一種僵尸網(wǎng)絡(luò)的拓?fù)浞治黾胺粗扑惴ㄑ芯?pdf

1、僵尸網(wǎng)絡(luò)是一種從傳統(tǒng)惡意代碼形態(tài)進(jìn)化而來的新型攻擊方式，為攻擊者提供了隱匿、靈活且高效的一對(duì)多命令與控制機(jī)制，可以控制大量僵尸主機(jī)實(shí)現(xiàn)信息竊取、分布式拒絕服務(wù)攻擊和垃圾郵件發(fā)送等攻擊目的。僵尸網(wǎng)絡(luò)正步入快速發(fā)展期，對(duì)因特網(wǎng)安全已造成嚴(yán)重威脅，對(duì)中國大陸造成的危害尤為嚴(yán)重。本文介紹了僵尸網(wǎng)絡(luò)的基本定義和演化過程，深入剖析了僵尸網(wǎng)絡(luò)的功能結(jié)構(gòu)與工作機(jī)制，討論了僵尸網(wǎng)絡(luò)的命令與控制機(jī)制和傳播模型，并實(shí)現(xiàn)了目前主流的研究技術(shù)——蜜網(wǎng)技術(shù)，并歸納

2、總結(jié)了目前跟蹤、檢測(cè)和防御僵尸網(wǎng)絡(luò)的最新研究成果。然后實(shí)例分析了目前典型的僵尸病毒Phatbot及其形成的網(wǎng)絡(luò)，并在此基礎(chǔ)上對(duì)僵尸網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)進(jìn)行全面分析，找到了僵尸網(wǎng)絡(luò)的聯(lián)系特征、結(jié)構(gòu)特征和社會(huì)網(wǎng)絡(luò)特征，然后提出基于橋梁節(jié)點(diǎn)和基于通信線路的兩種反制算法。最后探討了僵尸網(wǎng)絡(luò)的發(fā)展趨勢(shì)和進(jìn)一步的研究方向。
　　本文提出的基于社會(huì)網(wǎng)絡(luò)分析的兩種僵尸網(wǎng)絡(luò)反制算法，利用他們可以比較準(zhǔn)確地發(fā)現(xiàn)僵尸網(wǎng)絡(luò)中的關(guān)鍵節(jié)點(diǎn)、橋梁節(jié)點(diǎn)和關(guān)鍵連接，并通