摘要
殭屍網路(botnet)就是被侵入的電腦組成的大軍，也稱為「殭屍電腦(zombies)」，被一個「殭屍網路主人」，也就是入侵這些電腦的駭客所指揮和控制。寬頻網路的興起大幅提升了殭屍網路的威力，可以發起會造成購物網站與企業的伺服器嚴重當機的拒絕服務(denial of service, DoS)攻擊、讓數百萬台電腦感染間諜軟體(spyware)和其他惡意程式、偷竊身分資料、傳送大量的垃圾郵件，讓人們窮於應付點擊詐欺、勒索和敲詐。 殭屍網路是當今網際網路上最主要的安全威脅。現在不僅更容易發起殭屍網路攻擊，而且駭客們也能夠更快速地找出新的安全漏洞。每個殭屍網路都由成千上萬的機器所構成。殭屍網路具備極動態的本質，能夠改變行為以規避常見的安全防護，因此難以偵測。資訊安全團隊必須保護公司的設備，免於成為殭屍網路的一部分；還要保護公司資源，免於殭屍網路的攻擊。本文討論典型殭屍網路的生命周期、殭屍網路攻擊造成的損害，以及最有效的偵測與解決技術；然後還要討論Cisco(上標 ®)提供的解決方案。
關鍵字
無資料被引用紀錄
黃俊碩（2013）。基於時間序列模型之網路流量預測與異常偵測〔碩士論文，國立屏東科技大學〕。華藝線上圖書館。https://doi.org/10.6346/NPUST.2013.00189
延伸閱讀
- 黃聖鈞（2010）。以網路管理觀點的僵屍電腦與惡意軟體偵測〔碩士論文，國立暨南國際大學〕。華藝線上圖書館。https://doi.org/10.6837/NCNU.2010.00160
- 郭溥村（2010）。殭屍網路攻擊路徑的重建與分析〔碩士論文，崑山科技大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0025-2207201013321200
- 郭忠山（2011）。殭屍網路偵測與管理機制之研究-以某公務機關為例〔碩士論文，國立虎尾科技大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0028-2507201110053900
- 陳韋頲（2018）。基於流量規律性之殭屍網路偵測〔碩士論文，逢甲大學〕。華藝線上圖書館。https://doi.org/10.6341/fcu.M0566165
- 蔡孟翰、毛敬豪、林昶丞、張凱棊（2012）。殭屍網路追蹤與分析。資訊安全通訊，18(3)，60-75。https://doi.org/10.29614/DRMM.201207.0004