僵尸网络关键技术及其防御研究  

Research on key technologies and defenses of Botnet

作　　者：李庆朋[1] 郑连清[1] 杨仝[1,2] 张串绒[1] 

机构地区：[1]空军工程大学电讯工程学院,陕西西安710077 [2]清华大学计算机科学技术系,北京100084

出　　处：《计算机工程与设计》2012年第1期78-82,共5页Computer Engineering and Design

基　　金：国家自然科学基金项目(60873233);空军工程大学电讯工程学院科研创新基金项目(DYCX1034)

摘　　要：为了更好地防御僵尸网络,研究了僵尸网络的程序设计与网络组建方法。分析了僵尸网络的功能结构和工作机制,设计了一个僵尸程序,该僵尸程序主要由扫描、漏洞攻击、上传工具和通信模块组成。利用Windows编程技术实现了各个模块,并搭建实验环境对其整体性能进行了测试。测试结果表明,僵尸网络的整体性能达到预期效果。最后讨论了僵尸网路的防范措施。For the sake of defensing Botnets, methods of bot programming and network structures are researched. A hot is designed by analyzing the functional structure and working mechanism of Botnet. The program is broken down into four modules that are scan module, exploit module, upload module and communicate module. Then the four modules are implemented by programming, and performance of bot is tested in lab environment, the data show that, botnet can achieve the desired results. Finally, some kinds of prevention measures are presented.

关 键 词：僵尸网络 僵尸程序 网络安全 分布式拒绝服务攻击 缓冲区溢出 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]