僵尸網(wǎng)絡(luò)體系結(jié)構(gòu)研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和互聯(lián)網(wǎng)終端的廣泛應(yīng)用，網(wǎng)絡(luò)面臨的安全威脅與日俱增。僵尸網(wǎng)絡(luò)作為重大網(wǎng)絡(luò)安全威脅之一，逐漸引起了社會的廣泛關(guān)注。深入研究、分析僵尸網(wǎng)絡(luò)的運行機制，可以為新型僵尸網(wǎng)絡(luò)的預(yù)防奠定理論基礎(chǔ)，提升網(wǎng)絡(luò)安全防范能力。因此，分析研究僵尸網(wǎng)絡(luò)具有理論和現(xiàn)實意義。
　　論文基于該背景，對僵尸網(wǎng)絡(luò)進行了分析研究，首先闡述了僵尸網(wǎng)絡(luò)的定義、發(fā)展過程、研究現(xiàn)狀，分析了當前僵尸網(wǎng)絡(luò)的主要拓撲結(jié)構(gòu)，研究了構(gòu)建僵尸網(wǎng)絡(luò)使用的主流技術(shù)。

2、在此基礎(chǔ)上，提出并實現(xiàn)了一個僵尸網(wǎng)絡(luò)原型系統(tǒng)，該原型系統(tǒng)采用了將命令驗證、個性化加密和ICMP協(xié)議相結(jié)合的隱蔽通信機制、Fast-Flux技術(shù)和網(wǎng)絡(luò)跳板技術(shù)的中心服務(wù)器隱藏機制以及P2P技術(shù)的命令轉(zhuǎn)發(fā)機制，實現(xiàn)了隱蔽通信模塊、中心服務(wù)器隱藏模塊、路由模塊、命令發(fā)布模塊及新節(jié)點加入處理等模塊。
　　最后，在Linux環(huán)境下對實現(xiàn)的僵尸網(wǎng)絡(luò)原型系統(tǒng)進行了功能測試，并對測試結(jié)果進行分析，分析結(jié)果表明該僵尸網(wǎng)絡(luò)原型系統(tǒng)達到了設(shè)計要求，為防