络命令与控制机制本章小结第三章移动僵尸网络模型消息推送服务消息推送服务工作流程基于的移动僵尸网络命令与控制机制移动僵尸网络基本架构移动僵尸网络升级架构移动僵尸网络性能本章小结第四章流量自适应移动僵尸网络命令与控制机制僵尸主控端的命令隐藏与命令信息推送命令隐藏命令信息推送僵尸终端命令解析移动僵尸网络命令分类僵尸终端流量自适应处理机制移动僵尸终端攻击影响因素移动终端流量自适应处理过程本章小结第五章实验与性能分析隐蔽性分析隐蔽性影响因素控制层隐蔽性分析推送数据层隐蔽性分析攻击层隐蔽性分析实时性分析实时性影响因素消息推送实时性分析攻击实时性分析防御措施本章小结第六章总结与展望论文工作总结万方数据不足与展望参考文献附录攻读硕士学位期间撰写的论文附录攻读硕士学位期间参加的科研项目致谢万方数据南京邮电大学硕士研究生学位论文第章绪论第章绪论本章节首先从选题的背景以及意义上进行详细的介绍，对课题的研究意义从宏观上进行分析，进而指明论文的研究方向，最后阐述论文的主要研究工作，并且给出文章的整体组织结构。课题研究背景及意义移动互联网作为当前信息技术领域的热门话题之，它体现了“无处不在的网络无所不能的业务”的思想，并且正在无形之中彻底地改变着人们工作和生活的方式。例如在日常生活中，移动互联网使得人们可以通过随时携带的移动终端智能手机平板电脑等随时随地地连接移动网络并且从互联网获取用户所需的信息。计算机技术的发展先后经历五个主要阶段大型机小型机个人电脑桌面互联网移动互联网。随着近年来移动终端接入技术和宽带无线接入技术的不断发展，全球已经进入了移动互联网周期的早期阶段。由于移动终端自身的特点，在移动环境下移动终端的安全问题与传统的安全相比，存在以下区别由于移动终端在基于硬件基础上存储能力和计算能力的有限，些在基于上发展成熟的安全措施在移植到移动终端上存在很多局限性，例如，在移动终端上无法像上样存储较大的病毒库不能采用较为复杂的加密算法等移动环境下，移动终端上恶意软件的传播途径与方式更加复杂多样，隐蔽性也更高移动终端的个特点“永远在线”使得基于移动终端的窃听监视和攻击行为变得更加容易完成移动终端上的电量有限，所以在设计安全防护措施方面，电量消耗也成了开发者需要考虑的方面。目前，恶意软件如病毒木马等已对移动终端的安全构成重大威胁。随着移动终端的不断更新换代，移动终端内存空间以及芯片限移动终端不同于台式电脑和笔记本电脑，运行时间和效率受限于本身电池电量的限制。如果长时间进行大量的数据计算和操作必将消耗大量的系统能量，导致移动终端的电量过早的消耗完毕。网络通信不稳移动僵尸网络的连通性受到物理使用环境以及用户使用习惯的影响。移动僵尸网络的连通性可能被移动终端所处网络情况所限制，如用户在隧道或者地下停车场中，网络的连通性非常低而在用户休息时，用户可能将手机调至免打扰模式，在这种情况下的网络连通性为零而用户在公共场所，咖啡吧茶吧时，用户可能采用模式连接网络，此时的网络连通性较强，在日常生活中，不同时间段移动僵尸网络的连通性般如下表所示。表网络连接状况与时段网络连接时间段早晨在家工作时间公共场合如咖啡厅茶吧隧道地铁晚上在家睡觉时间万方数据南京邮电大学硕士研究生学位论文第二章移动僵尸网络背景地址缺乏对于移动终端，由于地址的缺乏，大部分移动终端通过网关连接网络，这使得很多基于的僵尸网络命令与控制机制失效。隐蔽性研究表明，现阶段的移动僵尸网络正变得越来越复杂。移动僵尸网络的攻击行为也在向更加隐蔽的方向发展。当移动僵尸程序成功感染移动终端以后该移动僵尸程序会自动隐藏自身的安装痕迹，在网络空闲的时候向特定网络服务器发送特定隐私数据，然后将网络连接的痕迹以及发件箱的痕迹消除些恶意程序在定制特定付费服务以后，也将自动屏蔽移动运营商返回的确认信息，从而在用户完全不知情的情况下进行恶意行为，往往恶意程序在成功感染移动终端以后并不会立即采取攻击而会利用被感染移动终端敏感度低的情况下采取攻击行为，降低移动僵尸网络暴露的几率。潜伏性移动僵尸网络的僵尸终端，特别是窃取用户隐私恶意地扣取用户资费类型的僵尸程序，般在感染了相应手机以后，并不会马上发作，僵尸移动终端会根据定是时间间隙或者周期，在用户敏感度最低的情况下进行恶意行为。寄生性很多移动僵尸程序选择隐藏在正常的热门移动应用中，当用户下载安装应用的时候，特别是从没有安全认证机制的网上应用商店下载不受保护的软件时，就可能被寄生在正常软件背后的僵尸程序感染，例如之前出现过的隐藏在手机日历应用软件中的木马，当用户安装了隐藏了该恶意程序的日历软件以后，点击屏幕超过定次数以后，该恶意代码就会被触发。移动僵尸网络的危害获取利益是移动僵尸网络感染移动终端的主要目的。在感染移动终端以后，移动僵尸病毒都会对移动终端用户采取恶意的攻击行为，移动僵尸网络的主要包括窃取隐私恶意扣费网络流量消耗垃圾短信攻击等，不管哪种类型的攻击行为，移动僵尸网络都对用户造成严重的危害。隐私窃取移动终端感染僵尸病毒以后，移动僵尸终端可能将被感染的移动终端上的隐私信息如通讯录照片短信银行账号地理位置等上传到攻击者控制的服务器，对移动终端用万方数据南京邮电大学硕士研究生学位论文第二章移动僵尸网络背景户的隐私造成严重的危害。恶意扣费移动终端被僵尸程序感染以后，僵尸程序可能控制移动终端订购高额的服务，从而导致用户资费异常，造成财务方面的损失。如在年出现的短信扣费木马。该木马伪装成系统上的正常日历软件，出现在官方市场上，当用户使用该软件并在屏幕上点击次时，会自动启动隐藏在该软件中的恶意代码，向收费的服务号发送相关短信，并拦截等号码发来的确认短信，用户无法察觉恶意扣费。网络流量消耗当移动终端被恶意软件感染以后，僵尸程序可能连接网络，上传移动终端上的隐私数据或者获取程序更新等，这将造成用户终端异常的网络流量消耗。垃圾短信当移动终端被恶意软件感染以后，感染程序可能会向用户通讯录中的联系人发送大量的垃圾短信如广告信息等，从而为恶意软件制造商获得利益。攻击利用移动僵尸网络，攻击者可能利用移动终端对电信网络关键组件和呼叫中心进行攻击，对相关服务的正常运行造成严重影响。随着移动终端在日常生活中的应用越来越广泛，移动终端上的敏感信息以及移动终端的处理能力也越来越强，通过移动终端进行恶意攻击对用户以及移动终端造成越来越大的威胁。移动僵尸网络命令与控制机制继传统基于的僵尸网络，在移动计算环境下诞生和发展的移动僵尸网络已经成为新兴的安全威胁。针对传统僵尸网络的研究已经比较全面，但在移动计算环境下的僵尸网络，国际和国内的相关研究则都刚刚起步。对于移动僵尸网络的命令与控制机制的研究方面，等人研究了利用的消息推送机制构建手机僵尸网络命令控制信道的可行性，他们的研究结果显示消息推送能够实时并有效地将发布的命令推送到端，并且僵尸网络命令发布能够定程度地隐藏在消息推送的合法信息中。等人提出了基于的移动僵尸网络命令与控制机制，将隐藏了僵尸命令的图片发布到博客中，端在定时间内以定的时间间隔主动访问相应博客，下载图片，解析僵尸命令，他们的研究表明，这样的僵尸万方数据南京邮电大学硕士研究生学位论文第二章移动僵尸网络背景网络具有较强的隐蔽性，能够有效应对现有的移动僵尸网络检测方案。等人研究了手机僵尸网络对蜂窝网络的影响，结果显示小规模的移动僵尸网络将会对蜂窝网络造成严重的拒绝服务攻击。等人提出了将蓝牙作为手机僵尸网络命令控制信道的可能性，命令通过各个移动终端上的蓝牙，在僵尸网络内进行传播，他们的研究表明，命令可以在小时之内从抵达的。等人研究了种混合型的结构的僵尸网络。等人研究了种叫做“超级僵尸网络”的模型，该模型中大量小规模的僵尸网络通过的方式进行通信。等人研究了种叫做的高级僵尸网络，该僵尸网络模型由他们在追踪多种类型僵尸网络时发现的弱点发展而来。短消息服务也被用于作为移动僵尸网络命令与控制信道的载体。等人通过短消息服务构建了相应的移动僵尸网络，他们利用手机僵尸网络中的拓扑结构减少了所需发送的短消息并降低了命令发送的延迟。等人提出了改进的基于短消息服务的移动僵尸网络方案，为了降低传递和搜索消耗以及增加僵尸网络的健壮性，他们在网络拓扑中将划分成普通以及区域服务性。等人设计了基于短消息服务的移动僵尸网络并评估了在不同网络拓扑情况下的性能，他们的研究结果表明个包含个的移动僵尸网络，每个只需要发送不超过条短消息，发布的命令便可以抵达的。等人提出了种混合结构的命令控制信道，主要思路是将控制命令分发分为个步骤第步将加密签名过的控制命令发布到网站上第步通过将控制命令推送给僵尸程序。在传统无线网络中，用于检测基于集中式僵尸网络以及基于僵尸网络的方法也被运用于移动僵尸网络。等人提出了根据僵尸网络行为特征来检测僵尸网络的方法。等人提出从合法数据传输中区分僵尸网络命令请求而进行检测的方案。等人提出的方案能够检测出基于集中式命令控制的僵尸网络中活跃，而后他们又提出了被称为的僵尸网络检测框架，能够归类相似僵尸网络的数据传输特征。对于移动僵尸网络，等人提出了基于证据的方案，他们首先对于用户正常使用手机的行为进行建模，然后使用建模结果定义恶意僵尸节点的非法行为。本章小结在深入研究移动僵尸网络的命令与控制机制之前，首先需要对移动僵尸网络的由来发展以及特点做充分的了解，本章第节首先对传统的基于的僵尸网络做了介绍，在此基础上第二节第三节介绍了要研究的移动互联网的发展移动僵尸网络的定义特点以及危万方数据南京邮电大学硕士研究生学位论文第二章移动僵尸网络背景害，特别介绍了移动互联网络下的安全形势以及安全类软件的发展，最后第四节介绍了国内外对于移动僵尸网络命令与控制机制现有的工作，包括对移动僵尸网络命令与控制机制的研究以及对移动僵尸网络检测方面的研究进展。从而在介绍具体移动僵尸网络核心的命令与控制机制之前对移动僵尸网络有定的认识。万方数据单位代码密级公开硕士学位论文论文题目基于消息推送的流量自适应移动僵尸网络龚沛华陈伟信息安全移动僵尸网络工学硕士二零四年二月学号姓名导师学科专业研究方向申请学位类别论文提交日期万方数据万方数据南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人