基于消息推送的流量自適應(yīng)移動僵尸網(wǎng)絡(luò).pdf

1、近年來，隨著移動互聯(lián)網(wǎng)的不斷快速發(fā)展以及智能手機(jī)、平板電腦等移動終端的不斷普及，從傳統(tǒng)PC端的僵尸網(wǎng)絡(luò)發(fā)展而來的移動僵尸網(wǎng)絡(luò)正逐漸成為攻擊者手中最為有效的攻擊手段，攻擊者不僅可以通過移動僵尸網(wǎng)絡(luò)獲取用戶移動終端中的隱私信息，并且可以通過用戶的移動設(shè)備在用戶不知情的情況下訂購高額的付費服務(wù)，并且還可以通過用戶單個移動終端向其他的用戶進(jìn)行傳播，從而對用戶造成隱私以及財務(wù)方面的危害。
　　對于移動僵尸網(wǎng)絡(luò)的提前感知和應(yīng)對是處理移動僵尸網(wǎng)

2、絡(luò)的關(guān)鍵。所以對于移動僵尸網(wǎng)絡(luò)核心的命令與控制機(jī)制的研究顯得尤為重要。移動僵尸網(wǎng)絡(luò)兩個最主要的特性分別是實時性和隱蔽性，因為攻擊者所發(fā)布的命令都具有一定的時效性，一個有效的僵尸網(wǎng)絡(luò)必須對攻擊者的命令做出及時有效的處理，這就對僵尸終端的時效性要求很高，因為一旦錯過時間，相應(yīng)的攻擊行為可能失去意義；另外一個方面因為移動僵尸網(wǎng)絡(luò)作為一個攻擊性的惡意程序，必須在用戶不知情的情況下去執(zhí)行相應(yīng)的命令，如果被用戶感知必然相應(yīng)的信道會被截斷，從而導(dǎo)致該

3、移動僵尸終端失效，所以對于移動僵尸網(wǎng)絡(luò)而言，隱蔽性也是相當(dāng)重要的一個方面。
　　為了能夠有效地應(yīng)對移動僵尸網(wǎng)絡(luò)，對移動僵尸網(wǎng)絡(luò)核心的命令與控制機(jī)制的研究就顯得尤為重要，本文從隱蔽性以及實時性出發(fā)研究了一種基于消息推送的流量自適應(yīng)移動僵尸網(wǎng)絡(luò)命令與控制機(jī)制。由于在3G以及WiF i環(huán)境下安全限制的等級有所不同，所以對于移動僵尸網(wǎng)絡(luò)而言，僵尸終端利用移動設(shè)備網(wǎng)絡(luò)連接狀態(tài)、命令緊迫程度、攻擊流量消耗、用戶正常流量消耗等條件，通過相應(yīng)的調(diào)