资料下载
×
一种新型的具备强抗毁性的社交僵尸网络
消耗积分:2 |
格式:rar |
大小:0.95 MB |
2018-01-26
分享资料个
为打击僵尸网络，保障网络空问安全，提出一种新型的具备强抗毁性的社交僵尸网络（ DR-SNbot），并给出了针对性的防御方法。DR-SNbot基于社交网络搭建命令与控制服务器（C&C-Server. command and control server），每个C&C-Server对应一个不同的伪随机呢称，并利用信息隐藏技术将命令隐藏在日志中发布，进而提出一种新型的命令与控制信道。当C&C-Server不同比例地失效时，DR-SNbot会发出不同等级的预警，通知攻击者构建新的C&C-Server，并自动修复C&C通信以保障其强抗毁性。在实验环境中，即使当前C&C-Server全部失效，DR-SNbot仍能在短期内修复C&C通信，将控制率维持在100%。最后，基于伪随机僵尸昵称与合法呢称在词法特征上的差异性，提出一种僵尸昵称检测方法，可有效检测社交僵尸网络利用自定义算法批量生成的伪随机僵尸呢称。实验结果表明，该方法召回率达到93%，准确率达到96.88%。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
