基于混合云推送服务的自适应性移动僵尸网络研究-信息安全专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 僵尸网络从传统恶意代码进化而来，随着智能手机的计算能力与移动互联网接入技术的 快速发展，构建移动僵尸网络已成为了一种潜在的威胁。移动互联网中，攻击者通过在移 动平台上搭建僵尸程序，对用户造成恶意伤害。 构建健壮隐蔽的移动僵尸网络的关键是对命令与控制机制进行充分掌握和理解。其中， 移动僵尸网络的三个主要特点是隐蔽性、鲁棒性以及实时性。本文通过构建隐蔽、实时、 健壮的命令与控制机制来分析移动僵尸网络的隐蔽性、健壮性和实时性。 本文通过构建混合云推送机制来实现多信道推送，分析移动僵尸网络的鲁棒性和隐蔽性， 并且在客户端构建流量自适应性算法，使得僵尸命令可以按照优先级和用户的网络情况自 适应执行，实现僵尸命令执行的隐蔽性。此外，本文还提出了一种推送服务的评估方法， 对市面上的主流的推送服务进行研究和比较，从数据分发速度、延迟时间、心跳包频率、 数据压缩情况和流量消耗等五个方面对推送服务进行了衡量和比较，得出了一种全面的推 送服务评估方案，为研究基于推送服务的移动僵尸网络提供了基础。并且为未来移动僵尸 网络的检测和防范打下坚实的基础。 关键字：移动僵尸网络，推送服务器，命令与控制机制，流量自适应 I Abstract Botnet is a serious attack evolved from traditional malwares. With the rapid development of computing capability and mobile Internet access technology, building a realistic mobile botnet has become a potential threat. The attackers of mobile botnets through the controlled group established on the smartphones, cause malicious damage to users. Having a fully grasp and understand is the key to building a strong and stealthy command and control mechanisms of mobile botnets. This thesis makes the following three contributions on the research of key technologies of this mobile botnet. They are timeliness, stealthiness and robustness. In this thesis, we propose a multi-cloud push mechanism to analyze the robustness and stealthiness of mobile botnets, and build a traffic adaptive algorithm in client making bot commands can adaptively executing by their priority and the network of users to realize the stealthiness in the execution of commands. We also propose a method to push services and compare the services from five aspects,