基于P2P的Botnet研究與實(shí)現(xiàn).pdf

1、Botnet作為目前互聯(lián)網(wǎng)上最具破壞性和隱蔽性的攻擊手段，是網(wǎng)絡(luò)攻防對抗中的研究熱點(diǎn)。早期的Botnet主要采用集中式的命令與控制。這類Botnet最初是利用IRC協(xié)議構(gòu)建命令與控制信道，但是基于IRC協(xié)議的Botnet技術(shù)已經(jīng)比較成熟，由于IRC協(xié)議的弱安全性，導(dǎo)致Bot存活性很差。因此，目前Botnet控制技術(shù)正逐漸向P2P轉(zhuǎn)化，但現(xiàn)有的基于P2P協(xié)議的Botnet在網(wǎng)絡(luò)控制和安全性方面存在較多缺陷，不能滿足目前網(wǎng)絡(luò)電子對抗的需要。

2、
　　 本文對Botnet和P2P兩種技術(shù)的發(fā)展現(xiàn)狀和特點(diǎn)進(jìn)行了研究，并進(jìn)一步對Botnet新的發(fā)展方向P2P Botnet進(jìn)行了詳細(xì)的討論。分析和比較了現(xiàn)有的P2P Botnet的優(yōu)缺點(diǎn)，重點(diǎn)對基于結(jié)構(gòu)化P2P的Botnet中通信、控制和維護(hù)更新等問題進(jìn)行了詳細(xì)的闡述，為進(jìn)一步設(shè)計(jì)和實(shí)現(xiàn)一種新型的基于P2P的Botnet系統(tǒng)提供重要技術(shù)支持和參考依據(jù)。論文其次總結(jié)了Botnet對通信的一般要求，并根據(jù)這些要求設(shè)計(jì)了一種基于P2

3、P的Botnet的通信機(jī)制—-chordBot，ChordBot改進(jìn)了結(jié)構(gòu)化P2P網(wǎng)絡(luò)—-chord，使其更符合Botnet對網(wǎng)絡(luò)健壯性、可控性、安全性等方面的要求。論文然后介紹了基于ChordBot的ChordBotnet系統(tǒng)的總體設(shè)計(jì)和實(shí)現(xiàn)方案。ChordBotnet系統(tǒng)包括控制端、中心服務(wù)器、Bot和數(shù)據(jù)庫系統(tǒng)，中心服務(wù)器為每個(gè)節(jié)點(diǎn)分配了一個(gè)與IP地址有關(guān)的ID標(biāo)志，控制端只需要知道目標(biāo)節(jié)點(diǎn)的序列號ID便可通過網(wǎng)絡(luò)系統(tǒng)提供的命令路