僵尸網(wǎng)絡(luò)及其防御研究.pdf

1、自2004年以來，一種新型的網(wǎng)絡(luò)攻擊平臺引起了人們的重視，它就是僵尸網(wǎng)絡(luò)。一個僵尸網(wǎng)絡(luò)控制的計算機數(shù)量眾多，并且被控制計算機分布于不同的網(wǎng)絡(luò)。它可以造成包括拒絕服務(wù)攻擊、垃圾郵件等多種危害，網(wǎng)絡(luò)用戶的個人資料，金融賬號及密碼受到了極大的威脅，整個計算機網(wǎng)絡(luò)的安全性，保密性，完整性也受到了極大的挑戰(zhàn)。 本文首先探討了僵尸網(wǎng)絡(luò)的發(fā)展歷史和具有代表性的僵尸(BOT)。在分析僵尸網(wǎng)絡(luò)之危害和現(xiàn)有檢測防御方法的基礎(chǔ)上，將僵尸網(wǎng)絡(luò)的結(jié)構(gòu)圖和

2、分布式拒絕服務(wù)攻擊的結(jié)構(gòu)圖作了比較，從而可以看出研究分布式拒絕服務(wù)攻擊的防御有助于解決僵尸網(wǎng)絡(luò)的問題。然后研究了由僵尸網(wǎng)絡(luò)這樣一個平臺所發(fā)起的分布式拒絕服務(wù)攻擊，并對其攻擊技術(shù)，現(xiàn)有的攻擊工具，攻擊機制及防御方法進行了分析，重點討論了拒絕服務(wù)攻擊的防御策略。通過對網(wǎng)絡(luò)流量自相似性的分析，先期判斷網(wǎng)絡(luò)流量是否發(fā)生了異常變化，在此基礎(chǔ)上建立了基于歷史信任數(shù)據(jù)的分布式拒絕服務(wù)攻擊防御模型，此模型將同樣適用于僵尸網(wǎng)絡(luò)的研究。最后用NS2對僵尸網(wǎng)