基于網絡流量的僵尸網絡動態(tài)檢測平臺的研究.pdf

1、僵尸網絡由控制者利用主機存在的漏洞、社會工程學等方式建立秘密的可以控制的主機群組成，并借助該僵尸網絡進行各種規(guī)模的惡意活動，對網絡環(huán)境的安全構成了嚴重的威脅。但隨著計算機通信技術和網絡技術的發(fā)展，僵尸網絡各受控主機之間的健壯性也得到了增強，命令控制的通信系統(tǒng)更加的強大和秘密，使僵尸網絡的檢測工作難度更大，已經受到更密切地關注。
　　 首先，介紹了僵尸網絡的整個發(fā)展歷程，并對每類僵尸網絡的特征進行了分析。我們將研究中的僵尸網絡定義

2、為由一組在工作中會產生相類似的通信流量和行為響應流量的計算機組成的網絡。對目前國內外的僵尸網絡檢測機制和方法的研究進行了總結，分析各類檢測方法的優(yōu)缺點。
　　 其次，為了更好的研究僵尸網絡的檢測，我們對僵尸程序的傳播模型進行了研究，在已有的僵尸網絡傳播模型中考慮了互聯網所具備的兩個常態(tài)影響因素，構建了新的僵尸網絡傳播模型。通過仿真實驗結果，與其他的傳播模型進行了對比，為僵尸程序的傳播感染過程提供了預測信息。
　　 然后，

3、針對目前已有的僵尸網絡檢測系統(tǒng)所存在的誤檢測率高、效率低、適用范圍窄小以及檢測端孤立等問題，提出了一個基于網絡流量的僵尸網絡動態(tài)檢測模型，改進傳統(tǒng)的檢測框架，并為其設計了檢測平臺的網絡部署結構圖，使各個檢測點能夠進行通信，實現綜合檢測，從而提高檢測結果的準確率。
　　 最后，為了檢驗研究工作有效性，對檢測平臺進行原型系統(tǒng)的實現，并搭建了僵尸網絡的實驗環(huán)境進行真實的網絡攻擊，捕獲網絡中的網絡流量，用原型系統(tǒng)來進行數據的分析，以完成