本文關(guān)鍵詞：一種基于社交網(wǎng)絡(luò)的移動(dòng)僵尸網(wǎng)絡(luò)研究，由筆耕文化傳播整理發(fā)布。

計(jì)算機(jī)研究與發(fā)展

ＪｏｕｒｎａｌｏｆＣｏｍｕｔｅｒＲｅｓｅａｒｃｈａｎｄＤｅｖｅｌｏｍｅｎｔ　　　　　　ｐｐＩＳＳＮ１０００１２３９ＣＮ１１１７７７ＴＰ�。�?　－?

（）：４９Ｓｕｌ．１－８，２０１２ｐｐ

一種基于社交網(wǎng)絡(luò)的移動(dòng)僵尸網(wǎng)絡(luò)研究

李　躍１２　翟立東２　王宏霞１　時(shí)金橋２

１２

，

（）西南交通大學(xué)信息科學(xué)與技術(shù)學(xué)院　成都　６１１７５６（）中國(guó)科學(xué)院信息工程研究所　北京�。保埃埃埃梗常ǎ瑁幔椋欤椋洌铮睿椋椋澹幔悖悖睿溃�

ＭｏｂｉｌｅＢｏｔｎｅｔＢａｓｅｄｏｎＳＮＳ　　　　

１２２１２　

，ＬｉＹｕｅＺｈａｉＬｉｄｏｎａｎＨｏｎｘｉａＳｈｉＪｉｎｉａｏ　　�。纾祝纾纾瘛�

１２

，

（）ＳｃｈｏｏｌｏＩｎｏｒｍａｔｉｏｎＳｃｉｅｎｃｅ＆ＴｅｃｈｎｏｌｏＳｏｕｔｈｗｅｓｔＪｉａｏｔｏｎＵｎｉｖｅｒｓｉｔＣｈｅｎｄｕ６１１７５６　　　　ｆｆｇｙ，ｇ　ｙ，ｇ�。ǎ桑睿螅簦椋簦酰簦澹铮桑睿铮颍恚幔簦椋铮睢。牛睿椋睿澹澹颍椋睿茫瑁椋睿澹螅澹粒悖幔洌澹恚铮樱悖椋澹睿悖澹�，Ｂｅｉｉｎ０００９３　　ｆｆｇｇ，ｙｆ　ｊｇ１　　

Ａｂｓｔｒａｃｔｌｏｎｗｉｔｈｔｈｅｒａｉｄｄｅｖｅｌｏｍｅｎｔｏｆｍｏｂｉｌｅｎｅｔｗｏｒｋ，ｔｈｅｂｏｔｎｅｔｉｓｓｈｉｆｔｉｎｆｒｏｍｔｒａｄｉｔｉｏｎａｌ　Ａ　　　　　　　　　�。纾穑穑纭　。睿澹簦鳎铮颍耄簦铮恚铮猓椋欤澹铮睿澹裕瑁澹恚铮猓椋欤澹猓铮簦睿澹簦瑁幔螅幔欤颍澹幔洌猓澹悖铮恚澹幔妫铮悖酰螅铮妫妫酰簦酰颍澹椋睿簦澹颍睿澹簦螅澹悖酰颍椋簦　　　　　　　　　　　　。�

，ｗｉｄｅａｌｉｃａｔｉｏｎｏｆｔｈｅｓｏｃｉａｌｎｅｔｗｏｒｋａｎｄｗｉｔｈｉｔｓｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｒｅａｌｔｉｍｅａｓｎｃｈｒｏｎｏｕｓａｎｄＷｉｔｈ　　　　　　　　　　　�。。穑穑�，ｌｏｏｓｅｃｏｕｌｉｎｃｏｍｍｕｎｉｃａｔｉｏｎｔｈｅｍｏｂｉｌｅｉｎｔｅｒｎｅｔｂｅｃｏｍｅｓａｍｏｒｅｃｏｎｔｒｏｌｌａｂｌｅａｎｄｍｏｒｅｃｏｎｃｅａｌｅｄ　　　　　　　　　　ｐｇ�。椋睿妫铮颍恚幔簦椋铮睿悖幔颍颍椋澹颍妫铮颍簦瑁澹恚铮猓椋欤澹猓铮簦睿澹簦裕瑁澹妫铮颍鳎幔颍洌幔恚铮猓椋欤澹猓铮簦睿澹簦猓幔螅澹洌欤幔簦妫铮颍恚幔澹颍酰簦蟆　　　　　　　　　　　　。穑穑穑穑簦瑁澹螅铮悖椋幔欤睿澹簦鳎铮颍耄悖铮睿簦颍铮欤裕瑁澹拢铮簦恚幔螅簦澹颍悖铮睿簦颍铮欤螅簦瑁澹澹睿簦椋颍澹猓铮簦睿澹簦簦瑁颍铮酰瑁螅澹颍觯澹颍螅粒簦酰铮睿酰猓欤椋恪　　　　　　　　　　　。纾穑�

，ｔｈｅｌｏｉｃｌｅｖｅｌｏｆｔｈｅｓｅｒｖｅｒｓｔｈｅｂｏｔｎｅｔｄｉｓｌａｓａｓｔｒｕｃｔｕｒｅｏｆＰ２Ｐｗｉｔｈｍｕｌｔｉａｃｃｏｕｎｔｓａｎｄｔｈｅ　　　　　　　　　　　�。　。纾穑�，ｓｔｒｕｃｔｕｒｅｓｏｆｔｈｅｂｏｔｎｅｔｃａｎｂｅｄｅｃｉｄｅｄｂｔｈｅＢｏｔＭａｓｔｅｒｉｔｓｅｌｆ．Ｂａｓｅｄｏｎｔｈｉｓｔｈｅａｕｔｈｏｒｔｏｏｌｏｉｃａｌ　　　　　　　　　　　　　ｙｐｇ　

，ｕｔｓｆｏｒｗａｒｄｔｗｏｃｏｍｍｏｎａｌｏｒｉｔｈｍｆｏｒｎｅｔｗｏｒｋｔｏｏｌｏｉｅｓａｃｃｏｒｄｉｎｔｏｒｅａｌａｌｉｃａｔｉｏｎｅｎｖｉｒｏｎｍｅｎｔ　　　　　　　　　　　ｐｇｐｇｇｐｐ　，ｔｒｏｖｅｓａｎｄｗｉｔｈｓｉｍｕｌａｔｉｏｎａｎａｌｓｉｓｈｅａｕｔｈｏｒｔｈｅＳＮＳ（ＳｏｃｉａｌＮｅｔｗｏｒｋＳｅｒｖｉｃｅ）ｃｏｎｔｒｏｌｂａｓｅｄ　　　　　　　　　－－ｐｙ

，ｍｏｂｉｌｅｂｏｔｎｅｔｉｓｓｕｅｒｉｏｒｗｉｔｈｉｔｓｉｎｖｉｓｉｂｉｌｉｔｒｏｂｕｓｔｎｅｓｓａｎｄｆｌｅｘｉｂｉｌｉｔ．　　　　　　　　ｐｙｙ；（）；；；ＫｅｗｏｒｄｓｏｂｉｌｅｂｏｔｎｅｔＳＮＳＳｏｃｉａｌＮｅｔｗｏｒｋＳｅｒｖｉｃｅＴｗｉｔｔｅｒｍｏｂｉｌｅｉｎｔｅｒｎｅｔｎｅｔｗｏｒｋｓｅｃｕｒｉｔ�。怼　　　　。〗┦W(wǎng)絡(luò)正在從傳統(tǒng)互聯(lián)網(wǎng)絡(luò)向移動(dòng)網(wǎng)絡(luò)過渡，移動(dòng)僵尸網(wǎng)絡(luò)已摘　要　隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，

成為未來移動(dòng)互聯(lián)網(wǎng)安全急需關(guān)注的熱點(diǎn)方向．而社交網(wǎng)絡(luò)業(yè)務(wù)在移動(dòng)互聯(lián)網(wǎng)上的廣泛應(yīng)用以及實(shí)時(shí)異步松耦合的通信特點(diǎn)，為移動(dòng)僵尸網(wǎng)絡(luò)提供了控制能力更強(qiáng)、隱蔽性更好的控制信息平臺(tái)載體．提出）了一種基于社交網(wǎng)絡(luò)控制的移動(dòng)僵尸網(wǎng)絡(luò)，僵尸控制者（通過公共社交網(wǎng)絡(luò)服務(wù)器控制整個(gè)Ｂｏｔｍａｓｔｅｒ僵尸網(wǎng)絡(luò)；在服務(wù)器的邏輯層，僵尸網(wǎng)絡(luò)呈現(xiàn)多賬號(hào)的Ｐ同時(shí)僵尸網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)可由２Ｐ結(jié)構(gòu)，在此基礎(chǔ)上，根據(jù)實(shí)際應(yīng)用場(chǎng)景提出兩種通用網(wǎng)絡(luò)拓?fù)渖伤惴ǎㄟ^仿真分析，Ｂｏｔｍａｓｔｅｒ自主定義，

證明了基于社交網(wǎng)絡(luò)控制的移動(dòng)僵尸網(wǎng)絡(luò)具有良好的隱蔽性、健壯性和靈活性．；社交網(wǎng)絡(luò)服務(wù)；移動(dòng)互聯(lián)網(wǎng)；網(wǎng)絡(luò)安全關(guān)鍵詞　移動(dòng)僵尸網(wǎng)絡(luò)；Ｔｗｉｔｔｅｒ

中圖法分類號(hào)�。裕校常梗�

　　僵尸網(wǎng)絡(luò)的攻防研究一直是安全領(lǐng)域的熱點(diǎn)問題，很多學(xué)者對(duì)僵尸網(wǎng)絡(luò)進(jìn)行定義和總結(jié)，方濱興院士等認(rèn)為僵尸網(wǎng)絡(luò)是由四元組所構(gòu)成，反映的是可被攻擊者通過命令控制信道進(jìn)行遠(yuǎn)程控制使之進(jìn)入

－－２０１２０８１３　收稿日期：

１］

特定狀態(tài)的計(jì)算集群［．１９９８年出現(xiàn)第１個(gè)以ＩＲＣ

，，協(xié)議為代表的僵尸網(wǎng)絡(luò)Ｇ之后陸續(xù)出現(xiàn)以ＴＢｏｔ

［］

簡(jiǎn)單ＰＨＴＴＰ協(xié)議、２Ｐ協(xié)議和Ｆａｓｔｆｌｕｘ２技術(shù)為代－

表僵尸網(wǎng)絡(luò)，近年來僵尸網(wǎng)絡(luò)的發(fā)展進(jìn)入對(duì)抗階段，

；國(guó)家“八六三”高技術(shù)研究發(fā)展計(jì)劃重大基金項(xiàng)目（中科院戰(zhàn)略性先導(dǎo)科技專項(xiàng)課題２０１１ＡＡ０１０７０１，２０１１ＡＡ０１Ａ１０３）　基金項(xiàng)目：

（）；）；）國(guó)家自然科學(xué)基金項(xiàng)目（國(guó)家科技支撐計(jì)劃（ＸＤＡ０６０３０２００６１００１７４２０１２ｂａｈ３７Ｂ０４

２

［］［］

出現(xiàn)ＤｏｍａｉｎＦｌｕｘ３技術(shù)、ＵＲＬＦｌｕｘ４技術(shù)、Ｈｂｒｉｄ　　ｙ［］

健壯性的僵尸網(wǎng)絡(luò)；隨Ｐ２Ｐ５協(xié)議等能提高隱蔽性、

僵著移動(dòng)網(wǎng)通信質(zhì)量和智能手機(jī)性能不斷的提高，

（計(jì)算機(jī)研究與發(fā)展�。苍隹埃保�，４９

在移動(dòng)僵尸網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)注意躲避這些防御角色的關(guān)注．

通過調(diào)研顯示Ｔｗｉｔｔｅｒ社交網(wǎng)絡(luò)服務(wù)商最關(guān)注的是收發(fā)Ｔ在一個(gè)用戶體ｗｉｔｔｅｒ消息的響應(yīng)時(shí)間．當(dāng)一個(gè)用戶請(qǐng)求到達(dá)以后，應(yīng)該在平驗(yàn)良好的網(wǎng)站，

均５而Ｔ００ｍｓ以內(nèi)完成響應(yīng)．ｗｉｔｔｅｒ服務(wù)的設(shè)計(jì)目標(biāo)是達(dá)到２００ｍｓ～３００ｍｓ響應(yīng)速度．Ｔｗｉｔｔｅｒ工程而且往往師使用了大量的緩存來提高響應(yīng)速度，

把聽眾較多的用戶賬號(hào)單獨(dú)放在緩存中，提高響應(yīng)時(shí)間．因此，在基于社交網(wǎng)絡(luò)控制的僵尸網(wǎng)絡(luò)設(shè)計(jì)時(shí)盡量不要使單個(gè)節(jié)點(diǎn)成為整必須考慮到這些特性，

個(gè)網(wǎng)絡(luò)的中心，避免占用緩存資源而引起防御者的懷疑．

政府相關(guān)部門最關(guān)注的是通過僵尸網(wǎng)絡(luò)的犯罪活動(dòng)，對(duì)可能造成惡性事件的僵尸網(wǎng)絡(luò)及時(shí)處理．

通過對(duì)以上防御方特性的分析，可得出防御方行為模型，如表２所示：

表２　防御行為模型

序號(hào)①②③④⑤⑥⑦⑧⑨

防御行為模型

用戶不會(huì)在未發(fā)現(xiàn)異常費(fèi)用和大量垃圾消息的情況下懷疑存在惡意程序．

用戶認(rèn)可由自身使用產(chǎn)生的流量費(fèi)用．用戶不在乎通過ＷｉＦｉ連接的流量．

移動(dòng)網(wǎng)供應(yīng)商認(rèn)可一切不影響網(wǎng)絡(luò)正常使用的流量．移動(dòng)網(wǎng)供應(yīng)關(guān)心在單點(diǎn)突發(fā)的大量數(shù)據(jù)流量．

Ｔｗｉｔｔｅｒ服務(wù)商認(rèn)可一切不影響Ｔｗｉｔｔｅｒ的服務(wù)的流量．為其Ｔｗｉｔｔｅｒ服務(wù)商關(guān)心具有大量聽眾的賬號(hào)發(fā)出的消息，

分配高速緩存．

政府相關(guān)部門認(rèn)可一切不造成大范圍影響的僵尸網(wǎng)絡(luò)．政府相關(guān)部門關(guān)心通過僵尸網(wǎng)絡(luò)進(jìn)行犯罪行為幕后指使．

尸網(wǎng)絡(luò)正在逐漸向跨網(wǎng)域、多協(xié)議的融合僵尸網(wǎng)絡(luò)

１］發(fā)展［．

學(xué)者對(duì)傳統(tǒng)僵尸網(wǎng)絡(luò)的研究，如傳統(tǒng)僵尸網(wǎng)絡(luò)

６］１］７］８］

、、、、的威脅［分類［傳播模型［控制模型［檢測(cè)模

型

［９］

等已經(jīng)比較全面．但是，針對(duì)智能手機(jī)的移動(dòng)僵

尸網(wǎng)絡(luò)的研究才剛剛起步，如基于ＳＭＳ短信信道建

］１０１１－

、立的移動(dòng)僵尸網(wǎng)絡(luò)［基于藍(lán)牙通信建立的移動(dòng)１２］

等．僵尸網(wǎng)絡(luò)［

本文以Ｔ提出一種基于社交網(wǎng)絡(luò)ｗｉｔｔｅｒ?yàn)槔?/p>

控制的移動(dòng)僵尸網(wǎng)絡(luò)，旨在增強(qiáng)防御者對(duì)此類僵尸網(wǎng)絡(luò)的了解，以及時(shí)應(yīng)對(duì)．本文主要貢獻(xiàn)如下：）提出利用Ｔ１ｗｉｔｔｅｒ服務(wù)來構(gòu)建邏輯層為Ｐ２Ｐ結(jié)構(gòu)的移動(dòng)僵尸網(wǎng)絡(luò)的方法，利用該方法可以很容易地把傳統(tǒng)僵尸網(wǎng)絡(luò)和移動(dòng)僵尸網(wǎng)絡(luò)進(jìn)行有機(jī)的結(jié)實(shí)現(xiàn)融合網(wǎng)絡(luò)的移動(dòng)僵尸網(wǎng)絡(luò)；合，

）在邏輯層面上，僵尸網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)可由僵２

尸控制者自由定義，大大提高了僵尸網(wǎng)絡(luò)靈活性；

）對(duì)該類僵尸網(wǎng)絡(luò)進(jìn)行攻防分析，提出了該類３

僵尸網(wǎng)絡(luò)的防御策略和未來發(fā)展方向．

１　防御方行為模型

防御方的防御行為模型也就是僵尸網(wǎng)絡(luò)的威脅模型．本文提出的移動(dòng)僵尸網(wǎng)絡(luò)是構(gòu)建在威脅模型之上的．因此，我們需首先討論防御行為模型．

通過調(diào)研顯示防御方角色為手機(jī)用戶、移動(dòng)網(wǎng)供應(yīng)商、Ｔｗｉｔｔｅｒ社交網(wǎng)絡(luò)服務(wù)商和政府相關(guān)部門，如表１所示：

表１　防御角色表

序號(hào)①②③④

防御角色智能手機(jī)用戶移動(dòng)網(wǎng)供應(yīng)商Ｔｗｉｔｔｅｒ社交網(wǎng)絡(luò)服務(wù)商

政府相關(guān)部門

關(guān)注焦點(diǎn)費(fèi)用、通信質(zhì)量通信質(zhì)量、瞬時(shí)流量響應(yīng)時(shí)間、用戶體驗(yàn)惡意事件、犯罪活動(dòng)

本文所提出的基于社交網(wǎng)絡(luò)控制的移動(dòng)僵尸網(wǎng)絡(luò)，可抵抗表２所提出防御方的防御行為，具體分析在下文介紹中逐步闡釋．

２　移動(dòng)僵尸網(wǎng)絡(luò)架構(gòu)

Ｔｗｉｔｔｅｒ業(yè)務(wù)在移動(dòng)互聯(lián)網(wǎng)上的廣泛應(yīng)用以及

為移動(dòng)僵尸網(wǎng)絡(luò)提供實(shí)時(shí)異步松耦合的通信特點(diǎn)，

了控制能力更強(qiáng)、隱蔽性更好的控制信息平臺(tái)載體．Ｔｗｉｔｔｅｒ服務(wù)已經(jīng)幫助Ｂｏｔｍａｓｔｅｒ解決了跨網(wǎng)域和

多協(xié)議支持等異構(gòu)網(wǎng)絡(luò)融合下的技術(shù)難點(diǎn)，因此通過Ｔｗｉｔｔｅｒ服務(wù)平臺(tái)不但可以建立移動(dòng)僵尸網(wǎng)絡(luò)，而且還可以巧妙地將傳統(tǒng)互聯(lián)網(wǎng)的僵尸網(wǎng)絡(luò)和移動(dòng)

通過調(diào)研得知，智能手機(jī)用戶比較關(guān)心手機(jī)的移動(dòng)網(wǎng)供應(yīng)商的核心任務(wù)是維護(hù)費(fèi)用和通信質(zhì)量．

一個(gè)便捷快速的網(wǎng)絡(luò)環(huán)境，因此他們首要關(guān)注移動(dòng)網(wǎng)的通信質(zhì)量．當(dāng)某個(gè)或多個(gè)基站區(qū)域產(chǎn)生大量瞬時(shí)流量時(shí)，有可能會(huì)降低移動(dòng)網(wǎng)服務(wù)質(zhì)量，所以移動(dòng)網(wǎng)供應(yīng)商比較關(guān)注產(chǎn)生瞬時(shí)高峰流量的區(qū)域．因此

李　躍等：一種基于社交網(wǎng)絡(luò)的移動(dòng)僵尸網(wǎng)絡(luò)研究

３

僵尸網(wǎng)絡(luò)連接，實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)中的融合僵尸網(wǎng)絡(luò)．而Ｂｏｔｍａｓｔｅｒ只需要了解如何通過僵尸程序調(diào)用但本文不對(duì)融合僵尸網(wǎng)絡(luò)的具Ｔｗｉｔｔｅｒ服務(wù)即可．體實(shí)現(xiàn)技術(shù)進(jìn)行討論．

從網(wǎng)絡(luò)結(jié)構(gòu)上看，僵尸網(wǎng)絡(luò)的結(jié)構(gòu)如圖１所示，采用純中心結(jié)構(gòu)建立的僵尸網(wǎng)絡(luò)類似于早期基于ＩＲＣ控制命令信道的僵尸網(wǎng)絡(luò)

．

式分析整個(gè)僵尸網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)（收聽列表和被收列表）對(duì)于此問題我們通過為每個(gè)Ｂ．ｏｔ節(jié)點(diǎn)注冊(cè)兩所謂正交就是同一個(gè)正交的Ｔｗｉｔｔｅｒ賬號(hào)來解決．個(gè)Ｂｏｔ節(jié)點(diǎn)的兩個(gè)賬號(hào)在Ｔｗｉｔｔｅｒ服務(wù)器端沒有任何邏輯關(guān)系．設(shè)這兩個(gè)賬號(hào)為

，〉，ｂｏｔＡｃｃｏｕｎｔ＝〈ｅａｒＡｃｃｏｕｎｔｍｏｕｔｈＡｃｃｏｕｎｔ

其中賬號(hào)ｅ賬號(hào)ａｒＡｃｃｏｕｎｔ只負(fù)責(zé)收聽僵尸命令，即ｍｏｕｔｈＡｃｃｏｕｎｔ只負(fù)責(zé)轉(zhuǎn)發(fā)收聽到的僵尸命令，該Ｂｏｔ的ｅａｒＡｃｃｏｕｎｔ賬號(hào)收聽其他Ｂｏｔ的ｍｏｕｔｈＡｃｃｏｕｎｔ賬號(hào)轉(zhuǎn)發(fā)的命令，該Ｂｏｔ的ｍｏｕｔｈＡｃｃｏｕｎｔ在其他Ｂｏｔ端ｅａｒＡｃｃｏｕｎｔ賬號(hào)的收聽列表中．通過此Ｂｏｔ的收聽轉(zhuǎn)發(fā)關(guān)系如圖３所示．策略，防御者是無法通過挖掘Ｔｗｉｔｔｅｒ收聽列表的方法分析本僵尸網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)

．

圖１　僵尸網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)

一般對(duì)于純中心結(jié)構(gòu)的僵尸網(wǎng)絡(luò)防御策略主要，是“斬首行動(dòng)”即關(guān)閉中心服務(wù)器，致使整個(gè)僵尸網(wǎng)但該僵尸網(wǎng)絡(luò)構(gòu)建于公共Ｔ絡(luò)癱瘓．ｗｉｔｔｅｒ服務(wù)器

上，若采用關(guān)閉中心服務(wù)器的防御策略，將中斷整個(gè)是不可行的．因此傳統(tǒng)的“斬首行動(dòng)”Ｔｗｉｔｔｅｒ服務(wù)，防御策略無法應(yīng)對(duì)構(gòu)建與公共服務(wù)器上的僵尸網(wǎng)絡(luò)．但如果讓所有Ｂｏｔ節(jié)點(diǎn)同時(shí)收聽一個(gè)或幾個(gè)防御方可通過蜜罐分析Ｂｏｔｍａｓｔｅｒ的Ｔｗｉｔｔｅｒ賬號(hào)，僵尸程序，查找到所有Ｂ采用封號(hào)ｏｔｍａｓｔｅｒ的賬號(hào)，即可徹底瓦解該類僵尸網(wǎng)絡(luò)．本文提出的移的策略，

在Ｔ動(dòng)僵尸網(wǎng)絡(luò)并不是采用這種中心結(jié)構(gòu)，ｗｉｔｔｅｒ服務(wù)器上表現(xiàn)出的邏輯結(jié)構(gòu)是Ｐ如２Ｐ非中心結(jié)構(gòu)．圖２所示，每個(gè)Ｂｏｔ節(jié)點(diǎn)同時(shí)完成收聽轉(zhuǎn)發(fā)僵尸命令的任務(wù)

．

，〉圖３�。猓铮簦粒悖悖铮酰睿簦健矗澹幔颍粒悖悖铮酰睿簦恚铮酰簦瑁粒悖悖铮酰睿�

本文從攻防角度出發(fā)，提出了多種威脅該類僵并不斷通過改進(jìn)設(shè)計(jì)方案、應(yīng)對(duì)尸網(wǎng)絡(luò)的防御方法，策略，提出了總體設(shè)計(jì)架構(gòu)．

接下來討論僵尸Ｂ也就是一個(gè)ｏｔ的注冊(cè)流程，僵尸節(jié)點(diǎn)在成為正式僵尸之前的初始化工作，該流程如圖４所示．

當(dāng)一個(gè)節(jié)點(diǎn)Ｂ首先注冊(cè)ｏｔ被僵尸病毒感染后，，兩個(gè)Ｔｗｉｔｔｅｒ賬號(hào)ｅａｒＡｃｃｏｕｎｔ和ｍｏｕｔｈＡｃｃｏｕｎｔ然后用Ｂｏｔｍａｓｔｅｒ的公鑰分別對(duì)這個(gè)兩個(gè)Ｔｗｉｔｔｅｒ

賬號(hào)加密，發(fā)送到指定的網(wǎng)盤、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)或者郵箱中．之后該Ｂｏｔ節(jié)點(diǎn)只需登陸ｅａｒＡｃｃｏｕｎｔ賬號(hào)等待控制命令即可．具體流程如圖５所示．

為Ｂ規(guī)劃僵尸網(wǎng)絡(luò)拓ｏｔ分配收聽列表的任務(wù)，撲結(jié)構(gòu)的工作由Ｂ具體過程如下：ｏｔｍａｓｔｅｒ來完成．網(wǎng)絡(luò)數(shù)據(jù)庫(kù)Ｂｏｔｍａｓｔｅｒ會(huì)定期到這些指定的網(wǎng)盤、或郵箱中讀取新加入的ｂ然ｏｔＡｃｃｏｕｎｔ信息并解密，后將賬號(hào)交由賬號(hào)管理服務(wù)器處理，賬號(hào)管理服務(wù)器為新加入Ｂ在賬號(hào)管理服務(wù)器ｏｔ分配收聽列表．上有兩個(gè)數(shù)據(jù)庫(kù)，分別管理著ｅａｒＡｃｃｏｕｎｔ賬號(hào)和具體流程如圖６所示．ｍｏｕｔｈＡｃｃｏｕｎｔ賬號(hào)，

圖６中分配收聽列表是由拓?fù)渖伤惴ㄓ?jì)算得出的，該算法需要關(guān)聯(lián)所有Ｂｏｔ節(jié)點(diǎn)的ｍｏｕｔｈＡｃｃｏｕｎｔ賬號(hào)，具體實(shí)現(xiàn)方法在后文有詳述．

圖２　僵尸網(wǎng)絡(luò)的邏輯結(jié)構(gòu)

如果Ｂｏｔ端通過一個(gè)Ｔｗｉｔｔｅｒ賬號(hào)來收聽和轉(zhuǎn)發(fā)控制命令，那么防御者可通過挖掘收聽列表的方

４

（計(jì)算機(jī)研究與發(fā)展　２增刊）０１２，４９

圖４�。拢铮�

注冊(cè)流程圖

詳細(xì)的分析，下面我們討論該僵尸網(wǎng)絡(luò)的控制模型．

研究控制模型我們不得不考慮到節(jié)點(diǎn)的兩個(gè)狀態(tài)，一個(gè)是沒有控制命令時(shí)的狀態(tài)，另一個(gè)是響應(yīng)控制命令時(shí)節(jié)點(diǎn)的狀態(tài)．定義每個(gè)Ｂｏｔ節(jié)點(diǎn)的兩個(gè)狀態(tài)為

〉，Ｓ＝〈ｓｌｅｅａｃｔｉｖｅｐ，

其中ｓｌｅｅａｃｔｉｖｅｐ是沒有控制命令時(shí)候的休眠狀態(tài)；是執(zhí)行控制命令時(shí)的響應(yīng)狀態(tài)．節(jié)點(diǎn)在ｓｌｅｅｐ狀態(tài)時(shí)，登陸ｅ收聽僵尸命令；在ａａｒＡｃｃｏｕｎｔ賬號(hào)，ｃｔｉｖｅ

圖５　Ｂｏｔ

端感染流程

狀態(tài)時(shí)，執(zhí)行惡意攻擊行為和登陸ｍｏｕｔｈＡｃｃｏｕｎｔ賬號(hào)轉(zhuǎn)發(fā)僵尸命令．等待命令執(zhí)行完畢，注銷轉(zhuǎn)為ｓ等待新ｍｏｕｔｈＡｃｃｏｕｎｔ賬號(hào)，ｌｅｅｐ休眠狀態(tài)，的僵尸命令的到來．

（）如圖７所示，節(jié)點(diǎn)長(zhǎng)期處于ｓ等待ａｌｅｅｐ狀態(tài)，有效控制命令到來，在圖中用指向自身的箭頭表示．當(dāng)收到有效命令后，跳轉(zhuǎn)到ａｃｔｉｖｅ狀態(tài)完成響應(yīng)事待響應(yīng)完成，重新回到ｓ件，ｌｅｅｐ狀態(tài)．

（）圖７表示多個(gè)Ｂ當(dāng)ｂｏｔ節(jié)點(diǎn)的狀態(tài)遷移過程．（收到控制命令后，由ｓＢｏｔｎ－１）ｌｅｅｃｔｉｖｅｐ跳轉(zhuǎn)到ａ

（（狀態(tài)，同時(shí)轉(zhuǎn)發(fā)命令，節(jié)點(diǎn)收聽到ＢＢｏｔｎ）ｏｔｎ－１）轉(zhuǎn)發(fā)的命令后，進(jìn)行同樣的狀態(tài)轉(zhuǎn)移，把命令如接力棒一樣傳遞下去，如此往復(fù)，這樣所有節(jié)點(diǎn)都能收聽到該控制命令．

狀態(tài)轉(zhuǎn)移的具體過程如圖８所示，Ｂｏｔ節(jié)點(diǎn)在登陸ｅ一直處于ｓｌｅｅａｒＡｃｃｏｕｎｔ賬號(hào)，ｐ狀態(tài)時(shí)，在每次收到消息ｗａｉｔｉｎｇ狀態(tài)等待控制命令的到來．

首先判斷命令是否有效，對(duì)于正常Ｔ時(shí)，ｗｉｔｔｅｒ消息，節(jié)點(diǎn)不作任何響應(yīng)，仍然處于ｗ等ａｉｔｉｎｇ狀態(tài)，只有當(dāng)收到攜帶控制命令的消待下一個(gè)消息到來．

息時(shí)，此時(shí)節(jié)點(diǎn)進(jìn)入ａ讀取消息，解析命ｃｔｉｖｅ狀態(tài)，令，執(zhí)行命令，同時(shí)登出ｅ登陸ａｒＡｃｃｏｕｎｔ賬號(hào)，

圖６�。拢铮簦恚幔螅簦澹蚨烁腥玖鞒�

３　控制模型

上文已經(jīng)對(duì)該僵尸網(wǎng)絡(luò)的架構(gòu)和初始化進(jìn)行了

五星文庫(kù)wxphp.com包含總結(jié)匯報(bào)、人文社科、資格考試、旅游景點(diǎn)、經(jīng)管營(yíng)銷、文檔下載、教學(xué)研究以及一種基于社交網(wǎng)絡(luò)的移動(dòng)僵尸網(wǎng)絡(luò)研究等內(nèi)容。

本文共2頁(yè)12

  本文關(guān)鍵詞：一種基于社交網(wǎng)絡(luò)的移動(dòng)僵尸網(wǎng)絡(luò)研究，由筆耕文化傳播整理發(fā)布。

本文編號(hào)：132884