查詢結果分析
來源資料
頁籤選單縮合
題名 | 殭屍網路追蹤與分析 |
---|---|
作 者 | 蔡孟翰; 毛敬豪; 林昶丞; 張凱棊; | 書刊名 | 資訊安全通訊 |
卷期 | 18:3 2012.07[民101.07] |
頁次 | 頁60-75 |
分類號 | 312.76 |
關鍵詞 | 殭屍網路; 殭屍電腦; 惡意程式分析; 惡意網域追蹤; |
語文 | 中文(Chinese) |
中文摘要 | 網際網路的蓬勃發展,雖帶給人們生活上的便利,但也伴隨著遭受惡意程式(病毒、蠕蟲、殭屍程式等)攻擊的風險。惡意程式從原先簡單程序演變為能自動複製、掛載各種網路攻擊模組的多功能惡意程式,在各類惡意程式之中,感染殭屍程式的殭屍電腦所組成的殭屍網路,其引發網路攻擊的規模與造成的傷害影響甚巨。在本論文中,我們開發出一個具有追蹤與分析殭屍網路能力的整合系統,該系統具分散式與自動化的Botnet分析處理能力,其包含:分散式架構殭屍程式模擬分析模組、C&C域名追蹤模組及分散式架構殭屍網路追蹤模組。藉由外部所蒐集的殭屍程式樣本進行分析與追蹤,本系統已運作並協助分析殭屍網路達多年,於100年期間則分析出4,956隻殭屍程式、追蹤到341,753個殭屍電腦IP,本論文並給予實際案例,藉以說明本系統的運作方式與有效性。 |
本系統之摘要資訊系依該期刊論文摘要之資訊為主。