僵尸网络的研究毕业论文

《僵尸网络的研究毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、-15-安徽职业技术学院毕业论文安徽职业技术学院毕业论文课题名称：僵尸网络的研究学生姓名：吴成林学号：专业：网络系统管理班级：网管921指导教师：孙玉2012年2月-15--15-安徽职业技术学院毕业论文摘要僵尸网络是由被僵尸程序感染的网络上计算机组成的可相互通信、可被控制的网络，是一种新型的网络攻击形式，对网络安全构成了很大危害，也为网络战提供了一种新的进攻手段。介绍了僵尸网络的概念和演化过程，深入剖析了僵尸网络的功能结构和工作机制，讨论了僵尸网络的传播模型，提出讨论了僵尸网络的检测和反制方法，对僵尸网络的发展趋势和

2、军事上的应用作了展望。目前僵尸程序的检测主要有基于行为特征的检测技术和基于流量特征的检测技术。基于行为特征的检测技术能够比较精确的检测僵尸程序的活动，但是处理数据的能力有限；而基于流量特征的检测技术能够处理较大规模的数据量，但是存在较大的误报。基于网络僵尸程序检测方法能够较好的结合这两种检测技术的优点，有效地检测在较大背景流量中活动的僵尸程序。由于目前在僵尸程序代码的设计上存在结构化的特性，同一个僵尸网络内的僵尸主机行为和消息在时间和空间上都表现出了极大的关联性和相似性。分析了僵尸程序的流特征，根据实验结果，设计出了基

3、于轻量级有效载荷协议匹配算法。然后利用序列假设检验算法对僵尸程序的网络活动进行动态的判定。关键词：僵尸程序，网络行为，网络安全，僵尸网络恶意代码，网络战。AbstractAbotnetistheprogramonthewebinfectionzombiecomputercanbecomposedofcommunication,canbecontrolnetwork,isanewtypeofnetworkattackformofnetworksecurityconstitutestheverygreatharm,buta

4、lsoforWangLaoZhanprovidesanewoffensivemeans.Introducestheconceptofthebotnetandevolutionprocess,thispaperexploresthebotnetfunctionstructureandworkmechanism,anddiscussesthespreadthebotnetmodel,discussedthebotnetdetectionandcounterspellmethod,thedevelopmenttrendofb

5、otnetsPotentialandmilitaryapplicationarediscussed.Atpresentthemaintestingprogramzombiebasedonbehaviorcharacteristicsofthetestingtechnologybasedonthecharacteristicsoftheflowandtestingtechnology.Basedonbehaviorcharacteristicsofthetestingtechnologycanbemoreprecised

6、etectionofzombieprogramactivities,butlimitedabilitytodealwithdata;Basedonthecharacteristicsoftheflowandtestingtechnologytobeabletodealwithalargeamountofdata,butthereislargemisstatement.Basedonnetworkzombieprogramtobetterdetectionmethodcombiningthetwokindsoftesti

7、ngtechnologyadvantages,detectinthebigbackgroundtrafficzombieprogramactivities.Becausethepresentinthezombieprogramcodeonthedesignofthecharacteristicsoftheexistingstructured,withinthesamebotnetbotsbehaviorandthenewsintimeandspaceshowedalotofconnectionsandsimilarit

8、y.Analysisofthezombieprogramflowcharacteristics,accordingtotheexperimentalresults,thedesignbasedonlightweightpayloadagreementmatchingalgorithms.Andthenthesequenceofhy