企业网的僵尸网络检测和防御  

作　　者：王魁生[1] 侯妍[1] 

机构地区：[1]西安石油大学计算机学院,陕西710065

出　　处：《网络安全技术与应用》2015年第11期74-76,共3页Network Security Technology & Application

摘　　要：0引言 僵尸网络（Botnet）是指采用一种或多种传播手段,将大量主机感染僵尸（bot）程序病毒,从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者（botmaster）通过各种途径传播僵尸程序感染互联网上的大量主机,而被感染的主机将通过一个控制信道接收攻击者的指令,组成一个僵尸网络。

关 键 词：僵尸网络 企业网 控制信道 邻居节点 因果关联 一对多 二进制代码 安全网关 程序结构 恶意行为 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]