强抗毁性社交僵尸网络的构建及其防御Modelingand.PDF

第 38 卷第 1 期 通 信 学 报 Vol.38 No.1 2017 年 1 月 Journal on Communications January 2017 doi:10.11959/j.issn.1000-436x.2017012 强抗毁性社交僵尸网络的构建及其防御 尹涛 1,2 ，李世淙 3 ，庹宇鹏 1,2 ，张永铮 1,2 （1. 中国科学院信息工程研究所，北京 100093 ； 2. 中国科学院大学，北京 100049； 3. 国家计算机应急技术处理协调中心，北京 100029 ） 摘 要：为打击僵尸网络，保障网络空间安全，提出一种新型的具备强抗毁性的社交僵尸网络（DR-SNbot ），并 给出了针对性的防御方法。DR-SNbot 基于社交网络搭建命令与控制服务器（CC-Server, command and control server ），每个 CC-Server 对应一个不同的伪随机昵称，并利用信息隐藏技术将命令隐藏在日志中发布，进而提 出一种新型的命令与控制信道。当 CC-Server 不同比例地失效时，DR-SNbot 会发出不同等级的预警，通知攻击 者构建新的 CC-Server，并自动修复 CC 通信以保障其强抗毁性。在实验环境中，即使当前 CC-Server 全部 失效，DR-SNbot 仍能在短期内修复 CC 通信，将控制率维持在 100%。最后，基于伪随机僵尸昵称与合法昵称 在词法特征上的差异性，提出一种僵尸昵称检测方法，可有效检测社交僵尸网络利用自定义算法批量生成的伪随 机僵尸昵称。实验结果表明，该方法召回率达到 93%，准确率达到 96.88% 。 关键词：网络安全；社交网络；僵尸网络；命令与控制信道；防御策略 中图分类号：TP393.08 文献标识码：A Modeling and countermeasures of a social network-based botnet with strong destroy-resistance 1,2 3 1,2 1,2 YIN Tao , LI Shi-cong , TUO Yu-peng , ZHANG Yong-zheng (1. Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China; 2. University of Chinese Academy of Sciences, Beijing 100049, China; 3. National Computer Network Emergency Response Technical Team / Coordination Center of China, Beijing 100029, China) Abstract: To defeat botnets and ensure cybe