文献类型：期刊文章

作　　者：李娜[1,2] 杜彦辉[1] 陈默[1,3]

机构地区：[1]中国人民公安大学网络安全保卫学院,北京100076 [2]唐山市公安局路南区分局指挥中心,河北唐山063000 [3]襄阳市公安局出入境支队,湖北襄阳441000

出　　处：《计算机应用》

基　　金：国家自然科学基金资助项目(71173199);中央高校基本科研业务费资助项目(2014JKF01140;2014JKF01144)

年　　份：2015

卷　　号：35

期　　号：6

起止页码：1698-1704

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CSA、CSA-PROQEUST、CSCD、CSCD_E2015_2016、IC、INSPEC、JST、RCCSE、ZGKJHX、ZMATH、核心刊

摘　　要：为了提升对移动僵尸网络的预测能力和防御能力,提出了一种基于短地址混淆(USSes-Flux)和谷歌云(GCM)推送的移动僵尸网络的构建机制。设计了基于中心结构和对等网络(P2P)混合的拓扑结构的移动僵尸网络模型,给出了USSes-Flux算法,从而增强了命令与控制信道的隐秘性和强壮性。给出了该移动僵尸网络的控制模型,分析了不同僵尸节点的状态改变、命令设计和传播算法。实验环境中,研究了短地址的失效率与申请数量之间的关系,并对该移动僵尸网络与不同命令和控制信道的样本进行静态分析、动态分析和电量测试。结果表明:该移动僵尸网络具有较强的隐秘性、强壮性和低消耗。

关 键 词：移动僵尸网络  命令与控制信道  网络模型 云推送  短地址混淆  

分 类 号：TP393.08]