跟踪僵尸网络
刘冬梅
山东警察学院,250014
摘要：密罐是一种用来发现攻击工具、攻击策略与攻击者攻击动机的技术.在本文中,我们考虑一种特殊的安全威胁:运行僵尸网络的个人与组织.僵尸网络是一个可以由攻击者远程控制的已被攻陷主机组成的网络.由于它们数量巨大(可以把几万台主机连接在一起),因此对网络构成了极其严重的威胁.在蜜网的帮助下,我们可以观察运行僵尸网络.由于记录数据的丰富性,这使得重构攻击者的行动、使用的工具和详细地研究他们成为了可能.这里,我们对僵尸网络、普遍的攻击技术做更进一步的介绍.
关键词：僵尸网络密罐分布式拒绝服务攻击
分类号：TP3(计算技术、计算机技术)
论文发表日期：2006-01-01
在线出版日期：2026-05-22（本平台首次上网日期，不代表文献的发表时间）
页数：3( 47-49 )
英文信息