僵尸网络机理与防御技术

• 作者: 吴建平 段海新 江健 诸葛建伟
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全 僵尸网络 命令与控制 僵尸网络测量 僵尸网络检测
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 82-96
• 分类号: TP393
• 字数: 14169字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04101

摘要

以僵尸网络为载体的各种网络攻击活动是目前互联网所面临的最为严重的安全威胁之一.虽然近年来这方面的研究取得了显著的进展,但是由于僵尸网络不断演化、越来越复杂和隐蔽以及网络和系统体系结构的限制给检测和防御带来的困难,如何有效应对僵尸网络的威胁仍是一项持续而具有挑战性的课题.首先从僵尸网络的传播、攻击以及命令与控制这3个方面介绍了近年来僵尸网络工作机制的发展,然后从监测、工作机制分析、特征分析、检测和主动遏制这5个环节对僵尸网络防御方面的研究进行总结和分析,并对目前的防御方法的局限、僵尸网络的发展趋势和进一步的研究方向进行了讨论.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平	清华大学信息网络工程研究中心	298	5155	36.0	63.0
2	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0
3	诸葛建伟	清华大学信息网络工程研究中心	19	219	6.0	14.0
4	江健	清华大学计算机科学与技术系	3	86	1.0	3.0