搜索

[7104] 2020-11-30_【行业译文】网络安全管理：僵尸网络攻击预测

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2020-11-30_【行业译文】网络安全管理：僵尸网络攻击预测 【 行 业 译 文 】 网 络 安 全 管 理 ： 僵 尸 网 络 攻 击 预 测 原 创   小 E   E 安 全   2 0 2 0 - 1 1 - 3 0 收 录 于 话 题   # E 周 刊   , 1 1 个 美 国 国 家 标 准 与 技 术 研 究 所 美 国 国 家 标 准 与 技 术 研 究 所 ( N I S T ) 《 《 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 一 文 提 出 了 一 种 经 验 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 一 文 提 出 了 一 种 经 验 研 究 僵 尸 网 络 攻 击 预 测 方 法 ， 通 过 测 量 研 究 僵 尸 网 络 攻 击 预 测 方 法 ， 通 过 测 量 C 2 流 量 和 自 动 标 记 使 用 大 规 模 、 真 实 和 长 期 数 据 集 。 利 用 大 流 量 和 自 动 标 记 使 用 大 规 模 、 真 实 和 长 期 数 据 集 。 利 用 大 型 型 I S P 以 一 定 的 采 样 率 收 集 的 流 量 数 据 计 算 表 征 以 一 定 的 采 样 率 收 集 的 流 量 数 据 计 算 表 征 C 2 流 量 的 综 合 指 标 ， 用 于 网 络 管 理 。 流 量 的 综 合 指 标 ， 用 于 网 络 管 理 。 在 物 联 网 时 代 ， 僵 尸 网 络 的 威 胁 不 断 上 升 ， 促 使 了 对 僵 尸 网 络 检 测 和 测 量 的 大 量 研 究 。 本 研 究 旨 在 预 测 僵 尸 网 络 攻 击 ， 如 大 量 垃 圾 邮 件 和 分 布 式 拒 绝 服 务 攻 击 。 为 此 ， 本 实 证 研 究 提 出 了 一 种 僵 尸 网 络 攻 击 的 预 测 方 法 。 该 方 法 利 用 了 命 令 和 控 制 ( C 2 ) 活 动 的 测 量 ， 并 通 过 将 C 2 与 攻 击 相 关 联 来 自 动 标 记 。 该 方 法 使 用 大 规 模 、 真 实 世 界 和 长 期 数 据 集 进 行 评 估 。 结 果 表 明 ， 该 方 法 对 攻 击 增 加 的 预 测 精 度 为 结 果 表 明 ， 该 方 法 对 攻 击 增 加 的 预 测 精 度 为 0 . 7 6 7 。 进 一 步 从 特 征 和 时 间 方 面 分 。 进 一 步 从 特 征 和 时 间 方 面 分 析 了 其 对 预 测 的 贡 献 。 析 了 其 对 预 测 的 贡 献 。 《 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 共 分 为 5 章 内 容 ：
介 绍 方 法 实 验 评 价 相 关 工 作 结 论 与 未 来 发 展 方 向 1 .   介 绍 介 绍 僵 尸 网 络 是 对 网 络 安 全 的 严 重 威 胁 ， 因 为 它 控 制 着 大 量 被 破 坏 的 主 机 来 进 行 各 种 攻 击 ， 比 如 发 送 垃 圾 邮 件 或 发 起 分 布 式 拒 绝 服 务 ( D D o S ) 攻 击 。 命 令 和 控 制 ( C 2 ) 服 务 器 在 僵 尸 网 络 中 扮 演 着 重 要 的 角 色 : 它 向 僵 尸 程 序 发 送 命 令 并 接 收 僵 尸 程 序 的 输 出 ， 同 时 在 背 后 隐 藏 一 个 僵 尸 主 机 。 尽 管 之 前 在 僵 尸 网 络 测 量 和 检 测 方 面 进 行 了 很 多 尝 试 ， 但 在 预 测 僵 尸 网 络 攻 击 方 面 的 研 究 却 很 少 。 根 据 僵 尸 网 络 通 信 模 式 ， 一 旦 僵 尸 病 毒 感 染 发 生 ， 僵 尸 病 毒 将 自 己 注 册 到 C 2 ， 僵 尸 病 毒 和 C 2 之 间 的 保 持 活 动 通 信 将 定 期 启 动 。 僵 尸 主 机 通 过 C 2 向 僵 尸 程 序 发 出 发 起 攻 击 的 命 令 ， 然 后 发 起 攻 击 。 例 如 ， 僵 尸 主 机 希 望 有 更 多 的 僵 尸 程 序 来 有 效 地 发 动 攻 击 ， 而 僵 尸 程 序 注 册 和 保 持 活 跃 的 通 信 可 能 会 在 攻 击 之 前 增 加 。 一 个 命 令 包 含 一 些 数 据 ， 比 如 目 标 和 参 数 ， 这 些 数 据 被 并 行 地 发 送 给 许 多 机 器 人 。 数 据 包 的 大 小 会 在 攻 击 前 增 加 。 这 种 预 测 威 胁 情 报 对 于 互 联 网 服 务 提 供 商 这 种 预 测 威 胁 情 报 对 于 互 联 网 服 务 提 供 商 ( I S P ) 来 说 是 至 关 重 要 的 ， 以 优 先 考 虑 来 说 是 至 关 重 要 的 ， 以 优 先 考 虑 C 2 s ， 并 在 ， 并 在 危 机 情 况 下 或 在 客 户 的 要 求 下 切 断 危 机 情 况 下 或 在 客 户 的 要 求 下 切 断 C 2 s 和 机 器 人 之 间 的 通 信 。 和 机 器 人 之 间 的 通 信 。
由 于 流 数 据 是 汇 总 通 信 的 信 息 ， 因 此 它 比 处 理 原 始 数 据 具 有 更 低 的 负 载 ， 并 且 不 太 容 易 受 到 加 密 的 影 响 。 根 据 垃 圾 邮 件 数 量 的 梯 度 和 每 个 C 2 度 量 与 与 C 2 关 联 的 垃 圾 邮 件 数 量 的 相 关 性 分 析 结 果 ， 对 某 一 时 间 段 内 的 C 2 度 量 进 行 标 记 。 由 于 对 僵 尸 网 络 行 为 随 时 间 变 化 的 标 签 数 据 的 成 本 是 机 器 学 习 和 深 度 学 习 的 一 个 主 要 问 题 ， 因 此 证 明 这 种 方 法 的 可 行 性 将 是 有 用 的 。 然 后 ， 使 用 一 种 特 殊 的 递 归 神 经 网 络 ( 即 长 短 期 记 忆 [ L S T M ] ) 对 标 记 的 多 元 时 间 序 列 数 据 进 行 训 练 和 测 试 。 本 文 件 的 主 要 贡 献 如 下 : 描 述 C 2 活 动 的 综 合 指 标 和 类 别 的 汇 编 ， 以 及 对 预 测 的 每 个 贡 献 的 评 估 提 出 一 种 新 方 法 ， 包 括 测 量 和 自 动 标 记 ， 可 以 预 测 僵 尸 网 络 垃 圾 邮 件 的     增 加 ， 准 确 率 为 0 . 7 6 7 发 现 攻 击 前 3 0 到 6 0 小 时 内 的 C 2 指 标 比 攻 击 发 生 前 的 指 标 更 有 助 于 预 测 2 .   方 法 方 法 该 文 件 列 出 了 1 7 个 度 量 标 准 是 为 度 量 C 2 活 动 而 定 义 的 ， 它 是 以 前 工 作 中 研 究 的 各 种 度 量 标 准 的 汇 编 。 这 些 指 标 被 分 成 5 个 类 别 来 描 述 C 2 的 行 为 : 大 小 、 容 量 、 频 率 、 负 载 和 生 命 周 期 。 大 小 是 C 2 控 制 的 机 器 人 数 量 ， 可 以 通 过 b o t m a s t e r 在 有 效 发 动 大 规 模 攻 击 之 前 增 加 带 有 各 种 感 染 载 体 的 机 器 人 数 量 的 行 为 来 衡 量 。 V o l u m e 测 量 进 出 C 2 的 通 信 量 ， 当 它 向 机 器 人 发 送 攻 击 命 令 并 从 机 器 人 接 收 攻 击 结 果 时 ， 通 信 量 可 能 会 增 加 。 频 率 是 根 据 捕 获 变 化 的 流 量 来 度 量 的 ， 例 如 增 加 机 器 人 的 数 量 或 同 时 向 大 量 机 器 人 发 送 攻 击 命 令 。 由 于 C 2 通 信 的 增
加 ， L o a d 可 能 能 够 捕 获 C 2 主 机 上 的 高 资 源 负 载 。 生 命 期 度 量 为 攻 击 开 始 或 恢 复 工 作 的 C 2 的 短 期 活 动 天 数 。 所 有 指 标 都 是 每 三 个 小 时 用 与 C 2 s 列 表 相 关 联 的 流 数 据 计 算 一 次 。 因 为 使 用 的 流 数 据 具 有 单 向 格 式 ， 所 以 将 在 源 或 目 标 字 段 中 观 察 到 I n t e r n e t 协 议 ( I P ) 地 址 C 2 。 可 以 使 用 三 种 模 式 计 算 指 标 : 源 字 段 ( S r c ) 中 的 C 2 、 目 标 字 段 ( D s t ) 中 的 C 2 以 及 源 或 目 标 字 段 ( 双 向 ) 中 的 C 2 。 最 后 ， 因 为 1 7 个 度 量 标 准 乘 以 了 三 个 模 式 ， 所 以 可 以 使 用 5 1 个 度 量 标 准 。 C 2 s 列 表 由 公 共 网 站 检 索 ， 由 可 靠 的 研 究 机 构 每 日 提 供 一 次 。 这 些 列 表 包 括 列 表 由 公 共 网 站 检 索 ， 由 可 靠 的 研 究 机 构 每 日 提 供 一 次 。 这 些 列 表 包 括 “ 已 知 的 已 知 的 C 2 s ” ( 即 已 知 它 属 于 哪 个 僵 尸 网 络 族 即 已 知 它 属 于 哪 个 僵 尸 网 络 族 ) 和 和 “ 未 知 的 未 知 的 C 2 s ” ( 即 未 知 它 属 于 哪 个 僵 尸 网 络 族 ， 但 通 过 各 种 分 析 即 未 知 它 属 于 哪 个 僵 尸 网 络 族 ， 但 通 过 各 种 分 析 进 行 估 计 进 行 估 计 ) 。 。 数 据 标 记 是 机 器 学 习 或 深 度 学 习 任 务 中 必 不 可 少 的 一 步 。 由 于 对 大 量 数 据 进 行 手 工 标 记 是 相 当 繁 琐 的 ， 因 此 设 置 了 两 个 标 准 来 实 现 此 标 记 步 骤 的 自 动 化 : 至 少 有 1 0 个 指 标 与 三 天 内 的 攻 击 数 据 有 大 于 或 等 于 0 . 5 的 高 相 关 性 最 后 一 天 的 攻 击 数 据 与 第 二 天 的 攻 击 数 据 存 在 正 梯 度 作 为 攻 击 数 据 ， 垃 圾 邮 件 声 誉 数 据 每 天 检 索 一 次 。 它 包 括 垃 圾 邮 件 发 送 者 的 I P 地 址 和 垃 圾 邮 件 在 最 后 一 天 的 数 量 等 信 息 。 该 卷 表 示 以 。 该 卷 表 示 以 1 0 为 基 数 的 对 数 刻 度 值 。 容 量 为 为 基 数 的 对 数 刻 度 值 。 容 量 为 1 0 意 味 着 全 世 界 电 子 邮 件 总 量 的 意 味 着 全 世 界 电 子 邮 件 总 量 的 1 0 0 % 。 通 过 。 通 过 将 流 数 据 中 垃 圾 邮 件 发 送 者 的 将 流 数 据 中 垃 圾 邮 件 发 送 者 的 I P 地 址 与 地 址 与 C 2 的 的 I P 地 址 相 关 联 ， 可 以 确 定 与 地 址 相 关 联 ， 可 以 确 定 与 C 2 相 关 的 垃 圾 邮 件 总 量 。 相 关 的 垃 圾 邮 件 总 量 。 那 时 ， 每 个 C 2 指 标 的 移 动 平 均 时 间 为 一 天 。 这 个 时 间 窗 口 表 示 未 来 时 间 的 范 围 ， 并 基 于 标 签 的 第 二 个 标 准 。 有 了 这 些 标 准 ， 第 二 天 垃 圾 邮 件 不 断 增 加 的 C 2 度 量 可 以 设 置 为 一 个 真 正 的 标 签 。 这 些 步 骤 在 整 个 过 程 中 重 复 ， 同 时 在 起 点 上 滑 动 三 个 小 时 。
本 期 内 容 介 绍 了 本 期 内 容 介 绍 了 N I S T 《 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 的 介 绍 与 方 法 部 《 基 于 流 的 僵 尸 网 络 攻 击 预 测 的 实 证 研 究 》 的 介 绍 与 方 法 部 分 分 ， 下 期 将 连 载 实 验 评 价 、 相 关 工 作 和 ， 下 期 将 连 载 实 验 评 价 、 相 关 工 作 和 结 论 与 未 来 发 展 方 向 结 论 与 未 来 发 展 方 向 。 。 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 … … 往 期 往 期 E 译 文 译 文 回 顾 ： 回 顾 ： 【 行 业 译 文 】 【 行 业 译 文 】 N I S T ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ 【 行 业 译 文 第 二 卷 】 【 行 业 译 文 第 二 卷 】 N I S T ： 制 造 业 可 能 存 在 哪 些 网 络 安 全 风 险 ？ ： 制 造 业 可 能 存 在 哪 些 网 络 安 全 风 险 ？ 点 击 视 频 号 查 看 更 多 点 击 视 频 号 查 看 更 多 E 安 全 安 全 全 球 网 络 安 全 前 瞻 资 讯 全 球 网 络 安 全 前 瞻 资 讯
M O R E   |   更 多 精 彩 文 章 更 多 精 彩 文 章 独 家 专 访     林 明 峰 ： 新 基 建 时 代 的 网 络 安 全 底 座 “ 荣 耀 ” 背 后 的 隐 患 ？ 指 纹 解 锁 、 刷 脸 支 付 … … 你 的 这 些 习 惯 可 能 会 导 致 数 据 泄 漏 【 聚 焦 乌 镇 】 6 0 秒 内 就 能 破 解 智 能 门 锁   网 络 安 全 风 险 要 警 惕 ！ 【 乌 镇 时 间 】 2 0 2 0 “ 互 联 网 之 光 ” 博 览 会 在 乌 镇 开 幕 【 乌 镇 时 间 】 E 安 全 小 姐 姐 带 你 提 前 探 营 2 0 2 0 世 界 互 联 网 大 会 • 互 联 网 发 展 论 坛 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理