技术特征：
1.一种针对p2p僵尸网络的渐进式节点主动追踪方法，应用于包括多个节点的p2p网络中，该方法包括以下步骤：步骤1，构建包括正常p2p节点的初始节点集合；步骤2，选择节点作为中继路由节点，向其发送目标为特定子树下随机节点的find_node请求，接收节点返回的路由表中离特定子树随机节点的最近节点集合；步骤3，遍历所述最近节点集合中的节点，判断所述最近节点集合中的节点是否存在于特定子树中，对存在于特定子树中的节点信息保存至僵尸网络节点列表；遍历结束后，如果所述最近节点集合中的所有节点均不在特定子树中，则随机选择所述最近节点集合中的一个节点为中继路由节点，返回执行步骤1；步骤4，显示获取到的僵尸网络节点列表。2.如权利要求1所述的方法，其特征在于，所述特定子树为kademlia网络中，根据节点id构建的节点二叉树中mozi节点聚集的子树。3.如权利要求1所述的方法，其特征在于，所述节点信息包括ip 地址、端口号、节点id。4.如权利要求1所述的方法，其特征在于，该方法还进一步包括：步骤5，对僵尸网络节点列表中的节点进行验证，发送1:v4:flag(4 bytes)格式的数据，判断所述节点是否发送相同格式的数据，如果是则确定其为mozi节点。5.一种针对p2p僵尸网络的渐进式节点主动追踪装置，应用于包括多个节点的p2p网络中，该装置包括：初始节点构建模块，用于构建包括正常p2p节点的初始节点集合；最近节点获取模块，用于选择节点作为中继路由节点，向其发送目标为特定子树下随机节点的find_node请求，接收节点返回的路由表中离特定子树随机节点的最近节点集合；特定子树识别模块，用于遍历所述最近节点集合中的节点，判断所述最近节点集合中的节点是否存在于特定子树中，对存在于特定子树中的节点信息保存至僵尸网络节点列表；遍历结束后，如果所述最近节点集合中的所有节点均不在特定子树中，则随机选择所述最近节点集合中的一个节点为中继路由节点，返回最近节点获取模块；显示模块，用于显示获取到的僵尸网络节点列表。6.如权利要求5所述的装置，其特征在于，所述特定子树为kademlia网络中，根据节点id构建的节点二叉树中mozi节点聚集的子树。7.如权利要求5所述的装置，其特征在于，其中，所述节点信息包括ip 地址、端口号、节点id。8.如权利要求5所述的装置，其特征在于，其中，还装置还进一步包括：验证模块，对僵尸网络节点列表中的节点进行验证，发送1:v4:flag(4 bytes)格式的数据，判断所述节点是否发送相同格式的数据，如果是则确定其为mozi节点。9.一种设备，其特征在于，包括：处理器，存储器，其中所述存储器上存储有计算机程序，所述计算机程序被处理器运行时，执行如权利要求1
‑
4任一项所述的方法。10.一种计算机可读存储介质，其特征在于，存储有计算机程序，所述计算机程序被运行时，执行如权利要求1
‑
4任一项所述的方法。
技术总结
本发明提供的本申请提出一种针对P2P僵尸网络的渐进式节点主动追踪方法，应用于包括多个节点的P2P网络中，该方法包括以下步骤：步骤1，构建包括正常P2P节点的初始节点集合；步骤2，选择节点作为中继路由节点，向其发送目标为特定子树下随机节点的find_node请求，接收节点返回的路由表中离特定子树随机节点的最近节点集合。步骤3，遍历所述最近节点集合中的节点，判断所述最近节点集合中的节点是否存在于特定子树中，对存在于特定子树中的节点信息保存至僵尸网络节点列表；遍历结束后，如果所述最近节点集合中的所有节点均不在特定子树中，则随机选择所述最近节点集合中的一个节点为中继路由节点，返回执行步骤1；步骤4，显示获取到的僵尸网络节点列表。到的僵尸网络节点列表。到的僵尸网络节点列表。
技术研发人员：王大浩 杜雄杰 姜栋 朱星迪 杨帆 刘弋嘉
受保护的技术使用者：苏州知微安全科技有限公司
技术研发日：2021.04.13
技术公布日：2021/9/6