可控僵尸網(wǎng)絡(luò)模擬平臺的研究與實(shí)現(xiàn).pdf

1、近年來，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)得到了很大的發(fā)展。人們可以通過互聯(lián)網(wǎng)方便、快速、廣泛、準(zhǔn)確地分享和獲取相關(guān)信息，互聯(lián)網(wǎng)給人類的工作、生活、學(xué)習(xí)帶來了很大的便利，提高了人們的生活質(zhì)量。但與此同時(shí)，來自互聯(lián)網(wǎng)的恐怖主義威脅也在與日俱增，類似病毒、木馬、蠕蟲、分布式拒絕服務(wù)攻擊等網(wǎng)絡(luò)安全威脅層出不窮，攻擊手段越來越豐富，攻擊技術(shù)越來越先進(jìn)。網(wǎng)絡(luò)安全威脅已經(jīng)引起了全世界的高度關(guān)注，各國都在積極采取對抗措施。其中，僵尸網(wǎng)絡(luò)就是最嚴(yán)重的威脅之一。僵

2、尸網(wǎng)絡(luò)是指攻擊者通過各種惡意手段（如：垃圾郵件、惡意程序、軟件漏洞等）傳播僵尸程序來控制大量計(jì)算機(jī)，在控制者（Botmaster）與被感染計(jì)算機(jī)之間建立一種一對多關(guān)系的控制網(wǎng)絡(luò)。僵尸網(wǎng)絡(luò)已經(jīng)成為黑客們發(fā)起互聯(lián)網(wǎng)攻擊的一個(gè)重要工具，對整個(gè)互聯(lián)網(wǎng)造成了嚴(yán)重威脅。為更好地應(yīng)對僵尸網(wǎng)絡(luò)攻擊，分析僵尸網(wǎng)絡(luò)發(fā)展趨勢，研究其傳播控制模型，并設(shè)計(jì)一個(gè)可控僵尸網(wǎng)絡(luò)模擬平臺具有很好的理論價(jià)值和現(xiàn)實(shí)意義。
　　本文首先通過對典型僵尸網(wǎng)絡(luò)的研究分析得出基

3、于超節(jié)點(diǎn)P2P（Peer to Peer）協(xié)議的僵尸網(wǎng)絡(luò)會是未來僵尸網(wǎng)絡(luò)發(fā)展的方向；從代碼層面研究了當(dāng)前典型僵尸網(wǎng)絡(luò)的工作機(jī)制，分析了當(dāng)前僵尸網(wǎng)絡(luò)的傳播控制模型，得到可控僵尸網(wǎng)絡(luò)模型；以此為基礎(chǔ)，對“基于超節(jié)點(diǎn) P2P協(xié)議的可控僵尸網(wǎng)絡(luò)模擬平臺”進(jìn)行了系統(tǒng)設(shè)計(jì)、模塊設(shè)計(jì)與實(shí)現(xiàn)；在命令與控制方式中，針對現(xiàn)有的兩種信息返回機(jī)制，即基于源路徑的返回機(jī)制和基于DHT（Distributed Hash Table）的返回機(jī)制存在的缺陷，本文提出了

4、一種更適用的基于通信節(jié)點(diǎn)的返回機(jī)制；通過建立該模擬平臺，能了解到超節(jié)點(diǎn) P2P協(xié)議僵尸網(wǎng)絡(luò)的工作機(jī)制，這為以后更好地應(yīng)對這類僵尸網(wǎng)絡(luò)攻擊，設(shè)計(jì)并實(shí)現(xiàn)這類僵尸網(wǎng)絡(luò)的檢測系統(tǒng)打下了堅(jiān)實(shí)的基礎(chǔ)。其次，通過實(shí)驗(yàn)與模擬軟件仿真，分析得出超節(jié)點(diǎn)P2P可控僵尸網(wǎng)絡(luò)的魯棒性。對比得知，這類僵尸網(wǎng)絡(luò)具有更強(qiáng)的魯棒性，與其對抗難度也相應(yīng)增加了不少。最后，論文根據(jù)超節(jié)點(diǎn) P2P可控僵尸網(wǎng)絡(luò)的工作機(jī)制，提出預(yù)防該類僵尸網(wǎng)絡(luò)的兩類建議：一是與服務(wù)端僵尸主機(jī)（Se