僵尸网络目前已经是互联网中最大的威胁之一。为了能够更有效地防御来自僵尸网络的危害从而保证互联网的安全,对僵尸网络的研究工作是十分有必要的。本文主要研究了僵尸网络的生存性能,首先,本文根据僵尸程序的功能进行分类,将僵尸程序分为七个模块:主机控制机制、僵尸网络控制机制、传播机制、开发与攻击机制、恶意代码发送机制、混淆机制和诱骗机制。另外还进一步介绍了IRC僵尸网络、HTTP僵尸网络和P2P僵尸网络等三类典型僵尸网络及其各自的优缺点,并简单介绍了两种主要的僵尸网络防御策略:入侵检测技术和蜜罐技术。其次,本文研究了高级混合型P2P僵尸网络的拓扑结构,并在此拓扑结构的基础上改进和提出了一种基于分区域模型的P2P僵尸网络。为了有效评估P2P僵尸网络的性能,本文引入了三个性能参数(效率系数、危险系数和网络连接率)分别评估了P2P僵尸网络的网络效率、安全性和鲁棒性。最后,本文将高级混合型P2P僵尸网络和基于分区域模型P2P僵尸网络在NS-2网络仿真平台上进行仿真,实验仿真结果表明,本文提出的基于分区域模型P2P僵尸网络在网络效率、安全性和鲁棒性上均优于高级混合型P2P僵尸网络。