Detecting Botnet Command and Control Channels in Network Traffic.(NDSS'08).
G Gu,R Perdisci,J Zhang,W Lee(2008).BotMiner: Clustering Analysis of Network Traffic for Protocol- and Structure-Independent Botnet Detection.Proceedings of the 17th USENIX Security Symposium (Security'08), San Jose, CA.(Proceedings of the 17th USENIX Security Symposium (Security'08), San Jose, CA).
Snort
延伸閱讀
- 伊遠正（2020）。模組化核心層級入侵偵測與防禦系統以及使用RPS/RFS機制提升效能的研究〔碩士論文，國立暨南國際大學〕。華藝線上圖書館。https://doi.org/10.6837/ncnu202000019
- 林弋舫（2010）。以行為模型為基礎之P2P Bots偵測〔碩士論文，中原大學〕。華藝線上圖書館。https://doi.org/10.6840/cycu201001092
- 蔡雨憙（2016）。運用以攻擊樹為基礎的賽局模型實現軟體定義網路的安全性分析〔碩士論文，國立中正大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0033-2110201614062052
- 蕭漢威、楊錦生、魏志平、馬淑貞（2007）。以網路流量資料探勘進行阻斷服務攻擊偵測之研究。資訊管理學報，14(2)，1-25。https://doi.org/10.6382/JIM.200704.0001
- 黃能富、高迦南、張詠承（2012）。Botnet網路行為特徵碼自動生成系統。資訊安全通訊，18(3)，48-59。https://doi.org/10.29614/DRMM.201207.0003