كشف و شناسايي رفتارهاي پنهان بدافزار

دكتري

تشخيص بدافزار، فرايندي پيچيده و پرهزينه جهت تأمين امنيت نرمافزارهاي كاربردي و بنياني است. لذا، مشاهده ميشود كه حتي در سطح ملي دولتها، مبادرت به سرمايهگذاريهاي كلان در جهت خودكارسازي اين فرايند نموده، راه‌كارهاي متعدد و بسيار زيادي در اين راستا مطرح كردهاند. عليرغم اين تمهيدات و سرمايهگذاريهاي كلان، همچنان نظارهگر حملات گسترده سايبري هستيم. عجز روش‌هاي مبتني بر امضاء ساختاري در تشخيص مشتركات انواعِ در حال تغيير بدافزارهاي هم‌ريخت يا در اصطلاح ايزومرف، توجه محققين و شركتهاي توليدكننده ضد بدافزار را معطوف الگوهاي بدخواهانه رفتاري نموده است. اما، بااين‌وجود، همچنان، حملات سايبري رو به افزايش ميباشند. مشكل عمده را عدم شناسايي دقيق رفتار ديدهايم. رفتار واكنش در مقابل رويداد است. رفتار را در اين رساله در قالب رفتارهاي گريز و تهاجمي در واكنش به شرايط محيطي تقسيم‌بندي نموده‌ايم. سؤال اينجا است كه اين شرايط چگونه حاصل و فراهم مي¬شوند؟ با ارائه يك روش حريصانه و با اجراهاي مكرر برنامه مي¬توان شرايط محيطي را به‌مرور شناسايي و براي اجراي بدافزار آماده‌سازي كرد. براي اين منظور، ابزاري در اين رساله ارائه و ارزيابي‌شده است. رفتارهاي گريز معمولاً در واكنش به شرايطي است كه موجب شناسايي بدافزار مي‌شود. رفتارهاي تهاجمي، مبتني بر تحليل شرايط محيطي مشخص مي‌شوند. يك نكته قابل‌توجه در اينجاست كه اين‌گونه رفتارهاي مخرب را مي‌توان در قالب ساختار سلسله مراتبي از رفتارهايي كه غير مخرب هستند، شناسايي نمود. اين‌گونه رفتارهاي غير مخرب را ما رفتارهاي اتمي نام‌گذاري نموده‌ايم نكته قابل‌توجه در استفاده از مدل‌هاي رفتاري بر اساس رفتارهاي غير مخرب اتمي، پيش‌بيني به‌موقع رفتار مخرب قبل از اعمال هرگونه آسيب است. ارزيابي‌هاي ارائه‌شده در اين رساله گواهي بر پيش‌بيني با دقت 7/98% رفتار مخرب با استفاده از مدل ارائه‌شده از ساختار سلسله مراتبي رفتار اتمي است. همچنين، با دقت 9/97% و اختلاف حداقل 20% نسبت به كارهاي گذشته توانسته‌ايم در عمل شرايط محيطي را تشخيص دهيم.

194213

دانشگاه علم و صنعت ايران

نرم افزار

دكتر سعيد پارسا