基于消息推送的流量自適應移動僵尸網(wǎng)絡.pdf

1、近年來，隨著移動互聯(lián)網(wǎng)的不斷快速發(fā)展以及智能手機、平板電腦等移動終端的不斷普及，從傳統(tǒng)PC端的僵尸網(wǎng)絡發(fā)展而來的移動僵尸網(wǎng)絡正逐漸成為攻擊者手中最為有效的攻擊手段，攻擊者不僅可以通過移動僵尸網(wǎng)絡獲取用戶移動終端中的隱私信息，并且可以通過用戶的移動設備在用戶不知情的情況下訂購高額的付費服務，并且還可以通過用戶單個移動終端向其他的用戶進行傳播，從而對用戶造成隱私以及財務方面的危害。
　　對于移動僵尸網(wǎng)絡的提前感知和應對是處理移動僵尸網(wǎng)

2、絡的關鍵。所以對于移動僵尸網(wǎng)絡核心的命令與控制機制的研究顯得尤為重要。移動僵尸網(wǎng)絡兩個最主要的特性分別是實時性和隱蔽性，因為攻擊者所發(fā)布的命令都具有一定的時效性，一個有效的僵尸網(wǎng)絡必須對攻擊者的命令做出及時有效的處理，這就對僵尸終端的時效性要求很高，因為一旦錯過時間，相應的攻擊行為可能失去意義；另外一個方面因為移動僵尸網(wǎng)絡作為一個攻擊性的惡意程序，必須在用戶不知情的情況下去執(zhí)行相應的命令，如果被用戶感知必然相應的信道會被截斷，從而導致該

3、移動僵尸終端失效，所以對于移動僵尸網(wǎng)絡而言，隱蔽性也是相當重要的一個方面。
　　為了能夠有效地應對移動僵尸網(wǎng)絡，對移動僵尸網(wǎng)絡核心的命令與控制機制的研究就顯得尤為重要，本文從隱蔽性以及實時性出發(fā)研究了一種基于消息推送的流量自適應移動僵尸網(wǎng)絡命令與控制機制。由于在3G以及WiF i環(huán)境下安全限制的等級有所不同，所以對于移動僵尸網(wǎng)絡而言，僵尸終端利用移動設備網(wǎng)絡連接狀態(tài)、命令緊迫程度、攻擊流量消耗、用戶正常流量消耗等條件，通過相應的調