僵尸網(wǎng)絡(luò)協(xié)同檢測模型與關(guān)鍵技術(shù)的研究與實現(xiàn).pdf

1、近年來，分布式拒絕服務(wù)攻擊、垃圾郵件、網(wǎng)絡(luò)釣魚、蠕蟲等惡意活動已經(jīng)成為網(wǎng)絡(luò)生活中的主要威脅，對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的正常運行和國家安全帶來嚴(yán)重影響。究其原因，主要是隱藏在這些惡意活動背后的眾多僵尸網(wǎng)絡(luò)（Botnet）。根據(jù)賽門鐵克公司2008年安全報告和邁克菲2009年第四季度安全報告，中國分別以13％和12%的比例再次成為世界第一的Botnet大國。僵尸網(wǎng)絡(luò)在不斷發(fā)展，對世界各國特別是我國的信息安全構(gòu)成嚴(yán)重的威脅。
　　本文對僵尸網(wǎng)絡(luò)檢

2、測的現(xiàn)狀進(jìn)行歸納和分析，總結(jié)并提出僵尸網(wǎng)絡(luò)檢測技術(shù)的發(fā)展趨勢是網(wǎng)絡(luò)協(xié)同與相似性分析；對僵尸網(wǎng)絡(luò)進(jìn)行研究，分析并總結(jié)出僵尸網(wǎng)絡(luò)的發(fā)展本質(zhì)上是控制信道的進(jìn)一步隱藏和網(wǎng)絡(luò)組織結(jié)構(gòu)的優(yōu)化；在總結(jié)當(dāng)前僵尸網(wǎng)絡(luò)檢測現(xiàn)狀的基礎(chǔ)上，從網(wǎng)絡(luò)協(xié)同檢測入手進(jìn)行研究，提出了一個基于協(xié)同的檢測模型，該模型融合網(wǎng)絡(luò)協(xié)同與行為相似性分析，對網(wǎng)絡(luò)節(jié)點行為進(jìn)行監(jiān)控，最終實現(xiàn)僵尸網(wǎng)絡(luò)檢測。
　　本文重點對基于該協(xié)同檢測模型的原型系統(tǒng)進(jìn)行詳細(xì)設(shè)計和實現(xiàn)。系統(tǒng)從功能上劃