新型P2P僵尸網(wǎng)絡(luò)的研究——半分布式P2P僵尸網(wǎng)絡(luò).pdf

1、近年來，僵尸網(wǎng)絡(luò)向小型化、局域化和專業(yè)化方向發(fā)展，特別是新型的P2P僵尸網(wǎng)絡(luò)更是受到攻擊者的青睞。新型P2P僵尸網(wǎng)絡(luò)的不斷發(fā)展給網(wǎng)絡(luò)安全造成了巨大的威脅，成為全世界網(wǎng)絡(luò)安全研究人員研究的焦點。因此，研究新型P2P僵尸網(wǎng)絡(luò)的網(wǎng)絡(luò)架構(gòu)、組建過程和控制機制，能為檢測、控制和預(yù)防新型P2P僵尸網(wǎng)絡(luò)提供重要的仿真環(huán)境和理論基石，具有重要的意義。
　　 目前新型P2P僵尸網(wǎng)絡(luò)中最為流行的是半分布式的P2P僵尸網(wǎng)絡(luò)。本文就半分布式P2P僵尸網(wǎng)

2、絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)、組建過程和工作原理做了詳細介紹。并從以下三個方面設(shè)計實現(xiàn)了半分布式P2P僵尸網(wǎng)絡(luò)的僵尸程序以及整個網(wǎng)絡(luò)的構(gòu)建和運行：
　　 1.控制服務(wù)器是半分布式P2P僵尸程序中最為重要的核心部分。文章基于Socket非阻塞模式的Select模型，設(shè)計并實現(xiàn)了半分布式P2P僵尸程序的控制服務(wù)器。詳細介紹了控制服務(wù)器的主要功能模塊及各模塊之間的運行關(guān)系。闡述了控制服務(wù)器的工作流程及相關(guān)的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)。
　　 2.客戶端是半

3、分布式P2P僵尸程序的基礎(chǔ)部分。文章基于控制服務(wù)器，使用多線程完成一個客戶端與多個控制服務(wù)器通信的設(shè)計。
　　 3.命令與控制機制是攻擊者控制半分布式P2P僵尸網(wǎng)絡(luò)的核心部分，高效、安全的信息反饋機制有助于提高攻擊者的控制能力。命令與控制機制包含了命令的發(fā)布、傳播、執(zhí)行和信息的反饋。現(xiàn)有的兩種信息反饋機制，即基于源路徑和DHT覆蓋網(wǎng)的信息反饋機制，仍存在著不足。本文提出了基于sensor節(jié)點的新型信息反饋機制，即選擇半分布式P2