论文部分内容阅读
僵尸网络是一种由攻击者通过在大量互联网主机上植入特定控制程序而秘密建立的，可远程、间接控制的，用于发起网络与信息安全攻击的计算机群，除了窃取用户信息外，它还可以被用来发送海量垃圾邮件，甚至发动大规模网络攻击(如分布式拒绝服务攻击)，是目前威胁互联网安全的一个重要因素。大多数僵尸网络是基IRC协议实现的，本文专门介绍了对这类僵尸网络的发现和处置方法。