基于P2P的僵尸网络及关键技术研究

僵尸网络是由一个攻击者控制的，由很多脆弱主机形成的网络。僵尸网络是当今互联网上最大的威胁之一，攻击者通常利用它发起攻击，比如：垃圾邮件，分布式拒绝服务攻击，欺骗点击等等。早期的僵尸网络主要使用集中型的命令控制机制，这种僵尸网络使用IRC协议作为其通信协议，因为其协议的缺陷，这种僵尸网络有着天生的缺点。因此，当前的僵尸网络逐步的向P2P协议转化，攻击者通过P2P协议实现其命令与控制的通信，从而克服了集中型僵尸网络的单点失效问题，也增加了僵尸网络的鲁棒性和隐蔽性。因此本文从多个方面对基于P2P的僵尸网络进行了系统分析：命令控制机制，通信协议，评估模型，防御手段。为了加深对P2P僵尸网络的了解及其以后的发展趋势，需要对P2P僵尸网络的关键技术、评估模型、发展趋势进行研究。