基于元胞退火算法的僵尸网络传播特征研究.pdfVIP

第 卷第 期 四川理工学院学报 自然科学版 年 月 文章编号 基于元胞退火算法的僵尸网络传播特征研究 赵 攀 江宇波 邱 玲 四川理工学院计算机学院 四川 自贡 摘要为了有效研究僵尸网络传播过程中的特征变化基于元胞退火算法提出了一种新的刻画方 法 该方法通过定义了僵尸网络中普通节点易感染节点和感染节点之间的转化关系建立平衡 条件下的最优目标函数并利用元胞退火算法求出最优解 最后利用 进行仿真实验深入分析了 影响算法的关键因素同时通过对比其它算法之间的性能状况 结果表明该算法具有较好的适 应性 关键词僵尸网络感染特征元胞退火算法 中图分类号 文献标志码 过详细分析僵尸网络的网络特征和生命周期提出 引 言 了一种新的基于改进的决策树和相似度函数的 近年来僵尸网络成为计算机网络安全的 在线综合检测方法 臧天宁等 针对僵尸网络之间潜 重要威胁它是一种通过传播僵尸程序控制主机并由 在具有的隐藏关系提取了内部通信的主机通信量数 一对多的命令与控制信道所组成的网络 这种一对 据流数量数据分组负载等特征建立了僵尸网络之间 多的控制关系使攻击者以极低代价实现控制大量资源 的相似度评价模型 王劲松等人 首先从僵尸网络的 的目的并可以轻易发动诸如垃圾邮件和分布式拒绝服 传播攻击以及命令与控制等方面介绍了僵尸网络工作 务等攻击造成数据窃取和服务器瘫痪等危害 它是从 机制的发展然后从监测工作机制分析特征分析检 传统恶意代码形态和后门工具演化而来的 测和主动遏制对僵尸网络防御方面的研究进行总结和 僵尸网络主要由僵尸程序和僵尸网络控制器构成 分析并对防御方法的局限僵尸网络的发展趋势进行 作为僵尸网络核心的控制机制主要采用的协议有 了讨论 陈端兵 通过挖掘网络中的关键节点和社区 和 而目前针对僵尸网络的检测方法主 结构建立了一种基于社会网络分析的僵尸网络反 要有三种蜜罐技术流量分析技术和终端信息的检测 制策略有效控制僵尸网络病毒的传播 钱权 在详细 技术 蜜罐是防御者部署在网络中用以引诱攻击者上 分析两种典型的结构化协议 和的 钩的陷阱主机其前提必须让蜜罐绝对隐蔽地加入到僵 基础上结合双因子免疫机制主机在线率等因素建立 尸网络中并且需要保证蜜罐不会被攻击者反检测流 了结构化僵尸网络的传播模型深入研究了这两种 量分析技术则是检测人员通过网络分析软件对异常流