基于網(wǎng)絡(luò)流量的僵尸網(wǎng)絡(luò)動(dòng)態(tài)檢測平臺(tái)的研究.pdf

1、僵尸網(wǎng)絡(luò)由控制者利用主機(jī)存在的漏洞、社會(huì)工程學(xué)等方式建立秘密的可以控制的主機(jī)群組成，并借助該僵尸網(wǎng)絡(luò)進(jìn)行各種規(guī)模的惡意活動(dòng)，對(duì)網(wǎng)絡(luò)環(huán)境的安全構(gòu)成了嚴(yán)重的威脅。但隨著計(jì)算機(jī)通信技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，僵尸網(wǎng)絡(luò)各受控主機(jī)之間的健壯性也得到了增強(qiáng)，命令控制的通信系統(tǒng)更加的強(qiáng)大和秘密，使僵尸網(wǎng)絡(luò)的檢測工作難度更大，已經(jīng)受到更密切地關(guān)注。
　　 首先，介紹了僵尸網(wǎng)絡(luò)的整個(gè)發(fā)展歷程，并對(duì)每類僵尸網(wǎng)絡(luò)的特征進(jìn)行了分析。我們將研究中的僵尸網(wǎng)絡(luò)定義

2、為由一組在工作中會(huì)產(chǎn)生相類似的通信流量和行為響應(yīng)流量的計(jì)算機(jī)組成的網(wǎng)絡(luò)。對(duì)目前國內(nèi)外的僵尸網(wǎng)絡(luò)檢測機(jī)制和方法的研究進(jìn)行了總結(jié)，分析各類檢測方法的優(yōu)缺點(diǎn)。
　　 其次，為了更好的研究僵尸網(wǎng)絡(luò)的檢測，我們對(duì)僵尸程序的傳播模型進(jìn)行了研究，在已有的僵尸網(wǎng)絡(luò)傳播模型中考慮了互聯(lián)網(wǎng)所具備的兩個(gè)常態(tài)影響因素，構(gòu)建了新的僵尸網(wǎng)絡(luò)傳播模型。通過仿真實(shí)驗(yàn)結(jié)果，與其他的傳播模型進(jìn)行了對(duì)比，為僵尸程序的傳播感染過程提供了預(yù)測信息。
　　 然后，

3、針對(duì)目前已有的僵尸網(wǎng)絡(luò)檢測系統(tǒng)所存在的誤檢測率高、效率低、適用范圍窄小以及檢測端孤立等問題，提出了一個(gè)基于網(wǎng)絡(luò)流量的僵尸網(wǎng)絡(luò)動(dòng)態(tài)檢測模型，改進(jìn)傳統(tǒng)的檢測框架，并為其設(shè)計(jì)了檢測平臺(tái)的網(wǎng)絡(luò)部署結(jié)構(gòu)圖，使各個(gè)檢測點(diǎn)能夠進(jìn)行通信，實(shí)現(xiàn)綜合檢測，從而提高檢測結(jié)果的準(zhǔn)確率。
　　 最后，為了檢驗(yàn)研究工作有效性，對(duì)檢測平臺(tái)進(jìn)行原型系統(tǒng)的實(shí)現(xiàn)，并搭建了僵尸網(wǎng)絡(luò)的實(shí)驗(yàn)環(huán)境進(jìn)行真實(shí)的網(wǎng)絡(luò)攻擊，捕獲網(wǎng)絡(luò)中的網(wǎng)絡(luò)流量，用原型系統(tǒng)來進(jìn)行數(shù)據(jù)的分析，以完成