روﺗﺒﻦ: ﺗﺸﺨﯿﺺ ﺗﺮاﻓﯿﮏ ﻓﺮﻣﺎن و ﮐﻨﺘﺮل ﺑﺎتﻫﺎي ﻧﻈﯿﺮ ﺑﻪ ﻧﻈﯿﺮ ﺑﺎ ﺗﺮﮐﯿﺐ اﻃﻼﻋﺎت ﻣﯿﺰﺑﺎن و ﺷﺒﮑﻪ

روﺗﺒﻦ: ﺗﺸﺨﯿﺺ ﺗﺮاﻓﯿﮏ ﻓﺮﻣﺎن و ﮐﻨﺘﺮل ﺑﺎتﻫﺎي ﻧﻈﯿﺮ ﺑﻪ ﻧﻈﯿﺮ ﺑﺎ ﺗﺮﮐﯿﺐ اﻃﻼﻋﺎت ﻣﯿﺰﺑﺎن و ﺷﺒﮑﻪ

در شبكه های بات همتابه همتا هر یك از باتها میتوانند كارفرما یا كارگزار باشند. این ویژگی دو مزیت برای این نوو از شبكه های بات دارد: 1. برخلاف سایر شبكه های بات، نقطه شكست مركزی ندارند 2. ترافیك آنها مشابه ترافیك همتابه همتا عادی است. در این مقاله، روتبن به عنوان یك روش تشخیص تركیبی )تركیب اطلاعات پردازه های درون میزبان و ترافیك شبكه آن( برای تشخیص بات های همتابه همتا معرفی شده است. روتبن كه بهبودی بر روی روش CoCoSpot است، ابتدا اطلاعات پردازه های روی میزبان و ترافیك شبكه آن را با یكدیگر همبسته سازی میكند. سپس با استفاده از ویژگی های میانگین، واریانس و ضریب تغییرات اندازه هشت بسته اول جریان های شبكه هر پردازه، ترافیك فرمان و كنترل بات های همتابه همتا را تشخیص میدهد. CoCoSpot تنها از ویژگی اندازه بسته استفاده میكند در حالیكه روتبن با استفاده از سه ویژگی میانگین، واریانس و ضریب تغییرات اندازه بسته توانسته ناتوانی CoCoSpot در برابر تشخیص بات هایی مانند zeus و kelihos كه اندازه بسته آنها متغیر است را حل كند. آزمایش ها 0 تشخیص دهد.