僵尸网络综述

摘要：

近年来,从传统蠕虫和木马发展形成的僵尸网络逐渐成为攻击者手中最有效的攻击平台,甚至可以成为网络战的武器,因此,关注僵尸网络已有研究成果与发展趋势都十分必要.将僵尸网络的发展历程概括为5个阶段,分析各阶段特点和代表性僵尸网络.对僵尸网络进行形式化定义并依据命令控制信道拓扑结构将其划分为4类.同时,将当前僵尸网络研究热点归纳为检测、追踪、测量、预测和对抗5个环节,分别介绍各环节的研究状况,并对每个环节的研究进展进行归纳和分析.通过研究僵尸网络在攻防对抗中的演进规律,提取僵尸网络存在的不可绕过的脆弱性.最后,综合分析当前僵尸网络研究现状,并展望僵尸网络发展趋势.

关键词：僵尸网络、命令控制信道、网络对抗、增值网络攻击、综述

所属期刊栏目：48

分类号：TP393(计算技术、计算机技术)

资助基金：国家“九七三”重点基础研究计划基金项目2007CB311100;国家自然科学基金项目61070186,61070026

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共17页

页码：1315-1331