强抗毁性社交僵尸网络的构建及其防御

• 作者: 尹涛 庹宇鹏 张永铮 李世淙
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 社交网络 僵尸网络 命令与控制信道 防御策略
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 97-105
• 页数: 9页
• 分类号: TP393.08
• 字数: 6901字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2017012

摘要

为打击僵尸网络,保障网络空间安全,提出一种新型的具备强抗毁性的社交僵尸网络(DR-SNbot),并给出了针对性的防御方法.DR-SNbot基于社交网络搭建命令与控制服务器(C&C-Server,command and control server),每个C&C-Server对应一个不同的伪随机昵称,并利用信息隐藏技术将命令隐藏在日志中发布,进而提出一种新型的命令与控制信道.当C&C-Server不同比例地失效时,DR-SNbot会发出不同等级的预警,通知攻击者构建新的C&C-Server,并自动修复C&C通信以保障其强抗毁性.在实验环境中,即使当前C&C-Server全部失效,DR-SNbot仍能在短期内修复C&C通信,将控制率维持在100%.最后,基于伪随机僵尸昵称与合法昵称在词法特征上的差异性,提出一种僵尸昵称检测方法,可有效检测社交僵尸网络利用自定义算法批量生成的伪随机僵尸昵称.实验结果表明,该方法召回率达到93%,准确率达到96.88%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张永铮	中国科学院信息工程研究所	35	751	12.0	27.0
5	庹宇鹏	中国科学院信息工程研究所	6	27	4.0	5.0
9	李世淙		7	5	1.0	2.0
10	尹涛	中国科学院信息工程研究所	2	5	1.0	2.0