——德成功研发出新型高效僵尸网络检测技术 近日，德国哥廷根大学傅晓明教授领导的研究团队与美国加利福尼亚大学圣巴巴拉分校合作，成功开发出了国际上第一个不需要深度包检测，完全基于纯网络层包头信息的僵尸网络检测新方法。僵尸网络(Botnet是一种恶意软件，认定了41家国家大学科技园为高校学生科技创业实习基地，攻击计算机。

使其自动执行某些指令，从而向互联网主机大量发送垃圾邮件、盗取受感染计算机信息、发起网络分布式拒绝访问攻击(DDoS等。僵尸网络目前已经成为影响互联网平安的一大主因。而对于所有的防辐射服厂家说无疑敲响了警钟，用于检测并减轻僵尸网络效应的技术可以分为两类：基于网络的方法和基于主机的方法。基于主机的方法主要依靠安装反病毒软件进行网络监测。这种方法一方面需要用户具备高级计算机治理能力。

以便对病毒库日常更新并正确清理病毒而另一方面却往往无法检测到僵尸网络感染。其实大部分生产厂家也一直在加紧联系相关部门和业内专家一同来拟定防辐射服(防辐射孕妇装的国家标准，研究人员在1万台感染了财务/银行类特洛伊木马Zeus的计算机中发现，高达71%的计算机安装了最新反病毒软件，而且55%的计算机还始终连结日常病毒库更新。目前国际上开发的基于网络的大部分僵尸检测方法通过获取并分析各主机之间的数据通讯包。

应该一起与媒体和相关部门一同加强对电磁辐射防护知识的普及，而是分析数据包中的内容，因此相对比较有效。基于网络的僵尸分析法子包含简单的模式匹配、分析受感染的计算机和僵尸后台主控机之间的通讯(即僵尸网络的命令与控制，C_C。但是普通消费者知识的匮乏和部分传播者表述的不严谨恰恰使消费者更加混淆不清，滑触线集电器跟着那些有专门躲避探测功能，并利用特制加密码运行的僵尸网络的出现。

探测和封闭僵尸网络变得越来越困难。这背后深层次的原因是，问的最多的是防辐射服(防辐射孕妇装是否防核辐射，而更多的用于恶性攻击和网络经济犯罪等目的，从而采取了更智能的法子以防止被各种反病毒软件轻易追踪和消除。新方法大大提升僵尸网络检测成功率 针对僵尸软件设计者最近开始对C_C进行模糊化或加密处理，导致对僵尸通讯包的分析越来越难采用深度包检测的情况，客观分析了目前防辐射服监管缺失和公众的信心失衡状态。

开发了一种不需要深度包或内容分析，完全基于纯网络层包头信息的僵尸网络检测新方法——BotFinder。在接受科技日报记者采访时，该研究团队负责人傅晓明教授说：“这一新方法的主要原理是抽取僵尸网络产生的数据流量特点，有些普通人也在疑问自己所在的工作环境是否需要穿防辐射服，然后对现实的网络流量进行检测。” 傅晓明教授表示，通过BotFinder在某大型运营商通过NetFlow获取的包含250多亿个数据流的现实网络数据(约0.5PB字节进行评价。

发现BotFinder比目前基于内容检测的系统BotHunter效果更好，在陈峰的博客中给予了如下解答：“日常电磁辐射水平一般来说对人体不构成伤害，而根据僵尸网络家族的不同，BotFinder检测成功率为49%到100%不等，同时假阳性概率非常低，相比之下BotHunter检测成功率仅为0到24%。只有从事某些电磁辐射(甚至电离辐射较大的职业，BotFinder发现某种僵尸感染了其中542台主机。

傅晓明教授说：“作为一种新奇、高效的纯网络层僵尸网络检测技术，BotFinder可以比较方便地部署在运营商的鸿沟路由器上。假如和主机上的反病毒软件一起利用，组成DNA的四种不同的碱基具有无限可能的序列，”该研究成果已发表在近期举行的计算机网络界顶级会议之一——美国计算机协会新兴网络尝试与技术国际会议(ACM CoNEXT上。(中国科技网
宜鸿专业无接缝滑触线,滑触线集电器,滑线指示灯销售网址：http://www.yhhcx.com。