پایان نامه ارشد با عنوان شبکه های بات نت موبایل Mobile Bots
سلام ، من باید تا آخر این ماه پروپوزال ارشدمو بدم موضوعی که با تحقیقاتی که داشتم بهش علاقمند شدم بات نت ها در شبکه های موبایل و به طور خاص اسمارت فون ها بود. حالا سوال من اینه که :
- موضوع تز فقط میتونه تشخیص باشه؟
- بجز تشخیص کار دیگه ای نمیشه انجام داد؟
بعد نکته دیگه این که یه نوع خاص از بات نت ها به اسم socialbot ها هستند که بات نت های شبکه های اجتماعی هستند و مورد توجه ویژه من قرار گرفتند ولی خب اینجور که با استادم صحبت کردم تو شبکه های اجتماعی موبایل چون api ندارن قابل پیاده سازی نیستن .
- حالا میخواستم از افراد با سابقه اینجا بپرسم واقعا شدنی نیس کار؟
- و به عنوان سوال آخر اینکه اگر من موضوع تز رو فقط بدم تشخیص بات نت های موبایل بعد فقط روشی برای تشخیص socialbot ها یا مثلا بات نت هایی که C&C شون از طریق شبکه اجتماعیه پیدا کنم اشکال میگیرن؟
- چجوری عنوانمو بدم که جای کار نو داشته باشه ولی شدنی باشه؟
1 پاسخ
سلام ، در ابتدای هر صحبتی ورود شما به ITPRO رو خوش آمد میگم و بعد میریم سر بحث شما ، موضوعی که شما در نظر گرفتید طبیعتا بسیار جذاب و زیبا هست اما همونطور که جذاب و زیبا هست میشه گفت یکی از پیچیده ترین کارها در زمینه امنیت هم هست چون ما در حوزه Botnet ها موارد بسیار زیادی در حوزه تشخیص False Positive و False Negative داریم به همین دلیل همون حوزه تشخیصش هم ساده نیست چه برسه به حوزه مقابله با Botnet ها ... اما به هر حال شما می تونید موضوع تز رو برای اینکه به نتیجه برسید و زیاد درگیرش نشید این بگذارید :
- شناسایی شبکه های Botnet در شبکه های اجتماعی و Smart Phone ها و بررسی چالش های مقابله با آن
شما می تونید بعد از اینکه روش های شناسایی رو به دقت تشریح کردید در تز کارشناسی ارشدتون ، برسید سراغ این مسائل که چجوری میشه جلوی اینگونه حملات و Botnet ها رو گرفت و چه راهکارهایی وجود داره برای اینکار و با توجه به متنوع بودن این حملات چه چالش ها و مشکلاتی سر راه مقابله باهاشون وجود داره ، مقابله با Botnet یک راهکار ساده نداره همینکه بتونید مشکلاتی که در سر این راه وجود داره رو به درستی تشریح کنید خودش کلی پایان نامه میشه ، اینکه استاد شما گفته قابل پیاده سازی نیست چون API نداره قبول ندارم ، هر چیزی که نباید API داشته باشه تا پیاده سازی بشه ، در واقع API برای کسانی هست که میخان از یک چیز آماده استفاده کنند ، شما می تونید هدفتون رو بزارید روی روش های مقابله و خودتون برید سراغ ایجاد کردن API فقط برای مقابله با یکی از انواع این حملات این خیلی منطقی تر هست . در ادامه چند منبع خوب برای الگو برداری گذاشتم امیدوارم به دردتون بخوره :
- Key Challenges in Defending Against Malicious Socialbots
- Guided Socialbots: Infiltrating the Social Networks of Specific Organizations’ Employees
- Detecting Spammers on Social Networks
- A Categorization Scheme for Socialbot Attacks In Online Social Networks
- Reverse Engineering Socialbot Infiltration Strategies in Twitter
- Automatic Detection of Fake Profiles in Online Social Networks
ITPRO باشید