 |
|
 |
||
|
|
|
||
僵屍網絡的數量變化趨勢
在2009年第一季度，McAfee Lab檢測到全球將近有 1200 萬個新 IP 地址是以『僵屍計算機』（受垃圾郵件制造者或其他人控制的計算機）的形式存在的。與 2008 年第四季度相比，這一數字已顯著增加，增幅接近 50%。2008 年第三季度新增的僵屍計算機數量就已創下歷史記錄，但仍比2009年第一季度少 100 萬臺。
僵屍網絡的數量變化趨勢
在2009第一季度以及2008年後下半年兩個季度裡，受黑客控制的僵屍計算機數量一直居高不下，僵屍網絡的前十名國家中，美、德、韓、英、西和金磚四國也是榜上的常客。
僵屍網絡的前十名國家
僵屍網絡的防御
McAfee Lab的研究人員對於僵屍網絡進行長期的檢測和研究得出結論，無論是早期的各種bot客戶端，還是最新的利用掛馬等手段進行傳播的新型僵屍網絡，要實現對於僵屍網絡的全面防御，一般而言，必須結合網絡和主機的不同防護手段，從而實現分層的防御，以斬斷僵屍網絡的黑手。
在主機（桌面機）層面，需要安裝包含多種防御手段的安全客戶端，一般而言出於避免成為僵屍網絡客戶端的目的，該桌面機的客戶端應包括如下功能：防火牆（阻斷掃描和未授權連接）、主機入侵防御（阻斷利用漏洞的網絡攻擊）、防毒程序（清除後門等病毒程序）、防間諜軟件和惡意軟件（清除各種spyware和malware）以及良好的補丁管理習慣或系統。
現實中實現桌面安全客戶端的主要難點在於較大的系統開銷，由於引入了多重安全功能，企業用戶往往會選擇一個以上廠商的安全產品，這通常會帶來可能的衝突、較大的系統資源佔用和復雜的管理方式，同時不同安全廠商的產品之間可能存在技術空隙，這也可能會造成蠕蟲客戶端的乘虛而入。桌面安全防護的另一個不足之處在於難以改變用戶的行為，用戶可能會有意或無意地禁用或旁路某些安全模塊，或者訪問某些惡意網站（如掛馬網站），僵屍網絡客戶端從而可以從容地下載到桌面機上，通過先行下載的無害模塊或難以檢測的模塊（Rootkit）關閉桌面安全客戶端，然後繼續下載其功能模塊執行各種功能。
當然，如果不采用多種功能的桌面安全客戶端，也可通過瘦客戶端或者限制桌面用戶權限等其他方式應對僵屍網絡攻擊，但是這種管理方式對於IT管理人員的要求較高，同時也會影響內部人員的工作效率，這種方式並不適用於每個企業。
