僵尸網(wǎng)絡(luò)攻擊模擬平臺的研究與實(shí)現(xiàn).pdf

1、僵尸網(wǎng)絡(luò)(Botnet)是一種新型的攻擊網(wǎng)絡(luò)，它由大量的僵尸節(jié)點(diǎn)組成，每個僵尸節(jié)點(diǎn)是一個被僵尸病毒程序(Bot)感染的主機(jī)，在控制者和僵尸主機(jī)之間形成一個可以一對多進(jìn)行控制的網(wǎng)絡(luò)。僵尸網(wǎng)絡(luò)已經(jīng)是當(dāng)前世界安全的主要威脅，破壞伊朗核計劃的震網(wǎng)病毒事件、斯諾登事件已經(jīng)為世界各國政府敲響了警鐘。為了更好地應(yīng)對僵尸網(wǎng)絡(luò)的威脅，需要不斷模擬僵尸網(wǎng)絡(luò)的攻擊，以便更好地提出遏制其發(fā)展的對策。
　　為了更好地理解僵尸網(wǎng)絡(luò)的攻擊原理，本文首先研究了I

2、RC、HTTP和P2P僵尸網(wǎng)絡(luò)的工作模型，并從中分別挑選Sdbot、Torpig、 Phatbot三種典型僵尸網(wǎng)絡(luò)做了詳細(xì)的機(jī)理分析。其次設(shè)計了基于HTTP協(xié)議的僵尸網(wǎng)絡(luò)攻擊模擬平臺，對該平臺進(jìn)行了需求分析、工作流程設(shè)計、功能結(jié)構(gòu)設(shè)計和數(shù)據(jù)庫設(shè)計。最后，對僵尸網(wǎng)絡(luò)攻擊模擬平臺進(jìn)行了技術(shù)實(shí)現(xiàn)，在通信方面，控制端和受控端之間采用Socket通信，同時為了適應(yīng)HTTP僵尸網(wǎng)絡(luò)的工作模式，每個受控端采用了反向連接技術(shù)，通過輪詢的方法每隔20秒查