P2P僵尸网络检测新技术探究

作者：宋瑞龙

来源：网络安全技术与应用, 2015, (11): 72-73.

• 僵尸网络检测
• 服务器
• 攻击者
• 僵尸主机
• P2P

<正>0引言僵尸网络中僵尸主机是由远程操控者利用网络上计算机的弱点,通过感染病毒、蠕虫、木马和间谍软件来初始化的。僵尸网络攻击者通过命令和控制(C&C)机制控制僵尸网络中大规模的被感染的僵尸主机来进行非法操作。僵尸网络有两种基本类型:集中式和分散式。在集中式的僵尸网络中,僵尸主机从C&C服务器获取命令,当僵尸网络C&C服务器被关闭时,整个僵尸网络将会瘫痪。P2P技术因此被攻击者采用,在分散式僵尸网络中没有中心服务器,僵尸主机在P2P僵尸网络充当作为客户端和

• 单位
  中国人民武装警察部队工程大学