赵攀，江宇波，邱玲

（四川理工学院计算机学院，四川自贡643000）

基于元胞退火算法的僵尸网络传播特征研究

赵攀，江宇波，邱玲

（四川理工学院计算机学院，四川自贡643000）

为了有效研究僵尸网络传播过程中的特征变化，基于元胞退火算法提出了一种新的刻画方法BDCA。该方法通过定义了僵尸网络中普通节点、易感染节点和感染节点之间的转化关系，建立平衡条件下的最优目标函数，并利用元胞退火算法求出最优解。最后，利用NS2进行仿真实验，深入分析了影响BDCA算法的关键因素，同时通过对比其它算法之间的性能状况。结果表明，该算法具有较好的适应性。

僵尸网络；感染；特征；元胞退火算法

引言

近年来，僵尸网络（Botnet）成为计算机网络安全的重要威胁，它是一种通过传播僵尸程序控制主机，并由一对多的命令与控制信道所组成的网络［1_3］。这种一对多的控制关系使攻击者以极低代价实现控制大量资源的目的，并可以轻易发动诸如垃圾邮件和分布式拒绝服务等攻击，造成数据窃取和服务器瘫痪等危害。它是从传统恶意代码形态和后门工具演化而来的。

僵尸网络主要由僵尸程序和僵尸网络控制器构成，作为僵尸网络核心的控制机制主要采用的协议有IRC、P2P和HTTP［4_7］。而目前针对僵尸网络的检测方法主要有三种：蜜罐技术、流量分析技术和终端信息的检测技术。蜜罐是防御者部署在网络中用以引诱攻击者上钩的陷阱主机，其前提必须让蜜罐绝对隐蔽地加入到僵尸网络中，并且需要保证蜜罐不会被攻击者反检测；……