基于域的P2P僵尸网络防御体系

针对当前传统安全技术不能对P2P环境下的僵尸网络进行有效防御的问题,在P2P僵尸网络病毒的一般性行为特征的基础上,设计了一种基于域的P2P僵尸网络的防御体系,并提出了利用僵局网络通信数据流特征向量的相似度分析解决因僵尸结点过少,无法检测出IP聚焦而无法识别僵尸结点的问题。该防御体系采用层次化结构,按P2P网络的逻辑地址段划分域,在域内采用将主机恶意行为与P2P流识别相结合的方法判别僵尸网络的通信数据流并提取特征向量。实验结果表明,该体系具有较高的性能和通用性。

移动P2P网络中基于稳定组的双向匿名通信方案

针对移动P2P(MP2P)环境中,无线链路的不稳定性及由于缺乏中心服务器而难以获得节点信任信息,恶意节点不合作等因素对MP2P网络匿名机制的影响,在充分考虑MP2P环境下节点特性的基础上,提出了一种基于稳定组的双向匿名通信方案(MACM-SG)。该方案首先通过建立移动节点稳定组,然后在稳定组的基础上采用可控路长的随机漫步模型建立起了匿名通信通道。由于稳定组的固有特性,同一稳定组节点之间在不依赖于中心服务器的支持下有很高的概率建立起较稳定的信任关系,因而在稳定组基础上建立的匿名通道具有较强的稳定性,同时由于没有中心服务器的参与,这极大地降低了通道节点选择的通信开销,具有较高的动态适应性。实验结果表明,该方案能够通过较低的网络开销提供高质量的匿名通信。