Обнаружение траффика ботнетов, технические средства защиты от бот-сетей

Введение
1. Сущность и подходы к обнаружения ботнетов
1.1. Понятие и угрозы ботнетов
1.2. Подходы к обнаружению ботнетов
1.3. Технические средства защиты от бот-сетей
2. Перспективные методы обнаружения ботнетов
2.1. Превентивные механизмы защиты
2.2. Архитектура многоагентной системы
Заключение
Список использованных источников и литературы

Большинство атак и мошеннических действий в Интернете осуществляется с помощью вредоносного программного обеспечения, которое включает в себя вирусы, трояны, черви, шпионские программы, ботнеты. Вредоносное программное обеспечение стало основным источником большинства зловредной активности в Интернете: целевые атаки, распределенные атаки типа «отказ в обслуживании», мошеннические действия, а также сканирование . Ботнет — это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами (специальная программа, выполняющая автоматически и/или по заданному расписанию какие-либо действия через те же интерфейсы, что и обычный пользователь). Чаще всего бот в составе ботнета является программой, скрытно устанавливаемой на устройство жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов заражённого компьютера.
Среди всех видов вредоносного программного обеспечения ботнеты являются основной платформой, которую злоумышленники используют как масштабный, согласованно действующий инструмент, используемый для поддержки постоянного роста преступной деятельности, такой, как DDoS, рассылка спама, фишинг и кража информации.
Цель данной работы – рассмотреть тенденции и перспективы обнаружения траффика ботнетов.
Для достижения поставленной цели определены следующие задачи:
1. Рассмотреть понятие и угрозы ботнетов.
2. Изучить подходы к обнаружению ботнетов.
3. Исследовать технические средства защиты от бот-сетей.
4. Рассмотреть превентивные механизмы защиты.
5. Рассмотреть архитектуру многоагентной системы.
Объект исследования - подходы к обнаружения ботнетов.

Предмет исследования - перспективные методы обнаружения ботнетов.
Работа состоит из введения, 2 основных глав, заключения, библиографического списка.

Большинство атак и мошеннических действий в Интернете осуществляется с помощью вредоносного программного обеспечения, которое включает в себя вирусы, трояны, черви, шпионские программы, ботнеты. Вредоносное программное обеспечение стало основным источником большинства зловредной активности в Интернете: целевые атаки, распределенные атаки типа «отказ в обслуживании», мошеннические действия, а также сканирование .