基于Bot會話關(guān)聯(lián)的僵尸網(wǎng)絡(luò)檢測方法.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，特別是Internet的快速普及，促進(jìn)了計(jì)算機(jī)與互聯(lián)網(wǎng)科技的不斷創(chuàng)新與升級。網(wǎng)絡(luò)設(shè)施和資源對于國家、企業(yè)和個(gè)人的重要性日益增強(qiáng)，在不斷改變?nèi)藗儌鹘y(tǒng)的生活、工作與學(xué)習(xí)方式的同時(shí)也帶來了新的問題和挑戰(zhàn)。人類社會信息化程度日益增加，對網(wǎng)絡(luò)依賴性日益增強(qiáng)，如何能夠保證信息化社會的正常、安全、平穩(wěn)地運(yùn)轉(zhuǎn)，其中計(jì)算機(jī)網(wǎng)絡(luò)的安全性是最重要的環(huán)節(jié)之一，必須不斷地得以充實(shí)、強(qiáng)化和提高。目前，網(wǎng)絡(luò)互聯(lián)領(lǐng)域的廣度和深度

2、不斷擴(kuò)展，開放特性不斷深化，造成越來越多的網(wǎng)絡(luò)系統(tǒng)面臨攻擊和入侵的威脅。僵尸網(wǎng)絡(luò)(Botnet)是隨自動智能程序的應(yīng)用而逐步產(chǎn)生發(fā)展的。隨著蠕蟲技術(shù)的不斷成熟，僵尸病毒的傳播開始使用蠕蟲的主動傳播技術(shù)，從而能夠快速構(gòu)建大規(guī)模的僵尸網(wǎng)絡(luò)(Botnet)。僵尸網(wǎng)絡(luò)是一種從傳統(tǒng)惡意代碼形態(tài)進(jìn)化而來的新型攻擊方式，為攻擊者提供了隱匿、靈活且高效的一對多命令與控制機(jī)制，可以控制大量僵尸主機(jī)實(shí)現(xiàn)信息竊取、分布式拒絕服務(wù)攻擊和垃圾郵件發(fā)送等攻擊目的。

3、僵尸網(wǎng)絡(luò)正步入快速發(fā)展時(shí)期，對互聯(lián)網(wǎng)安全已經(jīng)造成嚴(yán)重威脅。 目前對僵尸網(wǎng)絡(luò)的研究才剛剛興起，采用的方法也多為傳統(tǒng)的逆向工程的方法。即首先對獲得病毒樣本進(jìn)行逆向工程分析，通過分析找到其特征碼。然后根據(jù)特征碼來對僵尸病毒進(jìn)行捕獲與處理。但這種應(yīng)用于傳統(tǒng)病毒的檢測方法很大的弊病在于，僵尸病毒一般潛伏期很長，在潛伏期間并不表現(xiàn)出傳統(tǒng)病毒的特征。這樣，傳統(tǒng)的分析方法就失去了效用。另外，由于近年來病毒技術(shù)的發(fā)展，各種各樣的病毒加殼技術(shù)層出不