0% Complete
|
ورود به سامانه
|
ثبت نام
صفحه اصلی
/
پانزدهمین کنفرانس ملی و دومین کنفرانس بین المللی فرماندهی و کنترل ایران
پنهان کردن رفتار مخرب بدافزار با استفاده از یادگیری ماشینی
نویسندگان :
مهدی زارعیان جهرمی
1
کوروش داداش تبار احمدی
2
1- دانشگاه مالک اشتر
2- دانشگاه مالک اشتر
کلمات کلیدی :
بدافزار فراری،یادگیری ماشینی،یادگیری تقویتی،GAN
چکیده :
از ابتدای پیدایش حملات سایبری تاکنون، بین مدافعان و مهاجمان سایبری تقابل وجود داشته و هر دو گروه برای رسیدن به اهداف خود از بهروزترین روش های جدید استفاده می کنند. ازآنجاییکه بدافزارها یکی از مهمترین و پرچالش ترین ابزارهای حملات سایبری هستند، روش های شناسایی آنان بهویژه در مورد بدافزارهای جدید، بسیار حائز اهمیت است. یکی از روش های مؤثر برای شناسایی بدافزارها در سال های اخیر استفاده از یادگیری ماشین است. این موضوع باعث ایجاد انگیزه ای قوی برای تولیدکنندگان بدافزار شده است که به دنبال روش هایی برای حمله به الگوریتمهای هوشمند تشخیص بدافزار باشند. تولیدکنندگان بدافزار معمولاً به ساختارها و پارامترهای دقیق مدلهای یادگیری ماشین که در سیستمهای تشخیص بدافزار استفاده می شوند، دسترسی ندارند؛ بنابراین تنها می تواند حملات جعبه سیاه را انجام دهند. در این مقاله تلاش شده با ترکیب یادگیری تقویتی عمیق و GAN و بهبود روش های ارائه شده در gym-malware و malGAN، نمونه-های جدیدی از بدافزارهای فراری تولید گردد بهگونهای که سیستم های هوشمند تشخیص بدافزار در تشخیص آنان دچار اشتباه شوند. شبکه GAN با ایجاد الگوهای متخاصم برای اضافهکردن بخش و اضافهکردن import مورداستفاده قرار می-گیرند. در ادامه بدافزارها که در این تحقیق از نوع کرم های کامپیوتری در نظر گرفته شده اند، بهعنوان بخشی از محیط RL در نظر گرفته شده و با اعمال تغییرات از طریق عامل، برای ایجاد فرار از آنتیویروس در آنان تلاش می شود. در این مقاله تنها چهار عمل برای عامل در نظر گرفته شده است: اضافهکردن بخش، اضافهکردن import، تغییر نام بخش و اضافهکردن بایت به بخش. دو عمل اول خروجی GAN و دو عمل بعدی بهصورت تصادفی انجام می شود. نتایج تحقیق بیانگر بهبود روش پیشنهادی نسبت به روش های دیگر است.
لیست مقالات
لیست مقالات بایگانی شده
تشخیص هوشمند رد نورانی ماهواره ها در تصاویر اپتیکی به منظور تعیین موقعیت
علی جوان - علی طالبی بنیزی
کاربرد نانومواد مغناطیسی در بهبود فرماندهی، کنترل و مدیریت عملیات نظامی و امنیتی
نسرین سادات مرادی
ارزیابی و آنالیز عملکرد الگوریتم های یادگیری ماشین در پیش بینی بزرگی زلزله
سید احمد حسینی - محسن یوسف زاده
نقش موقعیت مکانی ذخایر مس درکاهش ریسک سرمایه گذاری با نگاه ویژه برانرژی آب
ملیحه سادات فاضلی - سید مهران حیدری
تعیین کانون زمین لرزه با استفاده از بردارهای سرعت ایستگاه های GNSS با معیار عددی اتساع حاصل از تنسور استرین بر مبنای نظریه پوسته (زلزله مورد مطالعه: زلزله بم)
رحیم جوادی آذر
طراحی و پیاده سازی سامانه تحت وب مسیریابی در فاز پاسخ به بحران با در نظر گرفتن اختلال در مسیر
عرفان خانی اشتلق
پیدا کردن موضوعات پرطرفدار با استفاده از خوشهبندی
محمد رحیمی
شناسایی تهدیدهای امنیتی مجازی سازی عملکرد شبکه(NFV)
علیرضا خزاعی - مسعود رفیقی
نقش زیر ساخت اطلاعات مکانی دفاعی(DDSDI) در اشراف اطلاعاتی فرماندهی و کنترل
زینب بهرامی فعال - مژگان حمیدی
بهینهسازی تلفیق دادههای مکانی راداری برای بهبود تصمیمگیری در سامانههای فرماندهی و کنترل
سجاد صادقی نقدعلی علیا - عبدالله وفایی
ثمین همایش، سامانه مدیریت کنفرانس ها و جشنواره ها - نگارش 40.3.2