新型P2P僵尸網(wǎng)絡(luò)的研究——半分布式P2P僵尸網(wǎng)絡(luò).pdf

1、近年來(lái)，僵尸網(wǎng)絡(luò)向小型化、局域化和專業(yè)化方向發(fā)展，特別是新型的P2P僵尸網(wǎng)絡(luò)更是受到攻擊者的青睞。新型P2P僵尸網(wǎng)絡(luò)的不斷發(fā)展給網(wǎng)絡(luò)安全造成了巨大的威脅，成為全世界網(wǎng)絡(luò)安全研究人員研究的焦點(diǎn)。因此，研究新型P2P僵尸網(wǎng)絡(luò)的網(wǎng)絡(luò)架構(gòu)、組建過(guò)程和控制機(jī)制，能為檢測(cè)、控制和預(yù)防新型P2P僵尸網(wǎng)絡(luò)提供重要的仿真環(huán)境和理論基石，具有重要的意義。
　　 目前新型P2P僵尸網(wǎng)絡(luò)中最為流行的是半分布式的P2P僵尸網(wǎng)絡(luò)。本文就半分布式P2P僵尸網(wǎng)

2、絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)、組建過(guò)程和工作原理做了詳細(xì)介紹。并從以下三個(gè)方面設(shè)計(jì)實(shí)現(xiàn)了半分布式P2P僵尸網(wǎng)絡(luò)的僵尸程序以及整個(gè)網(wǎng)絡(luò)的構(gòu)建和運(yùn)行：
　　 1.控制服務(wù)器是半分布式P2P僵尸程序中最為重要的核心部分。文章基于Socket非阻塞模式的Select模型，設(shè)計(jì)并實(shí)現(xiàn)了半分布式P2P僵尸程序的控制服務(wù)器。詳細(xì)介紹了控制服務(wù)器的主要功能模塊及各模塊之間的運(yùn)行關(guān)系。闡述了控制服務(wù)器的工作流程及相關(guān)的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)。
　　 2.客戶端是半

3、分布式P2P僵尸程序的基礎(chǔ)部分。文章基于控制服務(wù)器，使用多線程完成一個(gè)客戶端與多個(gè)控制服務(wù)器通信的設(shè)計(jì)。
　　 3.命令與控制機(jī)制是攻擊者控制半分布式P2P僵尸網(wǎng)絡(luò)的核心部分，高效、安全的信息反饋機(jī)制有助于提高攻擊者的控制能力。命令與控制機(jī)制包含了命令的發(fā)布、傳播、執(zhí)行和信息的反饋?，F(xiàn)有的兩種信息反饋機(jī)制，即基于源路徑和DHT覆蓋網(wǎng)的信息反饋機(jī)制，仍存在著不足。本文提出了基于sensor節(jié)點(diǎn)的新型信息反饋機(jī)制，即選擇半分布式P2