成淑萍 袁小艳 廖小平 甘元彪

（1.四川文理学院智能制造学院 达州 635001）（2.达州智能制造产业技术研究院 达州 635001）（3.国网重庆市电力公司城口县供电分公司 重庆 405900）

1 引言

随着云计算技术的发展及在各个行业的应用，为人类带了巨大效益的同时，云计算环境中的安全问题也日益严重。当云计算的数据中心资源越集中，伴随发生的安全事件的机率就更高，风险就更大［1～2］。恶意代码是云安全的最大威胁之一，其中僵尸网络（botnet）被认为是融合了多种恶意代码形成的复杂的网络攻击，是一种通过入侵网络空间内若干非合作用户终端构建的、可被攻击者远程控制的通用计算平台［3～4］。

僵尸程序与其他的恶意代码在传播性、恶意性、独立性、可控性等特性具有一定的相似性，但两者又有着本身性质上的不同，也就不能直接套用其他恶意代码的研究成果作为对僵尸网络的传播行为的分析和传播趋势的预测［5～6］。本文在双因素的传播模型的基础上，对僵尸网络在云计算环境下工作特性进行分析，增加云环境中安全的部署及信息收集因素对僵尸网络传播模型的影响提出了一个新的僵尸网络传播模型即云计算安全环境的僵尸网络传播模型（Cloud Botnet Propagation Model，CBPM）。

2 相关研究

2016年3月CNCERT发布互联网安全威胁单月报告显示，我国由僵尸程序或者木马控制的主机数达196万，2016年Symantec安全威胁报告中显示，我国2015年僵尸主机数占全球总量的46.1%，发起的恶意活动同比上升84%［7～8］。在云计算环境中，僵尸网络可以根据需求进行便捷设置，构建超大规模的僵尸网络也不需要很多的时间，部署成本也更加低廉［9］。……