基于P2P的僵尸网络防治技术探究.pdfVIP

2016年6月1日 现代电子技术 Jun.2016 第39卷第11期 ModernElectronicsTechnique Vol.39 No. 11 86 86 doi：10.16652/j.issn.1004⁃373x.2016.11.021 基于P2P的僵尸网络防治技术研究 聂利颖，高 静 （郑州成功财经学院 信息工程系，河南 巩义 451200） 摘 要：针对传统DDoS防御方法只能进行被动防御攻击，无法根除攻击流量这一问题，提出了IP城域网清洗方案。在 研究了典型P2P僵尸网络SuperNet的架构、传播和引导策略、抖动处理方法、交互和控制策略以及参数选择的基础上，给出 了传统防御方法的不足。最后针对现有的僵尸网络，设计了IP城域网清洗方案，同时给出了攻击流量识别方案、引流方案、 DDoS流量清洗方案和正常流量回注技术的实现方法。 关键词：僵尸网络；分布式拒绝服务攻击；流量清洗；P2P协议 中图分类号：TN915.09⁃34；TM417 文献标识码：A 文章编号：1004⁃373X（2016）11⁃0086⁃04 ResearchonbotnetcontroltechnologybasedonP2P NIELiying，GAOJing （DepartmentofInformationEngineering，ZhengzhouChenggongUniversityofFinanceandEconomics，Gongyi451200，China） Abstract：SincethetraditionalDDoS （distributeddenialofservice）defensemethodcanonlyperformthepassivedefense attack，andisunabletoeradicatetheattackflow，theIPMAN （metropolitanareanetwork）cleaningsolutionisputforward.On thebasisofthestudyoftheSuperNetarchitectureoftypicalbotnetbasedonP2P，propagatingandguidingstrategy，ditherpro⁃ cessingmethod，interactionandcontrolstrategy，andparametersselection，theshortcomingsofthetraditionaldefensemethods aregiven.Intermsoftheavailablebotnets，theIPMANcleaningschemewasdesigned.Theimplementationmethodsofattact flowidentificationscheme，drainagescheme，DDoSflowcleaningschemeandnormalflowreinjectiontechnologyaregiven. Keywords：botnet;distributeddenialofserviceattack;flowcleaning;P2Pprotocol 而实现对流量的防护和管理。 0 引 言 1 基于P2P的僵尸网络 随着Internet的飞速发展，各种网络攻击方法层出 不穷，计算机网络的完整性、安全性、保密性均受到了非 僵尸网络