动态僵尸网络模型研究.pdfVIP

第30卷第3期 计算机应用 Vo1．30No．3 2010年 3月 JournalofComputerApplications Mar．2010 文章编号：1001—9081(2010)03—0692—03 动态僵尸网络模型研究 范轶彦 ，邬 国锐 (1．湖南文理学院 国家 Linux技术培训与推广 中心，湖南 常德 415000；2．北京大学 软件与微 电子学院，北京 102600) fwugr@ss．pku．edu．an) 摘 要：现有的僵尸网络技术和检测方法通常局限于某种特定的僵尸网络。为提高僵尸网络的隐秘性，提出了 一 种动态僵尸网络模型，利用有向图进行描述，可以表示不同类型的僵尸网络。对模型的暴露性、可恢复性和可持续 性等动态属性进行量化分析，给出了一种僵尸主机主动丢弃原则。实验结果表明，提 出的方法可以有效降低僵尸网 络检测率，提高僵尸网络的可持续性和可恢复性。 关键词：僵尸网络；僵尸主机；有向图；丢弃原则；检测率 中图分类号：TP393．08 文献标志码：A ResearchofdynamicBotnetmodel FAN Yi．yan，WU Guo—rui (1．NationalLinuxTechnologyTrainingandDevelopmentCenter，HunanUniversityofArtsandScience，ChangdeHunan415000，China； 2．SchoolofSoftwareandMicroelectronics，PekingUniversity,Beijing102600，China) Abstract：TheexistingBotnettechniquesanddetectionmethodsareusuallyconfinedtospecificBotnet．Toimprovethe confi dentialityofBotnet，theauthorsproposedadynamicBotnetmodeldescribedwithdirectedgraph，whichcanaccommodate variousBotnets．Severaldynamic attributes of the proposed modelwere analyzed， such as exposedness， resilience， sustainabilityindetail，and thenabotabandonpolicywaspresented．Theexperimental resultsindicatethattheproposed methodcandecreasetheBotnet’Sdetectionratioandimprovesustainabilityandresilienceeffectively． Keywords：Botnet；Bot；directedrgaph；abandonpolicy；detectionratio 依赖于具体的网络类型和技术，讨论了模型的属性并进行 了 0 引言 量化分析，给出了一种 Bot主动丢弃原则，以提高Botnet的可 僵尸网络(Botnet)是一种从传统恶意代码转化形成的新 持续性和可恢复性。 型攻击方式，它采用多种传播机制，使僵尸程序感染互联网上 1 Botnet动态模型 的大量主机，并通过一对多的命令与控制信道 ，控制大量僵尸 主机 (Bot)实现分布式拒绝