МУЛЬТИАГЕНТНИЙ СПОСІБ ЛОКАЛІЗАЦІЇ БОТ-МЕРЕЖ У КОРПОРАТИВНИХ КОМП'ЮТЕРНИХ МЕРЕЖАХ

摘要

Мультиагентний спосіб локалізації бот-мереж в корпоративних комп'ютерних мережах включає використання мультиагентної системи для здійснення комунікації між агентами для обміну інформацією між групами агентів для визначення рівня присутності бот-мереж в заданих корпоративних комп'ютерних мережах. Визначають місце знаходження інфікованих комп'ютерних систем і відповідного програмного забезпечення на основі сканування комп'ютерних систем сенсорамиагента A і моніторингу комп'ютерних систем сенсорамиагента A з подальшим обміном даними рівня проявута параметрами. Здійснюють визначення комп'ютерних систем для зміни підключення з використанням експертної системи та поділом на комп'ютерні системи, на яких розміщені агенти, на 3 групи: "перепідключені", "помічені", "без проявів" і для кожної групи заповнення матриць відношеннядій-проявів, виражених через обчислення проявів бота бот-мережі та дій ймовірно інфікованого програмного забезпечення з врахуванням відповідно до моделей поведінок типів ботів бот-мереж генерування матриці згідно з крокамижиттєвого циклу ботів, тобто прийнявши- за одну з ознак прояву,, де- кількість проявів ботів,- кількість комп'ютерних систем в корпоративній мережі,- кількість матриць відношень дій ботів до проявів,. Оцінка рівня визначеного прояву на кожній комп'ютерній системі обчислюється за формулою.