徐 建，吴烨虹，程晶晶

(南京邮电大学 计算机学院，江苏 南京 210023)

移动僵尸网络中数据流的采集与分析

徐 建，吴烨虹，程晶晶

(南京邮电大学 计算机学院，江苏 南京 210023)

近年来，移动僵尸网络已经成为移动通信和网络安全的最大威胁。随着移动设备功能的不断增强，给网络犯罪提供了更好的环境。因此，僵尸网络等各种新型的恶意软件在移动设备和网络中肆意传播。针对移动设备安全的研究还不充分，依然缺乏高效的安全解决方案。因此，提供有效的数据以了解和分析移动僵尸网络，对于移动设备的安全和隐私来说至关重要。为此，在对移动僵尸网络数据集的生成、正常数据流量数据集的区分以及对非正常数据的清理详细介绍的基础上，对数据进行了标注和聚合。通过对以往的数据集和样本优缺点的分析讨论，进一步研究与分析了适合移动僵尸网络的数据集与样本的建立方法、数据采集和清理方法以及数据聚合成合法数据并摆脱移动僵尸主控机控制的方法。

移动僵尸网络；检测；数据集；数据分析

0 引 言

现如今智能手机已成为人们随身携带的沟通工具，它已经不是单纯的移动电话，而是基本上包含了所有计算机的功能，可以看作是一台掌上计算机。因此针对计算机的威胁在不断地迁移到智能终端设备和智能手机上。起初攻击者利用各种短信来诈骗。随着技术的革新和网络浏览器的进步，手机上网成为一种潮流，手机上可以设计安装各种应用程序(这里主要指Android系统)。……