面向移動網(wǎng)絡的僵尸網(wǎng)絡關鍵技術研究.pdf

1、移動互聯(lián)網(wǎng)安全是一個新興領域，要探究在這一平臺上可能存在的安全威脅，就必須對有代表性的惡意攻擊行為進行研究和分析。任何一個新平臺剛開始普及的時候，其上的惡意攻擊行為研究工作都會面臨諸多挑戰(zhàn)，比如缺少對背景知識的了解、缺少具有典型意義的攻擊案例、缺少指導性的思想方法等。攻擊者通過移動僵尸網(wǎng)絡平臺可輕易地獲取用戶隱私信息，發(fā)起通話監(jiān)聽攻擊，發(fā)動短信DDoS攻擊、電話DDoS攻擊、訂購高額SP服務等。此時，面向移動網(wǎng)絡的僵尸網(wǎng)絡研究就更像是一

2、種強調(diào)個性創(chuàng)造的藝術，而不是一種業(yè)已成熟的科學。目前國內(nèi)外對于移動僵尸網(wǎng)絡的研究尚處起步階段，相關研究相對較少。
　　 本論文以移動互聯(lián)網(wǎng)安全現(xiàn)狀、惡意攻擊技術研究為主線，以移動智能終端安全為起點，對面向移動互聯(lián)網(wǎng)的僵尸網(wǎng)絡的自身特點、命令與控制網(wǎng)絡架構、攻擊行為和通信行為等關鍵技術進行深入研究，同時對移動僵尸網(wǎng)絡關鍵技術進行延伸和擴展，構建基于移動僵尸網(wǎng)絡的APT攻擊場景，通過不斷進行主動防御研究，不斷深化防御者對僵尸網(wǎng)絡的認

3、識。論文主要工作如下:
　　 (1)本文首先在研究了移動智能終端面臨的安全威脅、攻擊模式和惡意攻擊行為特征的基礎上，提出了一種基于SNS和SMS控制的移動僵尸網(wǎng)絡模型。攻擊者通過公共社交網(wǎng)絡服務器控制整個僵尸網(wǎng)絡，在服務器的邏輯層，僵尸網(wǎng)絡呈現(xiàn)多賬號的P2P結構，其拓撲結構可由攻擊者自主定義，對于被判定為3G/WiFi網(wǎng)絡服務不可達的僵尸節(jié)點，采用短信服務構建命令控制信道探測僵尸節(jié)點的狀態(tài)，災難恢復已經(jīng)崩潰的社交網(wǎng)絡控制命令信道

4、，從而提高僵尸網(wǎng)絡的健壯性。
　　 (2)本文在基于移動僵尸網(wǎng)絡的研究基礎上，進一步研究了僵尸網(wǎng)絡行為的外延攻擊形式APT攻擊，提出了APT攻擊的公式化定義，定義APT由五元組所構成，主要用于反映攻擊者對被攻擊對象不斷滲透的行為過程。本文設計并實現(xiàn)了基于移動僵尸網(wǎng)絡行為特征的APT攻擊場景，以攻擊目的為核心構建攻擊場景，并提出了兩個層次的攻擊對象集以體現(xiàn)多維度的攻擊思路，構建了四種攻擊通道和兩種攻擊行為，以詮釋多路徑滲透的攻擊思