文献类型：期刊文章

作　　者：诸葛建伟[1] 韩心慧[1] 周勇林[2] 叶志远[1] 邹维[1]

机构地区：[1]北京大学计算机科学技术研究所,北京100871 [2]国家计算机网络应急技术处理协调中心,北京100029

出　　处：《软件学报》

基　　金：Supported by the National High-Tech Research and Development Plan of China under Grant Nos.2006AA01Z445, 2006AA01Z410(国家高技术研究发展计划(863));the National Information Security Research Plan of China under Grant No.2006A30 (国家242信息安 全计划);the Electronic Development Fund of the Ministry of Information Industry of China under Grant No.[2006]634 (信息产业部电子发展基金);the IBM Ph.D. Fellowship Plan (IBM全球博士生英才计划)

年　　份：2008

卷　　号：19

期　　号：3

起止页码：702-715

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20081611206318)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：僵尸网络是一种从传统恶意代码形态进化而来的新型攻击方式,为攻击者提供了隐匿、灵活且高效的一对多命令与控制机制,可以控制大量僵尸主机实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的.僵尸网络正步入快速发展期,对因特网安全已造成严重威胁,对中国大陆造成的危害尤为严重.介绍了僵尸网络的演化过程和基本定义,深入剖析了僵尸网络的功能结构与工作机制,讨论了僵尸网络的命令与控制机制和传播模型,并归纳总结了目前跟踪、检测和防御僵尸网络的最新研究成果,最后探讨了僵尸网络的发展趋势和进一步的研究方向.

关 键 词：网络安全 僵尸网络 恶意代码 僵尸程序 传播模型  

分 类 号：TP393]