P2P僵尸網(wǎng)絡(luò)命令控制結(jié)構(gòu)的分析與研究.pdf

1、在眾多類型的惡意軟件中,僵尸網(wǎng)絡(luò)被認(rèn)為是網(wǎng)絡(luò)安全的最大威脅。近幾年,隨著僵尸網(wǎng)絡(luò)技術(shù)的發(fā)展,其結(jié)構(gòu)逐漸從中心式向分布式進(jìn)行轉(zhuǎn)變。P2P僵尸網(wǎng)絡(luò)利用分布式P2P網(wǎng)絡(luò)技術(shù)來構(gòu)建其命令控制結(jié)構(gòu),擺脫了中心服務(wù)器的限制,極大地提高了它的魯棒性和隱蔽性,該種類型的僵尸網(wǎng)絡(luò)將來會越來越多。僵尸網(wǎng)絡(luò)與其他類型的惡意軟件的最大區(qū)別就是它存在一對多的命令控制結(jié)構(gòu),攻擊者通過它可以向僵尸主機(jī)發(fā)布命令,也可以接收僵尸主機(jī)的反饋信息,僵尸網(wǎng)絡(luò)每一次重要的技術(shù)變

2、革都是以改進(jìn)其命令控制結(jié)構(gòu)為基礎(chǔ)的。顯然,如何深入了解僵尸網(wǎng)絡(luò)的命令控制結(jié)構(gòu),是防御者應(yīng)對其網(wǎng)絡(luò)威脅的前提。本文將分析P2P僵尸網(wǎng)絡(luò)命令控制結(jié)構(gòu),研究其本身的固有性質(zhì),并有針對地提出反制方法,從而有效地打擊P2P僵尸網(wǎng)絡(luò)。
　　 P2P僵尸網(wǎng)絡(luò)分為非結(jié)構(gòu)化P2P僵尸網(wǎng)絡(luò)和結(jié)構(gòu)化P2P僵尸網(wǎng)絡(luò)兩種類型。本文提出了三個(gè)重要的用來分析P2P僵尸網(wǎng)絡(luò)命令控制結(jié)構(gòu)性質(zhì)的度量標(biāo)準(zhǔn):效率、有效性和魯棒性,并利用復(fù)雜網(wǎng)絡(luò)理論對每一個(gè)度量標(biāo)準(zhǔn)進(jìn)行

3、了形式化定義。模擬實(shí)驗(yàn)采用網(wǎng)絡(luò)分析工具igraph,通過節(jié)點(diǎn)失效的方式分析其命令控制結(jié)構(gòu)的性質(zhì)。實(shí)驗(yàn)結(jié)果指出了兩種P2P僵尸網(wǎng)絡(luò)類型的主要缺陷,并表明了它們的命令控制結(jié)構(gòu)存在較大的差異,防御者必須采取不同的反制方法。根據(jù)分析結(jié)果,本文分別提出了“斷點(diǎn)”和“斷邊”的方法來應(yīng)對這兩種類型的P2P僵尸網(wǎng)絡(luò)。在斷點(diǎn)反制方法中,利用社會網(wǎng)絡(luò)分析技術(shù)從非結(jié)構(gòu)化P2P僵尸網(wǎng)絡(luò)的全局和局部發(fā)掘不同的關(guān)鍵節(jié)點(diǎn),通過去除該類節(jié)點(diǎn)達(dá)到瓦解其命令控制結(jié)構(gòu)的目的