僵尸網(wǎng)絡(luò)檢測(cè)技術(shù)

　　僵尸網(wǎng)絡(luò)是指通過(guò)各種手段在多臺(tái)計(jì)算機(jī)中植入惡意程序，使僵尸控制者能相對(duì)方便和集中地控制這些計(jì)算機(jī)，向這些受控制的計(jì)算機(jī)發(fā)布各種指令進(jìn)行相應(yīng)惡意活動(dòng)的攻擊網(wǎng)絡(luò)?！毒W(wǎng)絡(luò)新技術(shù)系列叢書(shū)：僵尸網(wǎng)絡(luò)檢測(cè)技術(shù)》首先通過(guò)大量實(shí)驗(yàn)介紹在僵尸和人的活動(dòng)行為方面的差異，其次介紹一種基于主動(dòng)技術(shù)的惡意代碼捕獲方法以及獲得僵尸樣本的通信數(shù)據(jù)和行為特征的方法，最后介紹6種不同類(lèi)型的僵尸網(wǎng)絡(luò)檢測(cè)方法。全書(shū)包括10章內(nèi)容，第1章綜述了近年來(lái)國(guó)內(nèi)外主要的僵尸網(wǎng)絡(luò)檢測(cè)方法的研究進(jìn)展；第2章介紹僵尸的會(huì)話(huà)行為分析；第3章介紹主動(dòng)僵尸代碼捕獲方法；第4章介紹僵尸提取和分析；第5章介紹僵尸源碼實(shí)例分析；第6章介紹基于DNS的僵尸網(wǎng)絡(luò)檢測(cè)方法；第7章介紹基于C&C信道的僵尸網(wǎng)絡(luò)檢測(cè)方法；第8章介紹基于流量行為的僵尸網(wǎng)絡(luò)檢測(cè)方法；第9章介紹基于事件關(guān)聯(lián)的僵尸檢測(cè)方法；第10章介紹基于內(nèi)容解析的僵尸網(wǎng)絡(luò)檢測(cè)方法。《網(wǎng)絡(luò)新技術(shù)系列叢書(shū)：僵尸網(wǎng)絡(luò)檢測(cè)技術(shù)》可供計(jì)算機(jī)科學(xué)、信息科學(xué)、網(wǎng)絡(luò)工程及流量工程等學(xué)科的科研工作人員、大學(xué)教師和相關(guān)專(zhuān)業(yè)的研究生與本科生，以及從事計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域、網(wǎng)絡(luò)工程及網(wǎng)絡(luò)管理的工程技術(shù)人員閱讀參考使用。

　　程光，男，1973年2月生，安徽黃山人，王學(xué)博士，東南大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院教授、博導(dǎo)，東南大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)和信息集成教育部重點(diǎn)實(shí)驗(yàn)塞主任，2005-2006年期間在美國(guó)佐治亞理工大學(xué)從事博士后研究，2012年在美國(guó)亞利桑那大學(xué)從事高級(jí)訪(fǎng)問(wèn)學(xué)者研究工作。目前研究興趣在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)測(cè)量、網(wǎng)絡(luò)行為學(xué)、網(wǎng)絡(luò)管理和科學(xué)可視化等。先后主持參加國(guó)家973項(xiàng)目、國(guó)家科技支撐項(xiàng)目、國(guó)家自然基金、教育部科技重點(diǎn)項(xiàng)目、江蘇省自然基金等20多項(xiàng)縱向課題研究。發(fā)表學(xué)術(shù)論文80余篇，出版專(zhuān)著及教材共5部，申請(qǐng)和授權(quán)專(zhuān)利20余項(xiàng)。吳樺，女，東南大學(xué)副教授，工學(xué)博士，江蘇省計(jì)算機(jī)學(xué)會(huì)大數(shù)據(jù)專(zhuān)家委員會(huì)委員。主要研究領(lǐng)域?yàn)榫W(wǎng)絡(luò)管理，網(wǎng)絡(luò)行為學(xué)。自從1997年參加工作以來(lái)一直參與了CERNET華東北地區(qū)網(wǎng)的運(yùn)行管理，在網(wǎng)絡(luò)運(yùn)行管理方面有著豐富的經(jīng)驗(yàn)?？蒲蟹矫?，參加了東南大學(xué)和丁肇中教授合作的AMS-02反物質(zhì)研究系統(tǒng)的研制項(xiàng)目，被東南大學(xué)派往瑞士日內(nèi)瓦的歐洲核子研究中心進(jìn)行項(xiàng)目合作兩年，在海量數(shù)據(jù)傳輸和存儲(chǔ)方面具有豐富的經(jīng)驗(yàn)。作為主要人員參加了國(guó)家973課題、自然科學(xué)基金課題、國(guó)家科技支撐計(jì)劃等多項(xiàng)課題的研究。