شبکه فرماندهی و کنترل بات مبتنی بر کانال های پوششی زمانبندی دار

نویسندگان

امام حسین (ع)

چکیده

محرمانگی و گریز از کشف به‌وسیله سامانههای امنیتی دو ویژگی مهم شبکه بات می‌باشند که ساختار ارتباطی در این شبکه‌ها به صورت مستقیم بر روی آنها تأثیرگذار است. در این مقاله، پروتکل ارتباط پوششی مبتنی بر کانال پوششی زمانبندی‌دار برای شبکه فرماندهی و کنترل بات ارائه می‌شود و از قابلیت‌های این نوع کانال جهت ارتقاء این ویژگی‌ها استفاده می‌گردد. پروتکل پیشنهادی با ساختاری لایه‌ای و پیمانه‌ای طراحی و دارای توسعه‌پذیری و انعطاف‌پذیری مناسبی است. در این طرح، علاوه بر توسعه کاربرد این کانال‌ها در شبکه‌های بات، تأثیر متقابل معیارهای ارزیابی دو حوزه به صورت واقعی مورد بررسی قرار می‌گیرد. با توجه به تنوع شرایط ترافیکی برای سامانه‌های عضو شبکه بات از ابزار مقلد شبکه برای پیاده‌سازی محیط آزمایشی مطابق با شرایط واقعی استفاده شده و معیارهای ظرفیت، استحکام و نامحسوسی کانال ارزیابی می‌شوند. نتایج نشان می‌دهد که در بهترین شرایط ترافیکی میانگین زمانی معادل 48.07 بیت بر ثانیه همراه با ضریب استحکام 99 درصد و در بدترین شرایط ترافیکی با وجود انواع خطاها، ظرفیتی معادل 11.01 بیت بر ثانیه همراه با ضریب استحکام 85 درصد برای پروتکل پیشنهادی میسر است. آزمون آنتروپی شرطی نیز نامحسوسی ارتباطات در این پروتکل را نشان می‌دهد. نتایج حاصل نشان‌دهنده قابلیت مناسب کانال پوششی زمانبندیدار جهت تأمین زیرساخت ارتباطی در شبکه بات است.

کلیدواژه‌ها

مراجع

  1. M. Bailey, E. Cooke, F. Jahanian, Y. Xu, and M. Karir, “A
  2. Survey of Botnet Technology and Defenses,” Ann Arbor,
  3. Michigan, 2009.
  4. Y. Ho Shin and E. Gyu Im, “A Survey of Botnet :
  5. Consequences, Defenses and Challenges,” pp. 133-791,
  7. P. Vaclav, “Information hiding and covert channel,” prague,
  9. Z. Wang and R. B. Lee, “New Constructive Approach to
  10. Covert Channel Modeling and Channel Capacity
  11. Estimation,” Springer, pp. 498-505, 2005.
  12. M. Smeets and M. Koot, “Covert Channels,” RP1,
  13. Amsterdam, 2006.
  14. S. Zander, “Performance of Selected Noisy Covert Channels
  15. and Their Countermeasures in IP Networks,” Swinburne
  16. University, Melbourne, 2010.
  17. D. Anthony, D. Johnson, P. Lutz, and B. Yuan, “A Behavior
  18. Based Covert Channel within Anti-Virus Updates,”
  19. Rochester, 2012.
  20. M. Saadati, “Simulation and Analysis of IPD-Reo Covert
  21. Timing Channels in Computer Networks,” Thesis, IHU,
  22. Tehran, 2014.
  23. W. C. Henry, “covert channels within IRC,” 2011.
  24. F. Brezo, J. Gaviria de la Puerta, I. Santos, D. Barroso, and
  25. P. G. Bringas, “C&C Techniques in Botnet Development,”
  26. Springer, vol. 189, no. 2194-5357, pp. 97-108, 2013.
  27. M. Casenove and A. Miraglia, “Botnet over Tor: The
  28. Illusion of Hiding,” in 6th International Conference on
  29. Cyber Conflict, 2014.
  30. D. Monica and C. Ribeiro, “Leveraging Honest Users:
  31. Stealth Command-and-Control of Botnets,” INESC-ID/IST,
  33. A. Nappa, A. Fattori, M. Balduzzi, M. Dell'Amico, and L.
  34. Cavallaro, “Take a Deep Breath: a Stealthy, Resilient and
  35. Cost-Effective Botnet Using Skype,” Springer, vol. 6201, no.
  36. -9743, pp. 81-100, 2010.
  37. M. Akiyama, T. Kawamoto, M. Shimamura, T. Yokoyama,
  38. Y. Kadobayashi, and S. Yamaguchi, “A proposal of metrics
  39. for botnet detection based on its cooperative behavior,”
  40. Takayama, 2005.
  41. H. Rouhani zeidanloo and A. Bt Abdul Manaf, “Botnet
  42. Detection by Monitoring Similar Communication Patterns,”
  43. IJCSIS, vol. 7, no. 1947-5500, pp. 36-46, 2010.
  44. R. Kannan and A. V. Ramani, “Flow Based Analysis to
  45. Identify Bonet Infected Systems,” JATIT, vol. 67, no. 1817-
  46. , pp. 290-296, 2014.
  47. L. Bilge, D. Balzarotti, W. Robertson, E. Kirda, and C.
  48. Kruegel, “Disclosure: Detecting Botnet Command and
  49. Control Servers Through Large-Scale NetFlow Analysis,” in
  50. th annual computer security application conference, New
  51. York, USA, 2012.
  52. G. GU, R. Perdisci, J. Zhang, and W. Lee, “BotMiner:
  53. Clustring Analysis of Network Traffic for Protocol and
  54. Structure Independent Botnet DDetection,” In 17 USENIX
  55. Security Symosium, Berkeley, 2008.
  56. A. Berger and M. Hefeeda, “Exploiting SIP for Botnet
  57. Communication,” ftw, 2009.
  58. B. Francois, “BYOB: Build Your Own Botnet,” SANS,
  60. F. Conzetti, “A Historical evaluation of C&C complexity,”
  61. B. Thomas Golisano College, 2012.
  62. E. Stinson and J. C. Mitchell, “Towards Systematic
  63. Evaluation of the Evadability of Bot/Botnet Detection
  64. Methods,” 2008.
  65. K. Mahathi, “Botnets: Overview and Case Study,”
  66. Department of Mathematics and Computer Information
  67. Science, 2008.
  68. M. Dehghani and M. Saleh Esfahani, “Network Covert
  69. Channels: An Information Leakage Flow,” Passive Defence
  70. Quarterly, 2012.
  71. A. El-Atawy and E. Al-Shaer, “Building Covert Channels
  72. over the Packet Reordering Phenomenon,” In 28th Annual
  73. IEEE Conference on Computer Communications
  74. (INFOCOM), Chicago, USA, 2009.
  75. A. P. Jayasumana and A. A. Bare Nischal and M. Piratla,
  76. “Reorder density (rd): A formal, comprehensive metric for
  77. packet reordering,” NETWORKING, 2005.
  78. H. Sellke, C. Chun Wang, and S. Bagchi, “TCP/IP Timing
  79. Channels: Theory to Implementation,” in 28th Conference
  80. on Computer, West Lafayette, 2009.
  81. M. dehghani, M. saleh esfahani, “compound covert timing
  82. channel design and analysis with petrinet,” Advanced
  83. Defence Science and Technology, vol. 2, no. 5, pp. 157-169,
  85. S. Gianvecchio, H. Wang, D. Wijesekera, and S. Jajodia,
  86. “Model-based covert timing channels: Automated modeling
  87. and evasion,” in RAID 08: Proceedings of the 11th
  88. international symposium on Recent Advances in Intrusion
  89. Detection, Springer-Verlag, Berlin, Heidelberg, 2008.
  90. X. Zi, L. Yao, L. Pan, and J. Li, “Implementing a passive
  91. network covert timing channel,” Elsevier, no. 10.1016, pp.
  92. -696, Dec. 2009.
  93. H.Sellke, “Analytical charaterization of internet security
  94. attacks, thesis of phd,” Purdue University, West Lafayette,
  95. Indiana, 2010.
  96. S. Zander and G. Armitage, “CCHEF – Covert Channels
  97. Evaluation Framework Design and Implementation,”
  98. Melbourne, Australia, 2008.
  99. G. Liu, J. Zhai and Y. Dai, “Network covert timing channel
  100. with distribution matching,” Springer, no. DOI
  101. 1007/s11235-010-9368-1, pp. 199–205, 1 August 2010.
  102. L. Nussbaum and O. Richard, “A Comparative Study of
  103. Network Link Emulators,” LIG, 2006.
  104. S. Hemminger, “Network Emulation with NetEm,” Open
  105. Source Development Lab, April 2005.
  106. H. P. Pfeifer, “Network Emulation,” Protocol Labs, 2011.
پدافند الکترونیکی و سایبری

دوره 4، شماره 4
زمستان 1395
صفحه 11-24

فایل ها

سابقه مقاله

  • تاریخ دریافت: 27 مهر 1394
  • تاریخ بازنگری: 30 بهمن 1398
  • تاریخ پذیرش: 28 شهریور 1397

اشتراک گذاری

ارجاع به این مقاله

آمار