应用于互联网攻防测试平台僵尸网络设计研究.docVIP

应用于互联网攻防测试平台僵尸网络设计研究 　　摘 要 　　本文作者依据多年工作经验，对应用于互联网攻防测试平台的僵尸网络的设计问题研究分析，希望对相关研究领域提供帮助。 　　【关键词】互联网 攻防测试 僵尸网络 P2P结构 　　随着信息技术的快速发展，现阶段互联网中的攻击行为也日益严重，由于传统的网络平台，攻防测试的配置较为复杂，不仅维护起来较为困难，同时重复利用率也比较低，安全性较差。僵尸网络具有高效、简单及控制性强等优势，因而得到了控制者的高度重视。但是，目前僵尸网络在实际运行中，还存在不同程度的缺陷，如会出现单点失效和控制逻辑性不强等问题。因而为了提高僵尸网络的性能，需要对用于互联网攻防测试平台的僵尸网络设计进行研究。 　　1 僵尸网络概念 　　由我国信息部和工业部门联合出台的《木马和僵尸网络监测与处置机制》中明确指出网络平台的攻击者对服务器进行控制的那些受害的计算机网络机群就是僵尸网络。但是由于具体情况有所不同，控制服务器并完全是僵尸网中的一个必不可少的部分，例如P2P僵尸网络中就不存在控制服务器。因而相关研究学者又对僵尸网络进行了另一种形式的定义，即僵尸网络是可被攻击者通过命令控制信道远程控制的可协同的计算机群。通过对该定义的分析，可以知道僵尸网络的两个基本属性：可控制性与协同性。 　　2 P2P僵尸网络的拓扑结构 　　通过对传统的P2P网络拓扑结构的分析与研究，我们可以把P2P僵尸网络的拓扑结构划分成纯P2P僵尸结构的网络、中心化拓扑P2P僵尸网络以及半分布式的P2P僵尸网络。每种形式的结构网络都有其各自特点，下面对P2P僵尸网络拓扑结构进行详细分析。 　　2.1 纯P2P僵尸的网络 　　在该种形式的网络拓扑结构中，所有的节点都具有其特定的对等关系，也就是每一个节点不仅是客户端，同时也是服务器端，不需要来自网络公司的中心服务器来提供支持，因而有效的避免由集中控制结构而带来的单点失效问题的出现。 　　2.2 中心化拓扑P2P僵尸网络 　　中心化拓扑P2P僵尸网络和C/S结构有所不同，其具有多个中心服务器，因而能够对整个网络的僵尸主机进行控制，对主动的行为进行协调。不同的P2P僵尸网络中心服务器具有不同的功能，但是由于这种形式的僵尸网络发生单点故障的频率较高，如果中央服务器瘫痪，进而就会导致整个网络的崩溃。现阶段，P2P僵尸网络规模越来越大，中心服务器的监管维护成本也越来越高，因而此时就不太适合构建出大规模的僵尸网络。 　　2.3 半分布式的P2P僵尸网络 　　这种僵尸网络分布结构将中心化P2P网络和纯化P2P网络进行了有机整合，在充分利用其优点的基础上，导入了“超级节点”技术，因而把处理速度快、在线时间长及性能高的主机作当成了超级节点，并与普通的节点组成了一个P2P的子网。普通节点与超级节点之间相互连接，进而形成了具有非结构性质的P2P网络拓扑结构，最终形成了高速的转发层。 　　3 半分布式P2P僵尸网络结构的设计 　　通过上文的分析，我们可以知道半分布式 P2P 僵尸网络结构具有多种优势，命令传播速度较快，隐蔽性较强。因而下文主要对半分布式 P2P 僵尸网络结构的设计与实现进行分析。 　　3.1 僵尸网络体系结构 　　随着计算机网络技术应该用规模的增大，当前，IP地址逐渐出现了空间短缺的问题，更多的主机都想通过动态主机协议配置的方式来获取IP，或利用一些私有的IP地址来与网络地址来进行转化，进而接入到广域网中。通常情况下，僵尸网络主机的节点主要有两种类型，即servent bot 节点与client bot 节点。 　　3.1.1 设计传播模块 　　在实际应用过程中，僵尸网络会应用多种手段来对一些新的脆弱节点来进行传播，例如系统漏洞、电子邮件病毒等。但是，系统漏洞的扫描是应用频率最高的一种方式，但是这种手段和普通的蠕虫扫描策略有所不同，通常在一个僵尸程序中，需要对众多的扫描策略方式相互结合。本设计研究中的半分布式 P2P 僵尸网络结构，由于其不具有自主进行传播的功能，因而所有的节点都需要获得来自主机的允许，主机所有者对在特定服务器下主动下载、运行与访问该程序，进而使其成为了僵尸网络中的受控主机，并采用主动加入的控制方式。 　　3.1.2 组建网络过程 　　半分布式 P2P 僵尸网络通常会对僵尸程序进行下载，并通过执行的方式来对脆弱主机进行感染，新感染的节点能够对自身性能进行判定，通过启用相关线程，与控制服务器相连，进而注册成相应的节点，最终从僵尸程序发布到网络中到组建成完整的半分布式 P2P 僵尸网络。 　　3.1.3 设计命令和控制机制 　　对于僵尸网络而言，命令和控制机制是其重要组成部分。在半分布式 P2P 僵尸网络结构中，主要是利用servent bots之间