P2Pbot的原理及客户端端模块的设计与实现资料.docVIP

PAGE  P2P bot的原理及客户端端模块的设计与实现 内容摘要：僵尸网络是一种从传统恶意代码形态进化而来的新型攻击方式,为攻击者提供了隐匿、灵活且高效的一对多命令与控制机制,可以控制大量僵尸主机实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的.僵尸网络正步入快速发展期,对因特网安全已造成严重威胁,对中国大陆造成的危害尤为严重.本文介绍了僵尸网络的演化过程和基本定义。客户端是P2P Botnet的bot程序重要的组成部分，本文详细介绍了客户端主要功能模块及各模块之间的运行关系。阐述了客户端工作流程及相关的关键数据结构。开发中利用了计算机网络编程的基本理论知识。经过分析这些情况，该客户端采用Microsoft Visual C++ 6.0为基本开发环境。 关键字： 网络安全;僵尸网络;客户端 Abstract：Botnet is a novel attack strategy evolved from traditional malware forms; it provides the attackers stealthy, flexible and efficient one-to-many Command and Control mechanisms, which can be used to order an army of zombies to achieve the goals including information theft, launching distributed denial of service, and sending spam. Botnet has stepped into the expanding phase, and has been a serious threat to Internet security, especially in China mainland. In this paper, the evolution process, concept .The Client is the most important center of partially P2P Botnet. The primary functions and the relation of them are introduced in detail. Keywords：network security; botnet; peer-to-peer目 录 TOC \o 1-3 \h \z \u   HYPERLINK \l _Toc200297676 1 引言  PAGEREF _Toc200297676 \h 1 1.1 国内外研究背景资料1  HYPERLINK \l _Toc200297677 2 C++语言及系统开发工具简介  PAGEREF _Toc200297677 \h 1  HYPERLINK \l _Toc200297678 2.1 C++语言的由来 2  HYPERLINK \l _Toc200297679 2.2 C++语言的发展 2  HYPERLINK \l _Toc200297680 2.3 C++语言的特点 2 2.4 系统开发工具 3  HYPERLINK \l _Toc200297683 3 系统描述 4  HYPERLINK \l _Toc200297684 3.1 选课来源 4  HYPERLINK \l _Toc200297681 3.2 P2P协议常识 4  HYPERLINK \l _Toc200297682 3.3 P2P bot的原理 4  HYPERLINK \l _Toc200297685 3.4 需求分析  PAGEREF _Toc200297685 \h 5  HYPERLINK \l _Toc200297686 3.5 系统功能模块概述  PAGEREF _Toc200297686 \h 5  HYPERLINK \l _Toc200297687 3.5.1 客户端  PAGEREF _Toc200297687 \h 5  HYPERLINK \l _Toc200297688 3.5.2 服务器端 5  HYPERLINK \l _Toc200297689 4 P2P bot客户端总体设计  PAGEREF _Toc200297689 \h 6  HYPERLINK \l _Toc200297690 4.1 系统运行环境 6 4.1.1 硬件环境