王淏

摘要：僵尸网络有别于以往简单的安全事件，它是一个具有极大危害的攻击平台。利用该平台，攻击者能够发起各种各样的破坏行为，由于平台的搭建是的这些破坏行为产生聚合，造成比传统破坏行为更大的危害，并且使得攻击的防范难度增大。僵尸网络将攻击源从一个转化为多个，乃至一个庞大的网络体系，通过网络来控制受感染的系统，同时不同地造成网络危害如更快地传播蠕虫、短时间内窃取大量敏感信息、抢占系统资源进行非法目的牟利、发起大范围的DDos攻击等，受控网络的存在，给危害追踪和损失抑制带来巨大的麻烦。

关键词：渗透;僵尸网络;行为特征分析

第一章 绪论

1.1 研究背景与意义

目的：随着网络技术的快速发展和网络普及，网络安全问题日益突出。僵尸网络可以一对多地执行相同的恶意行为，比如可以同时对某目标网站进行分布式拒绝服务（DDos）僵尸网络检测技术，同时发送大量的垃圾邮件等，而正是这种一对多的控制關系，使得僵尸网络检测技术者能够以极低的代价高效地控制大量的资源为其服务，这也是Botnet僵尸网络检测技术模式近年来受到黑客青睐的根本原因。在执行恶意行为的时候，Botnet充当了一个僵尸网络检测技术平台的角色，这也就使得Botnet不同于简单的病毒和蠕虫，也与通常意义的木马有所不同。

1.2 国内外研究现状

国外研究现状：学术界在2003年开始关注Botnet的发展。国际上的一些蜜网项目组和蜜网研究联盟的一些成员使用蜜网分析技术对Botnet的活动进行深入跟踪和分析。……