论文部分内容阅读
随着移动通信技术的不断快速发展,移动互联网的崛起在给人们生活提供便利的同时,也带来了极大的安全隐患,在这些安全威胁中,移动僵尸网络发展迅猛,已经蔓延到移动互联网的各个角落,跨越目前流行的多个移动操作平台,最终促成了跨网域、跨平台、多协议、复杂拓扑结构的移动僵尸网络的形成与发展。目前来说,移动僵尸网络出现时间较短,大多数对于移动僵尸网络的研究还处在初步阶段,并且主要集中在对其构建技术的研究,在移动僵尸网络的控制技术研究方面还存在不足。针对以上问题,本文研究工作围绕移动僵尸网络的控制技术展开,完成了移动僵尸网络控制命令、僵尸程序、攻击场景的设计与实现。首先,通过对控制命令进行加密、编码、伪装、加入特征值和截断标记,将控制命令隐藏在垃圾短信当中,具有很强的隐蔽性和安全性。其次,从攻击者的角度提出5种基于SMS-HTTP的移动僵尸网络模拟攻击场景,分别包括僵尸主机自动拨打电话、窃取短信、窃取通讯录、短信DDOS攻击、电话DDOS攻击,僵尸网络控制者通过这5种场景发动攻击,从而控制整个僵尸网络。最后,我们还设计了针对移动僵尸网络的僵尸程序模型,将5种攻击场景编入僵尸程序模型当中,并通过实验验证5种模拟攻击场景的可行性。