【摘要】：僵尸網(wǎng)絡(luò)防御技術(shù)的不斷涌現(xiàn)對僵尸網(wǎng)絡(luò)生存能力提出了嚴(yán)峻的挑戰(zhàn),為了改善僵尸網(wǎng)絡(luò)的生存能力,從攻擊者角度提出一種適用于半分布式僵尸網(wǎng)絡(luò)的基于重組的抗打擊技術(shù)。通過對僵尸網(wǎng)絡(luò)生存狀態(tài)的感知和對存活節(jié)點(diǎn)的探查,實(shí)現(xiàn)了半分布式僵尸網(wǎng)絡(luò)在遭受嚴(yán)重打擊導(dǎo)致拓?fù)浣Y(jié)構(gòu)破碎情況下,尋回存活節(jié)點(diǎn)并將其重組為新的僵尸網(wǎng)絡(luò)。通過實(shí)驗驗證了該技術(shù)的有效性,證明其能夠有效增強(qiáng)半分布式僵尸網(wǎng)絡(luò)的生存能力。
[Abstract]:The continuous emergence of botnet defense technology poses a serious challenge to the viability of botnet. In order to improve the survivability of botnet, A recombination-based anti-attack technique for semi-distributed botnet is proposed from the point of view of attackers. By sensing the survival state of botnet and probing the surviving node, the semi-distributed botnet is realized to find the surviving node and recombine it into a new botnet under the condition that the topology structure is broken due to the severe attack on the semi-distributed botnet. The effectiveness of this technique is verified by experiments, and it is proved that it can enhance the viability of semi-distributed botnet.
【作者單位】： 數(shù)學(xué)工程與先進(jìn)計算國家重點(diǎn)實(shí)驗室(信息工程大學(xué));
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 李鶴帥;朱俊虎;周天陽;王清賢;;基于Kademlia的新型半分布式僵尸網(wǎng)絡(luò)[J];計算機(jī)工程;2012年08期

2 朱俊虎;李鶴帥;王清賢;邱菡;;基于Kademlia協(xié)議的高生存性P2P僵尸網(wǎng)絡(luò)[J];計算機(jī)應(yīng)用;2013年05期

3 諸葛建偉;韓心慧;周勇林;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)研究[J];軟件學(xué)報;2008年03期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 沈利香;;僵尸網(wǎng)絡(luò)傳播模式分析和防治對策[J];常州工學(xué)院學(xué)報;2008年06期

2 陸軍;杜蕾;;DDoS攻擊中傀儡機(jī)動態(tài)分布策略研究[J];智能計算機(jī)與應(yīng)用;2011年05期

3 王永澤;熊家軍;;用于混合型P2P僵尸網(wǎng)絡(luò)的列表路由改進(jìn)算法[J];電腦編程技巧與維護(hù);2011年02期

4 張宇翔;孫繼銀;;基于HoneyNet的軍事信息網(wǎng)絡(luò)主動防御能力實(shí)現(xiàn)[J];電腦與信息技術(shù);2008年05期

5 肖斌;張焱;汪永益;;基于蠕蟲的大規(guī)模BotNet傳播與控制研究[J];電腦與信息技術(shù);2009年03期

6 賈花萍;;僵尸網(wǎng)絡(luò)的危害及其應(yīng)對策略[J];電腦知識與技術(shù);2008年04期

7 梁其川;吳禮發(fā);;一種新穎的P2P僵尸網(wǎng)絡(luò)檢測技術(shù)[J];電腦知識與技術(shù);2009年22期

8 馬文娟;;僵尸網(wǎng)絡(luò)工作機(jī)制淺析[J];電腦知識與技術(shù);2010年12期

9 王偉;;基于源端檢測的僵尸網(wǎng)絡(luò)防御模型研究[J];電腦知識與技術(shù);2010年18期

10 孔淼;史壽樂;;僵尸網(wǎng)絡(luò)的分類及其檢測技術(shù)[J];電腦知識與技術(shù);2011年05期

相關(guān)會議論文 前1條

1 季大臣;劉向東;;Botnet網(wǎng)絡(luò)組織機(jī)制研究[A];全國計算機(jī)安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

相關(guān)博士學(xué)位論文 前10條

1 余俊豐;Web程序與數(shù)據(jù)安全研究[D];華中科技大學(xué);2011年

2 王威;僵尸網(wǎng)絡(luò)對抗技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2010年

3 李潤恒;大規(guī)模網(wǎng)絡(luò)中僵尸網(wǎng)絡(luò)分析技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2010年

4 劉運(yùn);DDoS Flooding攻擊檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

5 王海龍;僵尸網(wǎng)絡(luò)檢測關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

6 王新良;僵尸網(wǎng)絡(luò)異常流量分析與檢測[D];北京郵電大學(xué);2011年

7 鄧林;網(wǎng)絡(luò)信息安全防護(hù)理論與方法的研究[D];合肥工業(yè)大學(xué);2009年

8 蒿敬波;對等結(jié)構(gòu)的惡意蠕蟲網(wǎng)絡(luò)研究[D];國防科學(xué)技術(shù)大學(xué);2008年

9 王斌斌;僵尸網(wǎng)絡(luò)檢測方法研究[D];華中科技大學(xué);2010年

10 李雪峰;P2P僵尸網(wǎng)絡(luò)體系結(jié)構(gòu)研究[D];清華大學(xué);2011年

相關(guān)碩士學(xué)位論文 前10條

1 蔡彬彬;P2P僵尸網(wǎng)絡(luò)的研究[D];長春理工大學(xué);2010年

2 胥奇;基于P2P的僵尸網(wǎng)絡(luò)的實(shí)現(xiàn)與防御[D];華東師范大學(xué);2011年

3 劉帆;基于數(shù)據(jù)包特征的僵尸木馬檢測技術(shù)[D];天津理工大學(xué);2010年

4 左洪艷;僵尸網(wǎng)絡(luò)檢測系統(tǒng)的研究與設(shè)計[D];北京郵電大學(xué);2011年

5 鐘銳;基于隱馬爾科夫模型的入侵檢測系統(tǒng)研究[D];江西理工大學(xué);2010年

6 戴維;基于IRC協(xié)議的僵尸網(wǎng)絡(luò)檢測系統(tǒng)的實(shí)現(xiàn)[D];電子科技大學(xué);2010年

7 周海濤;中小型局域網(wǎng)中P2P僵尸網(wǎng)絡(luò)的檢測[D];東華大學(xué);2011年

8 冉宏敏;基于聚類分析的P2P僵尸網(wǎng)絡(luò)分析與檢測[D];吉林大學(xué);2011年

9 宋元章;基于MFFM模型檢測P2P僵尸網(wǎng)絡(luò)[D];吉林大學(xué);2011年

10 趙欣;僵尸網(wǎng)絡(luò)異常流量檢測[D];北京郵電大學(xué);2011年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前7條

1 謝靜;譚良;;一種高魯棒性的新型P2P僵尸網(wǎng)絡(luò)[J];計算機(jī)工程;2011年07期

2 孫彥東;李東;;僵尸網(wǎng)絡(luò)綜述[J];計算機(jī)應(yīng)用;2006年07期

3 李鶴帥;朱俊虎;周天陽;王清賢;;P2P技術(shù)在僵尸網(wǎng)絡(luò)中的應(yīng)用研究[J];計算機(jī)工程;2012年14期

4 文偉平,卿斯?jié)h,蔣建春,王業(yè)君;網(wǎng)絡(luò)蠕蟲研究與進(jìn)展[J];軟件學(xué)報;2004年08期

5 諸葛建偉;韓心慧;周勇林;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)研究[J];軟件學(xué)報;2008年03期

6 諸葛建偉;韓心慧;周勇林;宋程昱;郭晉鵬;鄒維;;HoneyBow:一個基于高交互式蜜罐技術(shù)的惡意代碼自動捕獲器[J];通信學(xué)報;2007年12期

7 韓心慧;郭晉鵬;周勇林;諸葛建偉;鄒維;;僵尸網(wǎng)絡(luò)活動調(diào)查分析[J];通信學(xué)報;2007年12期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李培峰,包莉婭,朱巧明;一個基于C/S模式的漢字詞屬性重組工具的設(shè)計[J];蘇州大學(xué)學(xué)報(自然科學(xué)版);1997年04期

2 熊r,劉勝利,祝躍飛;基于SMB協(xié)議的數(shù)據(jù)信息提取[J];微機(jī)發(fā)展;2004年08期

3 謝開斌;蔡皖東;蔡俊朝;;基于決策樹的僵尸流量檢測方法研究[J];信息安全與通信保密;2008年03期

4 沈利香;;僵尸網(wǎng)絡(luò)傳播模式分析和防治對策[J];常州工學(xué)院學(xué)報;2008年06期

5 徐原;;惡意代碼數(shù)量激增 警惕其傳播擴(kuò)散[J];信息網(wǎng)絡(luò)安全;2009年03期

6 蔡彬彬;趙巍;;國際互聯(lián)網(wǎng)安全的重要威脅之一:僵尸網(wǎng)絡(luò)[J];科技信息;2010年03期

7 蔡敏;;僵尸網(wǎng)絡(luò)流的識別[J];信息網(wǎng)絡(luò)安全;2010年04期

8 王明華;;網(wǎng)絡(luò)安全波瀾不驚[J];信息網(wǎng)絡(luò)安全;2010年04期

9 于曉聰;董曉梅;于戈;秦玉海;;僵尸網(wǎng)絡(luò)在線檢測技術(shù)研究[J];武漢大學(xué)學(xué)報(信息科學(xué)版);2010年05期

10 朱帆;;僵尸網(wǎng)絡(luò)檢測和防范研究[J];現(xiàn)代商貿(mào)工業(yè);2010年12期

相關(guān)會議論文 前10條

1 劉威;;DNS放大攻擊的研究[A];全國計算機(jī)安全學(xué)術(shù)交流會論文集（第二十四卷）[C];2009年

2 楊明;任崗;張建偉;;淺談僵尸網(wǎng)絡(luò)[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

3 蔡雋;童崢嶸;;淺談“花生殼”在僵尸網(wǎng)絡(luò)檢測系統(tǒng)中的妙用[A];中國通信學(xué)會第五屆學(xué)術(shù)年會論文集[C];2008年

4 蔡雋;童崢嶸;;淺談僵尸網(wǎng)絡(luò)及其檢測方案的研究[A];四川省通信學(xué)會2007年學(xué)術(shù)年會論文集[C];2007年

5 韓心慧;郭晉鵬;周勇林;諸葛建偉;曹東志;鄒維;;僵尸網(wǎng)絡(luò)活動調(diào)查分析[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

6 金雙民;段海新;鄭輝;;IRC僵尸網(wǎng)絡(luò)控制端識別系統(tǒng)的設(shè)計與實(shí)現(xiàn)[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

7 周勇林;崔翔;;僵尸網(wǎng)絡(luò)的發(fā)現(xiàn)與對策[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

8 諸葛建偉;韓心慧;葉志遠(yuǎn);鄒維;;僵尸網(wǎng)絡(luò)的發(fā)現(xiàn)與跟蹤[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

9 黃遵國;劉紅軍;黃劍;;應(yīng)急響應(yīng)環(huán)節(jié)中的全息機(jī)制初探[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

10 季大臣;劉向東;;Botnet網(wǎng)絡(luò)組織機(jī)制研究[A];全國計算機(jī)安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

相關(guān)博士學(xué)位論文 前8條

1 王斌斌;僵尸網(wǎng)絡(luò)檢測方法研究[D];華中科技大學(xué);2010年

2 胡俊;在線社會網(wǎng)絡(luò)上SPAM行為檢測方法研究[D];華中科技大學(xué);2011年

3 余俊豐;Web程序與數(shù)據(jù)安全研究[D];華中科技大學(xué);2011年

4 趙國生;任務(wù)關(guān)鍵系統(tǒng)可生存性增強(qiáng)的應(yīng)急技術(shù)研究[D];哈爾濱工程大學(xué);2009年

5 劉密霞;網(wǎng)絡(luò)安全態(tài)勢分析與可生存性評估研究[D];蘭州理工大學(xué);2008年

6 高見;基于P2P的僵尸網(wǎng)絡(luò)及關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2011年

7 宋禮鵬;網(wǎng)絡(luò)病毒動態(tài)交互模型及防御研究[D];中北大學(xué);2012年

8 文偉平;惡意代碼機(jī)理與防范技術(shù)研究[D];中國科學(xué)院研究生院（軟件研究所）;2005年

相關(guān)碩士學(xué)位論文 前10條

1 桂勁松;基于進(jìn)程遷移的入侵容忍技術(shù)的研究與實(shí)現(xiàn)[D];中南大學(xué);2004年

2 朱亞楠;基于P2P校園網(wǎng)文件共享的設(shè)計與實(shí)現(xiàn)[D];北京化工大學(xué);2009年

3 張皓;網(wǎng)絡(luò)處理中I~3O緩沖調(diào)度模型研究與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2008年

4 陳兆沖;僵尸工具類惡意代碼的檢測研究[D];電子科技大學(xué);2009年

5 李金良;僵尸網(wǎng)絡(luò)及其防御研究[D];曲阜師范大學(xué);2007年

6 吳玲;蠕蟲型僵尸工具的傳播模型及檢測技術(shù)研究[D];電子科技大學(xué);2008年

7 滿萍;受控僵尸網(wǎng)絡(luò)攻擊實(shí)驗平臺的研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2009年

8 姜一川;低交互惡意軟件捕獲技術(shù)的研究[D];復(fù)旦大學(xué);2008年

9 劉忠文;基于Winpcap的網(wǎng)絡(luò)信息監(jiān)聽系統(tǒng)研究與實(shí)現(xiàn)[D];華中科技大學(xué);2007年

10 張紹杰;基于蜜網(wǎng)技術(shù)的DDoS防御方法研究[D];上海交通大學(xué);2007年

，

本文編號：2439178