僵尸網(wǎng)絡(luò)（botnet）是攻擊者（botmaster）出于惡意目的，通過(guò)傳播僵尸程序控制網(wǎng)絡(luò)中的大量節(jié)點(diǎn)，通過(guò)一對(duì)多的命令與控制信道（ Command and Control，C&C）形成的有組織的覆蓋網(wǎng)絡(luò)。被控制的大量節(jié)點(diǎn)稱為僵尸機(jī)（ bot）。僵尸主人利用大量被控制的僵尸機(jī)進(jìn)行網(wǎng)絡(luò)破壞活動(dòng)，比如：發(fā)送垃圾郵件、信息竊取、分布式拒絕服務(wù)襲擊等。目前僵尸網(wǎng)絡(luò)已成為Intemet最大的威脅之一。

　　為了有效控制自愿式P2P僵尸網(wǎng)絡(luò)的大規(guī)模爆發(fā)，從動(dòng)力學(xué)的角度研究了僵尸網(wǎng)絡(luò)的傳播規(guī)律。首先，根據(jù)僵尸網(wǎng)絡(luò)的形成過(guò)程，建立了一個(gè)時(shí)滯微分方程模型；其次，通過(guò)詳細(xì)的數(shù)學(xué)分析得出了有效控制僵尸網(wǎng)絡(luò)的閾值表達(dá)式；最后，數(shù)值模擬驗(yàn)證了理論分析的正確性。理論分析和實(shí)驗(yàn)結(jié)果均表明，當(dāng)基本再生數(shù)的值小于1時(shí)，僵尸網(wǎng)絡(luò)可以被完全控制；否則，安全防御措施只能減小僵尸網(wǎng)絡(luò)的規(guī)模。模擬結(jié)果還表明，降低僵尸程序的感染率或提高網(wǎng)絡(luò)節(jié)點(diǎn)的免疫率，可以有效控制僵尸網(wǎng)絡(luò)的爆發(fā)。實(shí)際網(wǎng)絡(luò)管理中，可以通過(guò)不均勻分布網(wǎng)絡(luò)節(jié)點(diǎn)、及時(shí)下載漏洞補(bǔ)丁等措施控制僵尸程序的傳播。
?