僵尸网络活动调查分析

摘要：

僵尸网络已经成为网络攻击者首选的攻击平台,用以发起分布式拒绝服务攻击、窃取敏感信息和发送垃圾邮件等,对公共互联网的正常运行和互联网用户的利益造成了严重的威胁.较大规模地发现和监测实际僵尸网络的活动行为并对其规律进行深入调查分析,是更为全面地监测僵尸网络和对其实施反制的必要前提.通过对所监测的1 961个实际僵尸网络的活动情况进行了深入调查和分析,从中给出了僵尸网络数量增长情况、控制服务器分布、僵尸网络规模、被控主机分布以及僵尸网络各种攻击行为的分析结果.

关键词：僵尸网络、僵尸程序、恶意代码、蜜罐、蜜网

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2006AA01Z445;国家242信息安全计划基金2007G23

在线出版日期：2008-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：167-172