一种面向本地网络Bot的命令控制信息获取方法

摘要：

本地网络同类型Bot获取命令控制信息过程存在网络流量相似性,容易被检测与识别.针对该问题,该文提出一种基于ARP广播报文的本地网络同类型Bot命令控制信息获取方法,该方法仅允许产生的本地网络同类型Bot代表获取和分发命令控制信息,降低了网络流量相似性,提高了该过程的隐蔽性.

关键词：僵尸网络、命令控制信息、AddressResolutionProtocol

所属期刊栏目：13

分类号：TP309(计算技术、计算机技术)

资助基金：西藏自治区高校青年教师创新支持计划QCZ2016-41;西藏民族大学2016年教学改革与研究课题2016310;西藏民族大学青年学人培育计划资助项目17MDQP05;藏区网络空间安全与舆情智能监管科研创新团队建设项目2000301040025

在线出版日期：2017-09-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：54-55