半分布式P2P Botnet命令与控制机制研究.pdfVIP

ComputerEngineeringandApplications计算机工程与应用 半分布式P2PBotnet命令与控制机制研究 黄 萍 ，谭 良 HUANG Ping．TAN Liang 1．攀枝花学院 计算机学院，四川 攀枝花 617000 2．四)qN范大学 计算机科学学院，成都 610101 1．College ofComputer,Panzhihua University,Panzhihua，Sichuan 617000，China 2．College ofComputerScience，Sichuan NormalUniversity,Chengdu 610101，China HUANG Ping，TAN Liang．ResearchofpartiallydecentralizedP2PBotnetcommandandcontrolmechanism．ComputerEngi— neeringandApplications，2012，48(5)：75-77． Abstract：Toanalyzethecontrolmechanism andbehaviorcharacteristicsofP2PBotnet，thebotprogram ofpartiallydecenrtalizedP2P Botnetisresearched，andthecommandandcontrolmechanismisdesigned，suchasi~unctionissue，propagation，executionandinfo feedback．ComparedwithPeacomm andlcbot，performanceofcommandandcontrolmechanism isanalyzedbasedontheaveragediam- eterandconnectiviyt ofnetwork．Accordingtotheresultofexperiment，thepartiallydecenrtalizedP2PBotnetcommandandcontrol mechanism hashlighefficiencynadgoodresiliency．Itsatisfiestheneedofnew P2PBotnet． Keywords：Botnet；Peer-to-Peer；commandandcontrolmechanism ；effi ciency；resiliency 摘 要：为分析P2P僵尸网络(Botnet)的控制机制与行为特性，研究了半分布式P2PBotnet中bot程序的体系结构，设计了半分布 式P2PBotnet的命令与控制机制，包含命令的发布、传播、执行和信息的反馈。从僵尸网络的平均直径和网络连接度，与Pea— comm和lcbot两种僵尸网络做 了比较，分析 了半分布式P2PBotnet命令与控制机制的性能。实验结果表明，半分布P2PBotnet 命令与控制机制具有较 高的效率和 良好的韧性，符合新型P2PBotnet的要求。 关键词：僵尸网络；P2P；命令与控制机制；效率；韧性 DOI：10．3778j／．issn．1002．8331．2012．05．021 文章编号：1002—8331(2012)05—0075—03 文献标识码：A 中图分类号：TP309．5 僵尸网络是攻击者出于恶意目的，通过各种手段传播僵 攻陷的节点。根据节点在整个僵尸网络中的地位和作用不 尸程序，控制大量僵尸主机，通过一对多的命令控制信道组建 同，将所有的节点分为了两类：serventbot节点和clientbot节 成的网络 ]。据国家互联网应急中心 (CNCERT)从2005年一 点。Servent为server-client的简写，serventbot节点即作为客 2008年对僵尸网络的监测结果表明，我国每年有多余2百万个 户端和服务器的对等节点。半分布式P2PBotnet的结构图如 IP地址的主机被植入了僵尸程序 (bot)。近年来，僵尸网络向 图1所示。半分布式P2PBotnet中的两种节点(即每台受控主机) 小型化、局域化和专业化方向发展，特别是新型的P2P僵尸网络 都存有一张有限的邻接serventbot节点的链表(peerlist)。一 更是受到攻击者的青睐。已有的P2P僵