在网络物理环境中检测 BOT 的智能系统-研究论文

僵尸网络已成为网络物理设备网络安全的严重威胁。 为了分析和调查此类攻击，重要的方法是观察僵尸网络网络流量。 僵尸网络攻击分为基于拓扑、基于协议、基于架构。 随着僵尸网络攻击定期升级攻击方法（架构、协议、拓扑），为机器人设计检测系统变得越来越具有挑战性。 本文的主要目的是研究各种机器人检测算法及其架构。 此外，论文还侧重于基于应用程序的数据和基于网络的数据。 分析基于僵尸网络攻击类型、检测目标、特征源、特征提取、特征关联、机器学习技术。 因此，本文提出了一种体系结构、协议、拓扑独立的基于网络的基于早期警报的系统。 所提出的模型正在分析网络流量，并基于各种相关性，分类技术生成网络中存在机器人的警报。