僵尸网络异常流量分析.docVIP

河南理工大学毕业设计（论文）说明书 PAGE PAGE IV 摘 要 随着僵尸网络的快速发展僵尸网络已经对全球的网络安全造成越来越大的威胁。 随着不安全的应用软件在计算机系统中的使用，和程序本身存在的某些漏洞，使得可供黑客利用的安全漏洞的数量呈增长趋势。近来，僵尸网络已经成为国内乃至全世界的网络安全领域最为关注的危害之一。 僵尸网络无休止的肆虐几乎已经是司空见惯，攻击者在不被用户察觉的情况下，轻而易举的就入侵了用户的计算机。利用这一平台达到各种不可告人的目的。因而，发现僵尸网络的存在对网络的安全意义重大。 本论文设计和实现了基于VMware的僵尸网络异常流量检侧平台，主要实现方法是：利用VMware软件，在一台电脑上构建6台不同操作系统的虚拟机，对6台虚拟机进行合适的适配器选择与IP设置，使得6台虚拟机组成一个虚拟局域网，在这个虚拟局域网中模拟僵尸网络攻击实验。其中“虚拟机1”模拟控制端，其他5台虚拟机模拟被控端。在模拟僵尸网络攻击时，在控制端利用Wireshark流量分析软件对当前主流僵尸木马进行分析与检测。通过对控制端与被控端建立联系、保持联系、发送各种命令等过程进行流量分析检测，找出僵尸网络攻击的特性，为僵尸网络异常流量检测提供依据。 僵尸网络因具有很高的隐蔽性，正在成为新型的网络攻击平台，对互联网的安全造成越来越大的威胁。为逃避检测，一方面，僵尸网络的构建者使用各种方法和协议，使得对此类型僵尸网络的检测越来越困难。另一方面，攻击者为使僵尸网络长期发挥网络攻击平台的作用，正积极改变构建方法，寻求此类僵尸网络的变异体。因此，对僵尸网络的构建和检测技术的了解，对预防、反制和摧毁僵尸网络有重要意义。 关键词：僵尸网络 安全漏洞 网络安全 检测技术 ABSTRACT With the rapid development of the botnet botnet have caused increasing threat of global network security. Recently, the botnet has become one of the most concerned about the dangers of the field of network security for the country and the world. With the use of unsafe applications in computer systems, and procedures inherent in certain loopholes, making the number of security vulnerabilities for hackers to use an increasing trend. Botnet endless raging almost commonplace, and the attacker in the case of not being perceived by the user, easy invasion of the users computer. Use this platform to a variety of ulterior motives. By and thus, the the existence of of found that zombie network appeared the safety of right the network is of great significance. In this thesis, design and implementation of VMware botnet abnormal traffic inspection side of the platform, the main method is: build six different operating systems using virtual machine software, virtual machine, to form a virtual local area network, botnet remote to simulate a virtual LANattack experiments. The virtual machine analog control side, the simulation host of the other five sets of virtual machines.Wireshark traffic analysis software to detect the console to establish