僵尸網(wǎng)絡(luò)攻擊模擬平臺(tái)的研究與實(shí)現(xiàn).pdf

1、僵尸網(wǎng)絡(luò)(Botnet)是一種新型的攻擊網(wǎng)絡(luò)，它由大量的僵尸節(jié)點(diǎn)組成，每個(gè)僵尸節(jié)點(diǎn)是一個(gè)被僵尸病毒程序(Bot)感染的主機(jī)，在控制者和僵尸主機(jī)之間形成一個(gè)可以一對(duì)多進(jìn)行控制的網(wǎng)絡(luò)。僵尸網(wǎng)絡(luò)已經(jīng)是當(dāng)前世界安全的主要威脅，破壞伊朗核計(jì)劃的震網(wǎng)病毒事件、斯諾登事件已經(jīng)為世界各國(guó)政府敲響了警鐘。為了更好地應(yīng)對(duì)僵尸網(wǎng)絡(luò)的威脅，需要不斷模擬僵尸網(wǎng)絡(luò)的攻擊，以便更好地提出遏制其發(fā)展的對(duì)策。
　　為了更好地理解僵尸網(wǎng)絡(luò)的攻擊原理，本文首先研究了I

2、RC、HTTP和P2P僵尸網(wǎng)絡(luò)的工作模型，并從中分別挑選Sdbot、Torpig、 Phatbot三種典型僵尸網(wǎng)絡(luò)做了詳細(xì)的機(jī)理分析。其次設(shè)計(jì)了基于HTTP協(xié)議的僵尸網(wǎng)絡(luò)攻擊模擬平臺(tái)，對(duì)該平臺(tái)進(jìn)行了需求分析、工作流程設(shè)計(jì)、功能結(jié)構(gòu)設(shè)計(jì)和數(shù)據(jù)庫(kù)設(shè)計(jì)。最后，對(duì)僵尸網(wǎng)絡(luò)攻擊模擬平臺(tái)進(jìn)行了技術(shù)實(shí)現(xiàn)，在通信方面，控制端和受控端之間采用Socket通信，同時(shí)為了適應(yīng)HTTP僵尸網(wǎng)絡(luò)的工作模式，每個(gè)受控端采用了反向連接技術(shù)，通過輪詢的方法每隔20秒查