论文部分内容阅读
摘要:本地网络同类型Bot获取命令控制信息过程存在网络流量相似性,容易被检测与识别。针对该问题,该文提出一种基于AKP广播报文的本地网络同类型Bot命令控制信息获取方法,该方法仅允许产生的本地网络同类型Bot代表获取和分发命令控制信息,降低了网络流量相似性,提高了该过程的隐蔽性。
关键词:僵尸网络;命令控制信息;Address Resolution Protocol
中图分类号:TP309 文献标识码:A 文章编号:1009-3044(2017)22-0054-02
1概述
Botnet是由一组被特制恶意代码感染计算机、智能手机等终端设备构成的可控逻辑网络平台。这些被感染的设备称为Bot。Botnet控制者只有向Bot发送命令控制(Command andControl,C
关键词:僵尸网络;命令控制信息;Address Resolution Protocol
中图分类号:TP309 文献标识码:A 文章编号:1009-3044(2017)22-0054-02
1概述
Botnet是由一组被特制恶意代码感染计算机、智能手机等终端设备构成的可控逻辑网络平台。这些被感染的设备称为Bot。Botnet控制者只有向Bot发送命令控制(Command andControl,C