基于P2P的Botnet研究与实现

摘要

Botnet作为目前互联网上最具破坏性和隐蔽性的攻击手段，是网络攻防对抗中的研究热点。早期的Botnet主要采用集中式的命令与控制。这类Botnet最初是利用IRC协议构建命令与控制信道，但是基于IRC协议的Botnet技术已经比较成熟，由于IRC协议的弱安全性，导致Bot存活性很差。因此，目前Botnet控制技术正逐渐向P2P转化，但现有的基于P2P协议的Botnet在网络控制和安全性方面存在较多缺陷，不能满足目前网络电子对抗的需要。
　　 本文对Botnet和P2P两种技术的发展现状和特点进行了研究，并进一步对Botnet新的发展方向P2P Botnet进行了详细的讨论。分析和比较了现有的P2P Botnet的优缺点，重点对基于结构化P2P的Botnet中通信、控制和维护更新等问题进行了详细的阐述，为进一步设计和实现一种新型的基于P2P的Botnet系统提供重要技术支持和参考依据。论文其次总结了Botnet对通信的一般要求，并根据这些要求设计了一种基于P2P的Botnet的通信机制—-chordBot，ChordBot改进了结构化P2P网络—-chord，使其更符合Botnet对网络健壮性、可控性、安全性等方面的要求。论文然后介绍了基于ChordBot的ChordBotnet系统的总体设计和实现方案。ChordBotnet系统包括控制端、中心服务器、Bot和数据库系统，中心服务器为每个节点分配了一个与IP地址有关的ID标志，控制端只需要知道目标节点的序列号ID便可通过网络系统提供的命令路由机制将控制命令发送到目标节点。最后文章分析了系统的性能，证明了系统各项功能符合设计期望，各项性能达到设计目标。

目录

文摘

英文文摘

图表目录

第一章 绪论

1.1 课题的背景及意义

1.2 研究现状和发展趋势

1.3 论文的研究内容和组织结构

第二章 Botnet和P2P技术综述

2.1 Botnet技术概述

2.1.1基于IRC协议的Botnet

2.1.2 基于HTTP协议的Botnet

2.1.2 基于P2P的Botnent

2.2 P2P技术概述

2.2.1 集中式P2P网络

2.2.2 非结构化的分布式P2P网络

2.2.3 结构化的分布式P2P网络

2.2.4 混合式P2P网络

2.3 小结

第三章 基于P2P的Botnet研究

3.1 几种典型的基于P2P的Botnent

3.2 PhatBot中的P2P通信机制

3.3 Slapper中的P2P通信机制

3.4 小结

第四章 一种新型P2PBotnet通信网络(ChordBot)设计

4.1 ChordBot基本结构

4.1.1 节点标志分配方式

4.1.2 ChordBot构建过程

4.2 ChorBot控制命令路由机制

4.3 ChordBot节点加入机制

4.3.1 单个节点加入机制

4.3.2 多个节点加入机制

4.4 ChordBot节点失效的处理机制

4.5 ChordBot消息返回机制

4.7 小结

第五章 ChordBotnet系统设计与实现

5.1 ChordBotnet系统设计

5.1.1 ChordBotnet系统总体结构

5.1.2 控制端设计

5.1.3 Bot端设计

5.1.4 通信方式设计

5.2 ChordBotnet系统实现

5.2.1 控制端的实现

5.2.2 Bot端的实现

5.3 小结

第六章 ChordBotnet系统实验与性能分析

6.1 功能测试

6.1.1 测试环境

6.1.2 测试内容

6.2 性能测试和分析

6.2.1 健壮性测试及结果分析

6.2.2 传播效率测试及结果分析

6.3 小结

第七章 总结

7.1 论文主要创新点

7.2 下一步工作

参考文献

致谢

攻读硕士学位期间发表的学术论文