信息安全工程师僵尸网络考试资料

作者:匿名更新于： 2020-05-03 23:10:35

　　信息安全工程师僵尸网络考试资料有哪些?为了方便考生及时有效的备考，课课家小编为大家精心整理了软考信息安全工程师僵尸网络考试知识点，供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料，请关注课课家网站的更新。

　　僵尸网络(Botnet) 是指采用一种或多种传播手段，将大量主机感染bot 程序(僵尸程序)，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。Botnet 首先是一个可控制的网络，这个网络并不是指物理意义上具有拓扑结构的网络，它具有一定的分布性，随着bot 程序的不断传播雨不断有新位置的僵尸计算机添加到这个网络中来。

　　僵尸网络的防御方法：基于IRC 协议的BotNet 防御方法，主要有使用蜜网技术、网络流量研究以及IRCserver 识别技术。

　　① 使用蜜网技术：蜜罐技术是一种欺骗入侵者以达到采集黑客攻击方法和保护真实主机目标的诱骗技术。

　　② 网络流量研究：网络流量的研究是通过分析BotNet 中僵尸主机的行为特征，将僵尸主机划分为长期发呆型和快速加入型。

      课课家教育专注软考培训10年以上，一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考视频教程、软考培训教材和软考在线题库，使考生的学习更具系统性，辅导更具针对性。想要报考2020年软考的考生现在就可以开始备考了，报名课课家软考各科目考试赠送：辅导教材、历年真题、考前冲剌资料、在线模拟测试题库、老师专属答疑指导等，以保障学员顺利通过考试。

　　>>>>>>点击进入软考报名专题