识别蜜罐网络的P2P僵尸网络构建机制

作者：李雪峰 段海新 诸葛建伟 吴建平计算机网络网络安全p2p僵尸网络蜜罐网络传播模型

摘要：P2P僵尸网络构建过程中要解决的主要问题是如何识别由大量蜜罐（honeypot）组成的蜜罐网络（honeynet），特别是避免在僵尸网络中混入蜜罐节点。根据P2P僵尸网络构建机制的工作原理，可将其构建机制划分为：传播与扩散、节点加入和拓扑构建3个功能模块。基于这3个功能模块，该文提出一种指定优先攻击列表的传播模块，基于身份验证的节点加入模块，以及模拟遗传机制的拓扑构建模块等相结合的P2P僵尸网络构建机制。证明了该机制能有效识别蜜罐节点，并建立其传播模型，同识别蜜罐的僵尸网络传播模型进行对比，通过数学分析及模拟证明该机制在一定条件下具有更高的构建效率。最后针对该机制带来的威胁讨论了一些可能的防御方法。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社