基于Bot會話關聯(lián)的僵尸網(wǎng)絡檢測方法.pdf

1、隨著計算機網(wǎng)絡技術的迅猛發(fā)展和廣泛應用，特別是Internet的快速普及，促進了計算機與互聯(lián)網(wǎng)科技的不斷創(chuàng)新與升級。網(wǎng)絡設施和資源對于國家、企業(yè)和個人的重要性日益增強，在不斷改變人們傳統(tǒng)的生活、工作與學習方式的同時也帶來了新的問題和挑戰(zhàn)。人類社會信息化程度日益增加，對網(wǎng)絡依賴性日益增強，如何能夠保證信息化社會的正常、安全、平穩(wěn)地運轉，其中計算機網(wǎng)絡的安全性是最重要的環(huán)節(jié)之一，必須不斷地得以充實、強化和提高。目前，網(wǎng)絡互聯(lián)領域的廣度和深度

2、不斷擴展，開放特性不斷深化，造成越來越多的網(wǎng)絡系統(tǒng)面臨攻擊和入侵的威脅。僵尸網(wǎng)絡(Botnet)是隨自動智能程序的應用而逐步產(chǎn)生發(fā)展的。隨著蠕蟲技術的不斷成熟，僵尸病毒的傳播開始使用蠕蟲的主動傳播技術，從而能夠快速構建大規(guī)模的僵尸網(wǎng)絡(Botnet)。僵尸網(wǎng)絡是一種從傳統(tǒng)惡意代碼形態(tài)進化而來的新型攻擊方式，為攻擊者提供了隱匿、靈活且高效的一對多命令與控制機制，可以控制大量僵尸主機實現(xiàn)信息竊取、分布式拒絕服務攻擊和垃圾郵件發(fā)送等攻擊目的。

3、僵尸網(wǎng)絡正步入快速發(fā)展時期，對互聯(lián)網(wǎng)安全已經(jīng)造成嚴重威脅。 目前對僵尸網(wǎng)絡的研究才剛剛興起，采用的方法也多為傳統(tǒng)的逆向工程的方法。即首先對獲得病毒樣本進行逆向工程分析，通過分析找到其特征碼。然后根據(jù)特征碼來對僵尸病毒進行捕獲與處理。但這種應用于傳統(tǒng)病毒的檢測方法很大的弊病在于，僵尸病毒一般潛伏期很長，在潛伏期間并不表現(xiàn)出傳統(tǒng)病毒的特征。這樣，傳統(tǒng)的分析方法就失去了效用。另外，由于近年來病毒技術的發(fā)展，各種各樣的病毒加殼技術層出不