大規(guī)模木馬控制模型及其應用研究.pdf

1、近年來,計算機網絡環(huán)境日益復雜,網絡戰(zhàn)在國家安全中地位迅速提升;另外,木馬和僵尸網絡有逐年快速增加的趨勢,帶動黑色產業(yè)鏈進一步蔓延。通過對木馬控制模型及檢測技術進行研究,可以達到以攻促防,攻防兼?zhèn)涞哪康摹?br>　　本論文以木馬控制模型為中心,首先展開對大規(guī)模被控端有效控制的研究,其中包括:
　　(1)研究星型結構控制模型的具體實現。星型結構模型是木馬使用最廣、技術最為成熟的一種模型,通過對其進行具體研究與實現,將其作為大規(guī)模控制

2、模型的一種基本結構。
　　(2)研究大規(guī)模木馬控制模型。通過對先前的遠程控制模型進行深入分析和研究,提出一種可以對十萬及以上數量級木馬被控端進行有效控制的模型,即分層-對等模型。該模型采用分層擴展方式支持大規(guī)模的被控端,并且在底層采用P2P結構實現連接的負載均衡。
　　然后,對當前主流殺毒軟件的查殺機制進行分析,研究木馬檢測中常用的特征,以及文件靜態(tài)屬性和API調用序列的提取方法。
　　最后,結合文件靜態(tài)屬性、木馬調用