(Хмельницький національний університет, 2020) Лисенко, С.М.; Бурдаш, Є.С.; Lysenko, S.; Burdash, Y.
В роботі представлено метод, що використовує технологію динамічної “переадресації ІР-адресів”. Даний
метод зосереджений на виявленні бот-мережі, за допомогою сканування DNS трафіку та отримання його ознак.
За допомогою алгоритму машинного навчання SVDD виконується виявлення аномалій у заданих ознаках та
співставлення їх з відповідними умовами, які свідчать про наявність інфікованого ботнету у даному DNS трафіку.
Цей метод дає змогу виявляти шкідливі бот-мережі із високою ефективністю та швидкістю. Цей метод може
стати основою для програмного забезпечення виявлення бот-мереж, які використовують технологію “динамічна
переадресація ІР-адрес”.