校园网是学校重要的现代化基础设施,为学校的教学、科研、管理、服务等提供先进、可靠、安全、快捷的计算机网络环境。因此校园网的网络安全至关重要。随着网络互联领域的广度和深度不断发展,开放特性不断深化,越来越多的网络系统面临攻击和入侵的威胁。被控主机是指计算机由于感染病毒、木马、蠕虫和被黑客攻击而成为傀儡主机。它不仅对个人信息泄露造成危害,还可能成为别人的利用对象,干一些非法行为。僵尸网络是近几年来特别流行的一种控制方式。控制者可以集中控制成百上千台主机,实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的。因此对网络安全造成更大的威胁。本文把僵尸网络作为研究对象。深入分析了基于IRC协议的僵尸网络和基于P2P协议的僵尸网络的控制原理。僵尸网络的检测可分为基于网络流的检测方法和基于主机的检测方法。本文的方法是针对网络流检测的,文中给出了基于k-means算法的IRC僵尸网络检测方法。同时对基于控制会话稳定性的P2P僵尸主机检测方法进行了研究,主要研究其中数据IP比率对漏报率和误报率的影响。在方法的研究过程中,把AC多模式匹配算法应用于协议识别过程中,其中重点研究了P2P协议的识别方法。最后,完成校园网被控主机检测系统的设计。该检测系统可以同时检测以上两种协议的僵尸主机。