隨著萬物互聯(lián)時代的到來,由僵尸網(wǎng)絡(luò)導致的DDoS攻擊,勒索加密,釣魚郵件,信息泄露等安全事件層出不窮。伴隨大數(shù)據(jù)、物聯(lián)網(wǎng)的發(fā)展,僵尸網(wǎng)絡(luò)的危害涉及工控系統(tǒng)、IoT設(shè)備、移動安全、云服務(wù)、電信服務(wù)等多個領(lǐng)域。同時,在國與國之間的網(wǎng)絡(luò)對抗中,僵尸網(wǎng)絡(luò)作為一種有效的網(wǎng)絡(luò)武器能夠?qū)夜不A(chǔ)設(shè)施造成巨大的危害,在未來第五維網(wǎng)絡(luò)空間戰(zhàn)場中將發(fā)揮重要的作用。因此,研究僵尸網(wǎng)絡(luò)的核心架構(gòu)及關(guān)鍵技術(shù),深入分析僵尸網(wǎng)絡(luò)的行為特征及交互特點,掌握僵尸網(wǎng)絡(luò)的進化方向及演變規(guī)律,對提升僵尸網(wǎng)絡(luò)防護能力,保障網(wǎng)絡(luò)空間安全有著重要的意義。文章以僵尸網(wǎng)絡(luò)的行為作為切入點,通過分析網(wǎng)絡(luò)日志,識別僵尸網(wǎng)絡(luò)在不同狀態(tài)下的行為特征,結(jié)合行為時序關(guān)系,構(gòu)建僵尸網(wǎng)絡(luò)的行為識別模型。針對僵尸網(wǎng)絡(luò)的不同行為,定義僵尸網(wǎng)絡(luò)行為細粒度標簽,結(jié)合機器學習相關(guān)算法,將散亂的行為標簽加以關(guān)聯(lián),實現(xiàn)對僵尸網(wǎng)絡(luò)在生存能力、攻擊能力、傳播能力、身份特征、活動規(guī)律和本地資產(chǎn)六個維度的畫像。主要研究內(nèi)容包括:（1）僵尸網(wǎng)絡(luò)行為模型研究。通過分析僵尸網(wǎng)絡(luò)的生命周期,建立僵尸網(wǎng)絡(luò)行為標簽與周期狀態(tài)之間映射關(guān)系,研究僵尸網(wǎng)絡(luò)在感染、維護、潛伏、傳播、攻擊... 

【文章來源】：西安電子科技大學陜西省 211工程院校 教育部直屬院校

【文章頁數(shù)】：82 頁

【學位級別】：碩士

【部分圖文】：

016年木馬或僵尸程序受控主機IP地址數(shù)量按月度統(tǒng)計

圖 6. 3 基于行為分析的僵尸網(wǎng)絡(luò)畫像仿真系統(tǒng)該系統(tǒng)獲取各個站點的日志，在分析平臺上進行分析，仿真系統(tǒng)實時監(jiān)控元數(shù)據(jù)日志數(shù)量，其中涉及主機連接狀態(tài)，DNS 查詢記錄，HTTP 請求等，圖 6.及圖 6.5 為仿真系統(tǒng)對 HTTP、COON、DNS，SSL 日志的統(tǒng)計。圖 6.5 所示為主

正常情況下元數(shù)據(jù)日志統(tǒng)計

【參考文獻】：
期刊論文
[1]基于Webshell的僵尸網(wǎng)絡(luò)研究[J]. 李可,方濱興,崔翔,劉奇旭,嚴志濤.  通信學報. 2016(06)

博士論文
[1]基于行為分析的僵尸網(wǎng)絡(luò)對抗技術(shù)研究[D]. 李可.北京郵電大學 2017



本文編號：3311507