Виявлення бот-мереж є однією із головних проблем в галузі кібербезпеки. Сучасні методи в першу чергу спрямовані на виявлення бот-мереж та попередження їх поширення. Проте при виявленні таких загроз розробники досить часто нехтують умовою наявності декількох бот-мереж, що інфікували одну локальну мережу. Це значно знижує ефективність залучених методів по виявленню бот-мереж в локальній мережі. Тому актуальною є задача формалізації процесу побудови підграфів фрагментів бот-мереж на основі аналізу мережевого трафіку.