设计并初步实现了Botnet 自动识别系统,应用于中国教育和科研计算机网络环境中。 可以看出,从国内到国外,自2004年以来对Botnet的研究越来越多地受到网络安全研究人员的重视,研究工作已经大大加强。但是这些工作还远远不够,在检测和处置Botnet方面还有许多工作要做。对于目前比较流行的基于IRC协议的Botnet的研究方法,主要使用蜜网技术、网络流量研究以及IRC Server识别技术。蜜网技术是从bot程序出发的,可以深入跟踪和分析Botnet的性质和特征。