基于消息推送的流量自適應(yīng)移動(dòng)僵尸網(wǎng)絡(luò).pdf

1、近年來，隨著移動(dòng)互聯(lián)網(wǎng)的不斷快速發(fā)展以及智能手機(jī)、平板電腦等移動(dòng)終端的不斷普及，從傳統(tǒng)PC端的僵尸網(wǎng)絡(luò)發(fā)展而來的移動(dòng)僵尸網(wǎng)絡(luò)正逐漸成為攻擊者手中最為有效的攻擊手段，攻擊者不僅可以通過移動(dòng)僵尸網(wǎng)絡(luò)獲取用戶移動(dòng)終端中的隱私信息，并且可以通過用戶的移動(dòng)設(shè)備在用戶不知情的情況下訂購(gòu)高額的付費(fèi)服務(wù)，并且還可以通過用戶單個(gè)移動(dòng)終端向其他的用戶進(jìn)行傳播，從而對(duì)用戶造成隱私以及財(cái)務(wù)方面的危害。
　　對(duì)于移動(dòng)僵尸網(wǎng)絡(luò)的提前感知和應(yīng)對(duì)是處理移動(dòng)僵尸網(wǎng)

2、絡(luò)的關(guān)鍵。所以對(duì)于移動(dòng)僵尸網(wǎng)絡(luò)核心的命令與控制機(jī)制的研究顯得尤為重要。移動(dòng)僵尸網(wǎng)絡(luò)兩個(gè)最主要的特性分別是實(shí)時(shí)性和隱蔽性，因?yàn)楣粽咚l(fā)布的命令都具有一定的時(shí)效性，一個(gè)有效的僵尸網(wǎng)絡(luò)必須對(duì)攻擊者的命令做出及時(shí)有效的處理，這就對(duì)僵尸終端的時(shí)效性要求很高，因?yàn)橐坏╁e(cuò)過時(shí)間，相應(yīng)的攻擊行為可能失去意義；另外一個(gè)方面因?yàn)橐苿?dòng)僵尸網(wǎng)絡(luò)作為一個(gè)攻擊性的惡意程序，必須在用戶不知情的情況下去執(zhí)行相應(yīng)的命令，如果被用戶感知必然相應(yīng)的信道會(huì)被截?cái)啵瑥亩鴮?dǎo)致該

3、移動(dòng)僵尸終端失效，所以對(duì)于移動(dòng)僵尸網(wǎng)絡(luò)而言，隱蔽性也是相當(dāng)重要的一個(gè)方面。
　　為了能夠有效地應(yīng)對(duì)移動(dòng)僵尸網(wǎng)絡(luò)，對(duì)移動(dòng)僵尸網(wǎng)絡(luò)核心的命令與控制機(jī)制的研究就顯得尤為重要，本文從隱蔽性以及實(shí)時(shí)性出發(fā)研究了一種基于消息推送的流量自適應(yīng)移動(dòng)僵尸網(wǎng)絡(luò)命令與控制機(jī)制。由于在3G以及WiF i環(huán)境下安全限制的等級(jí)有所不同，所以對(duì)于移動(dòng)僵尸網(wǎng)絡(luò)而言，僵尸終端利用移動(dòng)設(shè)備網(wǎng)絡(luò)連接狀態(tài)、命令緊迫程度、攻擊流量消耗、用戶正常流量消耗等條件，通過相應(yīng)的調(diào)