僵尸网络异常流量分析..docVIP

摘 要 随着僵尸网络的快速发展随着不安全的应用软件在计算机系统中的使用，和程序本身存在的某些漏洞，使得可供黑客利用的安全漏洞的数量呈增长趋势。，僵尸网络已经成为国内乃至全世界的网络安全领域最为关注的危害之一。 僵尸网络无休止的肆虐几乎已经是司空见惯，在不被用户察觉的情况下，轻而易举的就入侵了用户的计算机。因而，发现僵尸网络的存在对网络的安全意义重大。 僵尸网络因具有很高的隐蔽性，正在成为新型的网络攻击平台，对互联网的安全造成越来越大的威胁。为逃避检测，一方面，僵尸网络的构建者使用各种方法和协议，使得对此类型僵尸网络的检测越来越困难。另一方面，攻击者为使僵尸网络长期发挥网络攻击平台的作用，正积极改变构建方法，寻求此类僵尸网络的变异体。因此，对僵尸网络的构建和检测技术的了解，对预防、反制和摧毁僵尸网络有重要意义。 关键词：僵尸网络 安全漏洞 ABSTRACT With the rapid development of the botnet botnet have caused increasing threat of global network security. Recently, the botnet has become one of the most concerned about the dangers of the field of network