论文部分内容阅读
摘要：本地网络同类型Bot获取命令控制信息过程存在网络流量相似性，容易被检测与识别。针对该问题，该文提出一种基于AKP广播报文的本地网络同类型Bot命令控制信息获取方法，该方法仅允许产生的本地网络同类型Bot代表获取和分发命令控制信息，降低了网络流量相似性，提高了该过程的隐蔽性。
关键词：僵尸网络；命令控制信息；Address Resolution Protocol
中图分类号：TP309 文献标识码：A 文章编号：1009-3044（2017）22-0054-02
1概述
Botnet是由一组被特制恶意代码感染计算机、智能手机等终端设备构成的可控逻辑网络平台。这些被感染的设备称为Bot。Botnet控制者只有向Bot发送命令控制（Command andControl，C
关键词：僵尸网络；命令控制信息；Address Resolution Protocol
中图分类号：TP309 文献标识码：A 文章编号：1009-3044（2017）22-0054-02
1概述
Botnet是由一组被特制恶意代码感染计算机、智能手机等终端设备构成的可控逻辑网络平台。这些被感染的设备称为Bot。Botnet控制者只有向Bot发送命令控制（Command andControl，C