1、半分布式P2P(peer-to-peer)僵尸網(wǎng)絡(luò)因具有很高的隱蔽性和健壯性，正在成為新型的網(wǎng)絡(luò)攻擊平臺(tái)，對(duì)互聯(lián)網(wǎng)的安全造成越來(lái)越大的威脅。為逃避檢測(cè)，一方面，半分布式P2P僵尸網(wǎng)絡(luò)的構(gòu)建者使用各種方法移植P2P協(xié)議，使得對(duì)此類型僵尸網(wǎng)絡(luò)的檢測(cè)越來(lái)越困難。另一方面，攻擊者為使半分布式P2P僵尸網(wǎng)絡(luò)長(zhǎng)期發(fā)揮網(wǎng)絡(luò)攻擊平臺(tái)的作用，正積極改變構(gòu)建方法，尋求此類僵尸網(wǎng)絡(luò)的變異體。因此，展開(kāi)半分布式僵尸網(wǎng)絡(luò)的構(gòu)建和檢測(cè)技術(shù)研究，對(duì)預(yù)防、反制和摧毀此

2、類僵尸網(wǎng)絡(luò)有重要意義。
　　 本文主要針對(duì)半分布式P2P僵尸網(wǎng)絡(luò)開(kāi)展以下四個(gè)方面的工作：
　　 1)詳細(xì)研究了半分布式P2P僵尸網(wǎng)絡(luò)的體系結(jié)構(gòu)和工作機(jī)制。
　　 2)對(duì)半分布式P2P僵尸網(wǎng)絡(luò)幾種現(xiàn)有的檢測(cè)方法(蜜罐技術(shù)、流量分析、SST鉤子)做了分析和總結(jié)。
　　 3)提出了一種基于偽蜜罐的檢測(cè)方法。即當(dāng)用戶發(fā)現(xiàn)自己的主機(jī)出現(xiàn)異常時(shí)，即刻關(guān)閉所有已知正常程序，并對(duì)主機(jī)簡(jiǎn)單部署，將主機(jī)偽裝成蜜罐，再結(jié)合流量

3、分析的方法來(lái)檢測(cè)半分布式P2P僵尸網(wǎng)絡(luò)。
　　 4)提出了一種新的半分布式P2P僵尸網(wǎng)絡(luò)構(gòu)建方法。該方法的核心是利用sensor認(rèn)證層來(lái)阻止蜜罐加入僵尸網(wǎng)絡(luò)，以躲避布局相對(duì)簡(jiǎn)單的蜜罐檢測(cè)。依據(jù)兩個(gè)度量函數(shù)C(p)、D(p)以及peer-list更新過(guò)程中使用不同數(shù)量的serventbots對(duì)魯棒性的影響，重點(diǎn)剖析了此類僵尸網(wǎng)絡(luò)的魯棒性。然后，針對(duì)此類僵尸網(wǎng)絡(luò)，提出一種雙重蜜罐檢測(cè)方法，即將高交互性蜜罐和低交互性蜜罐相結(jié)合，使其巧