一种移动僵尸网络的设计和分析.pdfVIP

一种移动僵尸网络的设计及分析 耿贵宁1 陈冬青2 高海辉2 张 淼1 杨 光2 (1．北京邮电大学信息安全中心，北京100876；2．中国信息安全测评中心，北京100876) 摘要：随着移动僵尸网络快速发展，移动僵尸网络已成为移动互联网的主要 威胁之一。为了帮助研究者对移动僵尸网络进行研究，在已有移动僵尸网 络研究的基础上，该文提出一种基于SMS-HTTP的移动僵尸网络模型，给 出移动僵尸病毒传播算法、命令与控制网络构建算法和僵尸节点加入算法， 利用网络模型的度和高度对网络的节点规模、联通性和安全性进行控制。 结果表明，通过平衡模型的度和高度，模型具有较好的可扩展性，可使模型 具有较高的连通率和安全性。 关键词：移动僵尸网络，移动终端，连通率，安全性 the ofmobilebotnet，ithasbecomeoneofthe Abstract：With major rapiddevelopment on threatsofmobileinternet．InordertO researchersto themobilebotnets，basedthe help study a SMS-HTTPbasedmobilebotnet mobile existedresearch，the model，given paperproposes botnet andcontrolnetworkconstructionandbot propagationalgorithm，command algorithm andthe tOcontrolthemodel nodes the size,connectivi— joinalgorithm，andusingdegree height resultsshow tradeoffbetweenthe ofmodelandthe ty，andsecurity．The that，by degree height ofmodel。mobilebotnetmodelhas and goodscalability，connectivitysecurity． words：MobileBotnet，Mobile Key Devices，Connectivity，Security 第三方应用软件的下载和共享急剧增加，使得智能手机等移动设备容易遭受各种 恶意软件的攻击，特别是移动僵尸网络的攻击。 收稿日期：2011一05—30 金(20 作者简介：耿贵宁(1981)，男(汉)，博士研究生。 通讯作者：张淼，讲师，E-mail：zhangmiao@bupt．edu．cn 一种移动僵尸网络的设计及分析457 OS)的第一个真正意义上的僵尸病毒。 其很可能是塞班操作系统(Symbian 国际上针对传统僵尸网络的研究已比较全面，如僵尸网络威胁[3]、僵尸网络 分类‘引、僵尸网络模型c5]、僵尸网络控制策略¨1和僵尸网络检测啪等。 但是，国际上针对移动僵尸网络开展研究则刚刚起步，文献[8]对移动