تشخيص بات نت به وسيله تحليل فعاليت هاي گروهي و پاسخ هاي ناموفق ترافيك شبكه

Threats of design and implementation of tunnels shafts in Passive defense point of view

يكي از تهديدات روزافزون در اينترنت و شبكه‌هاي كامپيوتري بات نت ها هستند. بات نت، شبكه‌اي از كامپيوترهاي آلوده متصل به اينترنت است كه تحت كنترل سرور فرماندهي و كنترل قرار مي‌گيرد و براي حملات اينترنتي همچون حملات ممانعت از سرويس و فرستادن هرزنامه، مورد استفاده قرار مي‌گيرد. بات نت با شناسايي دستگاه‌هاي آسيب‌پذير موجود در شبكه و به مصالحه درآوردن آن‌ها، حيطه‌ تحت كنترل خود را گسترش مي‌دهد. بات نت‌ها به‌سرعت در حال پيشرفت هستند و از فنّاوري‌هاي جديد همچون DNS و تغييرات پي‌درپي سريع، براي به دام انداختن كاربران و افزايش حفاظت از كامپيوترهاي آلوده خود بهره مي‌برند. يكي از انواع تغييرات پي‌درپي سريع، استفاده از الگوريتم توليد نام دامنه است. مهاجمين با استفاده از اين روش از قرار گرفتن نام دامنه سرويس-دهنده هاي فرماندهي و كنترل خود در فهرست هاي سياه جلوگيري مي نمايند. بسياري از روش‌هاي تشخيص بات نت، مبتني بر تحليل فعاليت گروهي بات نت ها هستند، اما استفاده از اين روش به‌تنهايي، در شبكه‌هاي كوچك و متوسط كارايي مناسبي ندارد. هدف ما در اين مقاله ارايه روشي جامع و كامل براي تشخيص بات نت هايي است كه از تغييرات پي درپي نام دامنه در ترافيك استفاده مي كنند و به‌صورت الگوريتمي توليد مي‌شوند. روش ما قابليت تشخيص بات‌نت هاي شناخته‌شده و همچنين ناشناخته اي كه از اين روش استفاده مي‌كنند را دارا هست. در اين روش، تشخيص بات نت ها بر اساس پاسخ‌هاي ناموفق يا NXDomain در هر ميزبان صورت مي گيرد. اين ويژگي باعث مي شود كه دقت تشخيص در شبكه هاي كوچك و متوسط افزايش يابد. اين روش در شبكه‌هاي آلوده به بات نت هاي كانفيكر و كراكن آزمايش و اطلاعات به‌دست‌آمده از آن مورد تجزيه‌ و تحليل قرارگرفته است.

With the probability of offensive military threats in Iran, the need for design and construction of structures which can be capable of any threats and the development of safe structures for people living in metropolitan cities in a necessity and inevitable. The design of Ahvaz Metro system with the capabilities of criterion and index has a very high potential for meeting the needs of a large urban safe structure for a large number of people especially those located in the city center. In order to reach this goal, the necessity in the use of the more update research knowledge and with preventive measures, it is possible to reduce or eliminate the enemy’s threats. By implementing the criteria and instructive passive defensive measures in the different stages of design to operation especially in the civil engineering area can be regarded as the most effective step in reaching the standards. But as the first line of Ahvaz metro in under construction, the need for decreasing the threats for the city of Ahvaz located near to borders with neighboring countries is a necessity for structure evaluation and analysis of the entire line in the construction process and prior to the operation level of the project. As there is a lack of efficient criteria or instructions on passive defensive measure for the structures under construction, this research aims to evaluate and analyze the existing design criteria and instruction of passive defensive rules with the design criteria of the Ahvaz Metro for all types of explosives on the structure of the first line in order to reach the possibility of safe point for people using the metro line. The research analysis indicates that the design of the first line does not have the potential for a safe space in the case of danger due to air or ground explosions.