P2P僵尸网络跨域体系结构的构建与评估

庹宇鹏; 张永铮; 尹涛

doi:10.3969/j.issn.0372-2112.2018.04.004

您当前的位置：

首页 >

文章列表页 >

P2P僵尸网络跨域体系结构的构建与评估

学术论文 | 更新时间：2025-07-16

- P2P僵尸网络跨域体系结构的构建与评估
- Modeling and Evaluating a Cross-Realm Architecture for P2P Botnet
- 电子学报 2018年46卷第4期页码：791-796
- 作者机构：
  
  1. 中国科学院信息工程研究所,北京,100093
  2. 中国科学院大学网络空间安全学院,北京,100049
  3. 中国科学院信息工程研究所,北京,100093
  4. 中国科学院大学网络空间安全学院,北京,100049
- 作者简介：
- 基金信息：
  
  国家自然科学基金 (No.61572496）
- DOI：10.3969/j.issn.0372-2112.2018.04.004
  中图分类号： TP393.08
- 网络出版：2018-04-25，
  
  纸质出版：2018
- 稿件说明：
移动端阅览
庹宇鹏, 张永铮, 尹涛. P2P僵尸网络跨域体系结构的构建与评估[J]. 电子学报, 2018,46(4):791-796.

TUO Yu-peng, ZHANG Yong-zheng, YIN Tao. Modeling and Evaluating a Cross-Realm Architecture for P2P Botnet[J]. Acta Electronica Sinica, 2018, 46(4): 791-796.
庹宇鹏, 张永铮, 尹涛. P2P僵尸网络跨域体系结构的构建与评估[J]. 电子学报, 2018,46(4):791-796. DOI： 10.3969/j.issn.0372-2112.2018.04.004.

TUO Yu-peng, ZHANG Yong-zheng, YIN Tao. Modeling and Evaluating a Cross-Realm Architecture for P2P Botnet[J]. Acta Electronica Sinica, 2018, 46(4): 791-796. DOI： 10.3969/j.issn.0372-2112.2018.04.004.

摘要

针对现有P2P僵尸网络抗追踪性较差的问题，提出了一种P2P僵尸网络跨域体系结构（CRA）.CRA将僵尸主机间的通信严格限制在不同的域之间，并引入IP伪造技术隐藏通信的源IP.考虑到监控全球互联网的不可行性以及IP溯源的困难性，现实中防御者将很难对CRA展开追踪.模拟实验结果表明，较之当前主流的P2P僵尸网络体系结构，CRA具备更好的抗追踪性和鲁棒性.

Abstract

To construct a tracking-resistant P2P botnet

a Cross-Realm Architecture (CRA) was proposed. CRA strictly restricts bots' interactions across different realms and hides the origins of bots' interactions by IP spoofing. Considering the infeasibility of monitoring the global Internet and the difficulty of IP traceback

it is very hard for defenders to track CRA in the real world. The simulation results show that compared to recent popular P2P botnet architectures

CRA has better anti-tracking performance and robustness.

关键词

Keywords

references

浏览量

256

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

互联网体系结构的研究与思考

面向物联网的多协议僵尸网络检测方法

基于RISC-V的嵌入式多指令集处理器设计及实现

一种p2p Botnet在线检测方法研究

基于P2P的僵尸网络及其防御