基于局域网的p2p僵尸网络检测系统的研究.docxVIP

TOC \o 1-5 \h \z \o Current Document 摘要 II \o Current Document 关键词 II Abstract II \o Current Document Key words II \o Current Document 1绪论 1 \o Current Document 1. 1问题背景及意义 1 \o Current Document 1.2国内外研究现状 1 \o Current Document 1?3主要研究内容 2 \o Current Document 1.4章节安排 3 \o Current Document P2P网络特征 3 P2P僵尸网络特点及现有的监测方案 4 \o Current Document P2P僵尸病毒的研究 5 \o Current Document 1蜜网诱捕技术 5 \o Current Document 4.2 API拦截技术 6 \o Current Document 4.3病毒样木分析 7 Linux防火墙Iptables过滤功能研究 8 \o Current Document 6基于局域网的P2P僵尸网络监测模型 9 6. 1设计模型 9 \o Current Document 6.2实验环境 11 \o Current Document 6. 2. 1 网关 11 \o Current Document 6. 2.2僵尸病毒宿主 12 \o Current Document 6. 2.3蜜网配置 12 \o Current Document 6. 3系统模块简介 13 \o Current Document 6. 3. 1静态监视模块 13 \o Current Document 6. 3.2动态检测模块 13 \o Current Document 6. 4系统模型的实验性实例 13 \o Current Document 6. 4. 1客户端程序 13 \o Current Document 6. 4. 1.服务端程序 15 \o Current Document 6. 5系统模型的评测与展望 16 \o Current Document 参考文献 17 \o Current Document 致谢 18 基于局域网的P2P僵尸网络检测系统的研究 摘要 僵尸网络是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）， 从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。P2P僵尸网络通 过P2P网络来进行传播或控制bot程序，充分利用P2P网络的分散性，隐蔽性和高度 平衡性等特点使监测和防御变得更加困难，已成为互联网安全的重大威胁z—,也是 近年来互联网安全的研究难点之一，目前国内外尚无通用的检测方案。 本文从p2p僵尸网络的系统结构、传播和控制方式研究入手，结合传统的入侵检测 技术，针对局域网的内部环境，提出了主机特征提取与网关的特征检测的监测与防御 体系，并提出了可行的实验方案。 关键词 P2P僵尸网络;蜜网技术;僵尸程序特征提取;P2P协议识别 The study of LAN-based P2P botnet detecting systemAbstract Botnet is a network consist of large number of hosts that infected with virus , it uses one or more spreading methods, and one-to-many command and control channels. P2P botnet spreads or controls bots via peer-to-peer network, it makes full use of the distribute hosts, takes advantage of the hiddeness and highly balance of the p2p network , making it hard to be detected and prevented. So P2P botnet has become one of the biggest thread and one of the most significant topic of network security, but there is still no common detection method to P2P Botnet both home and aboa