文献类型：期刊文章

作　　者：李可[1,2] 方滨兴[1,3] 崔翔[1,2,4] 刘奇旭[2,4]

Li Ke;Fang Binxing;Cui Xiang;Liu Qixu

机构地区：[1]北京邮电大学,北京100876 [2]中国科学院信息工程研究所,北京100097 [3]东莞电子科技大学电子信息工程研究院,广东东莞523808 [4]中国科学院大学,北京101408

出　　处：《计算机研究与发展》

基　　金：国家自然科学基金项目(61303239);广东省产学研合作项目“广东省健康云安全院士工作站”(2016B090921001)~~

年　　份：2016

卷　　号：53

期　　号：10

起止页码：2189-2206

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CSA-PROQEUST、CSCD、CSCD2015_2016、EI、JST、SCOPUS、ZGKJHX、核心刊

摘　　要：僵尸网络(botnet)作为最有效的网络攻击平台,给当今互联网安全带来了巨大威胁.虽然近几年关于僵尸网络的攻防技术研究取得了显著进展,然而,伴随着互联网应用的多元化以及通信技术的不断革新,僵尸网络的形态和命令控制机制也在不断发生变化,这给防御人员带来了新的挑战.深入了解僵尸网络运行机理和发展趋势对有效应对僵尸网络引发的安全威胁具有重要意义.以僵尸网络攻击技术为核心,从形式化定义、传播方式、生命周期、恶意行为、命令控制信道方面对僵尸网络机理进行全面介绍,按时间顺序将僵尸网络的发展历程划分为PC攻击和广泛攻击2个阶段,对各阶段的技术特点、行为特性、代表案例以及演化规律进行详细阐述,总结当今僵尸网络防御方法和研究成果,对已有研究遗留的问题和未来可能研究热点进行讨论.

关 键 词：僵尸网络 命令控制信道  网络对抗 增值网络攻击  综述  

分 类 号：TP393]