基于短地址混淆和谷歌云推送的移动僵尸网络的构建

作     者：李娜 杜彦辉 陈默 LI Na;DU Yanhui;CHEN Mo

作者机构：中国人民公安大学网络安全保卫学院北京100076 唐山市公安局路南区分局指挥中心河北唐山063000 襄阳市公安局出入境支队湖北襄阳441000 

基　　金：国家自然科学基金资助项目(71173199) 中央高校基本科研业务费资助项目(2014JKF01140 2014JKF01144) 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2015年第35卷第6期

页      码：1698-1704页

摘      要：为了提升对移动僵尸网络的预测能力和防御能力,提出了一种基于短地址混淆(USSes-Flux)和谷歌云(GCM)推送的移动僵尸网络的构建机制。设计了基于中心结构和对等网络(P2P)混合的拓扑结构的移动僵尸网络模型,给出了USSes-Flux算法,从而增强了命令与控制信道的隐秘性和强壮性。给出了该移动僵尸网络的控制模型,分析了不同僵尸节点的状态改变、命令设计和传播算法。实验环境中,研究了短地址的失效率与申请数量之间的关系,并对该移动僵尸网络与不同命令和控制信道的样本进行静态分析、动态分析和电量测试。结果表明:该移动僵尸网络具有较强的隐秘性、强壮性和低消耗。

主 题 词：移动僵尸网络 命令与控制信道 网络模型 云推送 短地址混淆 

学科分类：0839[0839] 08[工学] 

D　O　I：10.11772/j.issn.1001-9081.2015.06.1698

馆 藏 号：203664361...