一種僵尸網(wǎng)絡(luò)的拓撲分析及反制算法研究.pdf

1、僵尸網(wǎng)絡(luò)是一種從傳統(tǒng)惡意代碼形態(tài)進化而來的新型攻擊方式，為攻擊者提供了隱匿、靈活且高效的一對多命令與控制機制，可以控制大量僵尸主機實現(xiàn)信息竊取、分布式拒絕服務(wù)攻擊和垃圾郵件發(fā)送等攻擊目的。僵尸網(wǎng)絡(luò)正步入快速發(fā)展期，對因特網(wǎng)安全已造成嚴重威脅，對中國大陸造成的危害尤為嚴重。本文介紹了僵尸網(wǎng)絡(luò)的基本定義和演化過程，深入剖析了僵尸網(wǎng)絡(luò)的功能結(jié)構(gòu)與工作機制，討論了僵尸網(wǎng)絡(luò)的命令與控制機制和傳播模型，并實現(xiàn)了目前主流的研究技術(shù)——蜜網(wǎng)技術(shù)，并歸納

2、總結(jié)了目前跟蹤、檢測和防御僵尸網(wǎng)絡(luò)的最新研究成果。然后實例分析了目前典型的僵尸病毒Phatbot及其形成的網(wǎng)絡(luò)，并在此基礎(chǔ)上對僵尸網(wǎng)絡(luò)的拓撲結(jié)構(gòu)進行全面分析，找到了僵尸網(wǎng)絡(luò)的聯(lián)系特征、結(jié)構(gòu)特征和社會網(wǎng)絡(luò)特征，然后提出基于橋梁節(jié)點和基于通信線路的兩種反制算法。最后探討了僵尸網(wǎng)絡(luò)的發(fā)展趨勢和進一步的研究方向。
　　本文提出的基于社會網(wǎng)絡(luò)分析的兩種僵尸網(wǎng)絡(luò)反制算法，利用他們可以比較準(zhǔn)確地發(fā)現(xiàn)僵尸網(wǎng)絡(luò)中的關(guān)鍵節(jié)點、橋梁節(jié)點和關(guān)鍵連接，并通