新型P2P僵尸網(wǎng)絡的研究——半分布式P2P僵尸網(wǎng)絡.pdf

1、近年來，僵尸網(wǎng)絡向小型化、局域化和專業(yè)化方向發(fā)展，特別是新型的P2P僵尸網(wǎng)絡更是受到攻擊者的青睞。新型P2P僵尸網(wǎng)絡的不斷發(fā)展給網(wǎng)絡安全造成了巨大的威脅，成為全世界網(wǎng)絡安全研究人員研究的焦點。因此，研究新型P2P僵尸網(wǎng)絡的網(wǎng)絡架構(gòu)、組建過程和控制機制，能為檢測、控制和預防新型P2P僵尸網(wǎng)絡提供重要的仿真環(huán)境和理論基石，具有重要的意義。
　　 目前新型P2P僵尸網(wǎng)絡中最為流行的是半分布式的P2P僵尸網(wǎng)絡。本文就半分布式P2P僵尸網(wǎng)

2、絡的網(wǎng)絡結(jié)構(gòu)、組建過程和工作原理做了詳細介紹。并從以下三個方面設計實現(xiàn)了半分布式P2P僵尸網(wǎng)絡的僵尸程序以及整個網(wǎng)絡的構(gòu)建和運行：
　　 1.控制服務器是半分布式P2P僵尸程序中最為重要的核心部分。文章基于Socket非阻塞模式的Select模型，設計并實現(xiàn)了半分布式P2P僵尸程序的控制服務器。詳細介紹了控制服務器的主要功能模塊及各模塊之間的運行關系。闡述了控制服務器的工作流程及相關的關鍵數(shù)據(jù)結(jié)構(gòu)。
　　 2.客戶端是半

3、分布式P2P僵尸程序的基礎部分。文章基于控制服務器，使用多線程完成一個客戶端與多個控制服務器通信的設計。
　　 3.命令與控制機制是攻擊者控制半分布式P2P僵尸網(wǎng)絡的核心部分，高效、安全的信息反饋機制有助于提高攻擊者的控制能力。命令與控制機制包含了命令的發(fā)布、傳播、執(zhí)行和信息的反饋?，F(xiàn)有的兩種信息反饋機制，即基于源路徑和DHT覆蓋網(wǎng)的信息反饋機制，仍存在著不足。本文提出了基于sensor節(jié)點的新型信息反饋機制，即選擇半分布式P2