Detecção e Prevenção de Botnets com base na Assinatura

Neste livro, analisámos a viabilidade do tráfego de saída, ou seja, extrusões, para detectar e prevenir ataques causados por botnets. Como parte do livro, foi proposto um sistema de Detecção e Prevenção de redes de botnets baseado em rede, chamado N-EDPS. Foram identificados vários perfis de botnets juntamente com endereços IP de computadores infectados, endereços IP de servidores C & C de botnets, e endereços IP de centros de descarga de malware durante a execução ao vivo do N-EDPS proposto. Na primeira parte do estudo, é dada uma visão geral do problema botnet, defesa botnet, a revisão dos mecanismos de defesa juntamente com os seus prós e contras. A segunda parte do estudo centra-se na formulação do problema e na configuração experimental do N-EDPS. A terceira parte discute os vários resultados obtidos. E a última parte da tese conclui o trabalho destacando as possibilidades de trabalho futuro.