大規(guī)模木馬控制模型及其應(yīng)用研究.pdf

1、近年來,計算機網(wǎng)絡(luò)環(huán)境日益復(fù)雜,網(wǎng)絡(luò)戰(zhàn)在國家安全中地位迅速提升;另外,木馬和僵尸網(wǎng)絡(luò)有逐年快速增加的趨勢,帶動黑色產(chǎn)業(yè)鏈進一步蔓延。通過對木馬控制模型及檢測技術(shù)進行研究,可以達到以攻促防,攻防兼?zhèn)涞哪康摹?br>　　本論文以木馬控制模型為中心,首先展開對大規(guī)模被控端有效控制的研究,其中包括:
　　(1)研究星型結(jié)構(gòu)控制模型的具體實現(xiàn)。星型結(jié)構(gòu)模型是木馬使用最廣、技術(shù)最為成熟的一種模型,通過對其進行具體研究與實現(xiàn),將其作為大規(guī)模控制

2、模型的一種基本結(jié)構(gòu)。
　　(2)研究大規(guī)模木馬控制模型。通過對先前的遠程控制模型進行深入分析和研究,提出一種可以對十萬及以上數(shù)量級木馬被控端進行有效控制的模型,即分層-對等模型。該模型采用分層擴展方式支持大規(guī)模的被控端,并且在底層采用P2P結(jié)構(gòu)實現(xiàn)連接的負載均衡。
　　然后,對當前主流殺毒軟件的查殺機制進行分析,研究木馬檢測中常用的特征,以及文件靜態(tài)屬性和API調(diào)用序列的提取方法。
　　最后,結(jié)合文件靜態(tài)屬性、木馬調(diào)用