基于网盘的移动僵尸网络命令与控制机制研究-信息安全专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文 档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索； 可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质 论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 移动僵尸网络是近年来研究的热点问题之一，命令与控制信道是移动僵尸网络研究的核 心，也是预防和检测移动僵尸网络的关键。本文在总结目前已经被提出的移动僵尸网络命令 与控制信道基础上，提出一种新型的基于网盘服务的命令与控制信道。 针对该研究对象，本论文主要做了三方面的工作：首先，利用网络测量技术，在 Android 平台上，对各网盘的性能进行测量，为信道设计提供基础。在性能测量的过程中，开发了一 款基于 Android 平台的网络测量软件，使整个测量自动化，收集大量的测量数据，并分析了 网盘移动客户端性能测量的结果，比较了各网盘性能的优劣。第二，设计了一个完整的基于 网盘的命令与控制信道，分析了不同方向信息传播的方法，并从完整性、鲁棒性等多个角度 对该信道进行了分析，说明了该信道相对于其他信道的优势。最后，利用各网盘官方提供的 API 接口，在 Android 平台上实现了该命令与控制信道的原型机，实现了数据的分片上传、 接收等核心功能，利用该原型机测得了实验结果验证了基于网盘的命令与控制信道的可行性。 关键词: 移动僵尸网络，网盘，自动化测量，命令与控制信道，原型机 I Abstract Mobile botnet is one of the hottest research issues in recent years, “Command and Control channel” is a core problem in mobile botnet research, since it’s the key to the prevention and detection of mobile botnets. Based on the mobile botnet command and control channels that have been proposed, we propose a novel network disk based command and control channel. For this study, we mainly did the following three parts of work: First, using network measurement techniques, measured different network disk’s performance on Android platform, which provides a basis for channel design. During performance measurement, developed one automatic measurement software run on Android to make the entire measurement automated. We collected a large amount of data using this tool. By analysing these data, we compared different network disk’s pros and cons. Second, we designed a complete network disk based command and control channel, which considered the information sending methods in different direction. We described methods to enhance the integri