بررسی روش های تشخیص نفوذ تروجان ها

در دنیای امروز استفاده از کامپیوتر در بستر شبکه و اینترنت در سازمان ها و شرکت ها به یکی از نیازهای اصلی تبدیل شدهاست. این فضا، زمینه را برای پیشرفت هر چه سریعتر بدافزارهای کامپیوتری آماده کرده است. با توجه به تنوع بسیار زیادبدافزارها و افزایش پیچیدگی آنها، شیوه های تشخیص و جلوگیری از نفوذ آنها نیز می بایست روز به روز پیشرفته تر ومدرنتر شوند. تروجانها دسته ای از بدافزارها می باشند که به واسطه نحوه عملکردشان دارای اهمیت بسیار بالایی براینفوذگران می باشند و با توجه یه اینکه مجوز نصب تروجانها روی سیستم توسط خود کاربر داده می شود ضروری است کهبه این نوع بدافزارها توجه بیشتری شود. در این مقاله ابتدا مروری کوتاه خواهیم داشت به بررسی امنیت در سیستم عامل وانواع بدافزارها نحوه عملکرد آنها. سپس مشخصات و ویژگی های تروجانها را بررسی خواهیم کرد. تکنیک های تشخیص بدافزارهاو متدهای آنالیز برنامه ها و فایلها را بررسی کرده و در انتها به تشریح تعدادی از متدهای تشخیص نفوذ تروجانها خواهیمپرداخت.

کلیدواژه ها:

تروجان ، امنیت سیستم عامل ، تشخیص نفوذ ، ترافیک پنهان ، بدافزار