Signaturbasierte Erkennung und Prävention von Botnetzen

In diesem Buch haben wir die Durchführbarkeit von ausgehendem Datenverkehr, d.h. Extrusionen, zur Erkennung und Verhinderung von Angriffen, die durch Botnets verursacht werden, analysiert. Als Teil des Buches wurde ein netzwerkbasiertes Erkennungs- und Präventionssystem für Botnets namens N-EDPS vorgeschlagen. Eine Reihe von Botnet-Profilen zusammen mit IP-Adressen von infizierten Computern, IP-Adressen von C & C-Servern von Botnets und IP-Adressen von Malware-Download-Zentren wurden während des Live-Betriebs des vorgeschlagenen N-EDPS identifiziert. Im ersten Teil der Studie wird ein Überblick über das Botnet-Problem, die Botnet-Verteidigung, die Überprüfung der Verteidigungsmechanismen sowie deren Vor- und Nachteile gegeben. Der zweite Teil der Studie konzentriert sich auf die Problemformulierung und den Versuchsaufbau des N-EDPS. Im dritten Teil werden die verschiedenen erzielten Ergebnisse diskutiert. Der letzte Teil der Arbeit schließt die Arbeit ab, indem er die Möglichkeiten für zukünftige Arbeiten aufzeigt.

Autorentext

Il Dr. Sunny Behal ha conseguito il Bachelor of Technology in Computer Science and Engineering presso il SBS State Technical Campus, Ferozepur, Punjab, India nel 2002. Ha conseguito il Master in Informatica e Ingegneria presso il Guru Nanak Dev Engineering College, Ludhiana, Punjab, India nel 2010. Ha completato il dottorato di ricerca nel 2018.