一种基于僵尸机状态转换的僵尸网络监测方法

摘要

目前互联网上发生的大规模网络攻击事件，大多都与僵尸网络攻击有关。僵尸病毒的感染开始于一个外部网络与内部网络的通信过程。通过对通信过程研究分析。基于系统开发平台Window和Visualc＋＋（vc6．0），对一个潜在的用户从被感染到成为僵尸机，进一步扩散支点形成僵尸网络全部变化过程进行模拟，设计出检测系统。实验证明检测系统具有较好的扩展性，能对Phabot传播扩散过程中的各个状态进行有效捕获．在网络中主要网络节点布置该系统完全可以监测僵尸病毒的传播。