基于深度协议逆向分析的僵尸网络治理方法及装置

本公开的实施例提供一种基于深度协议逆向分析的僵尸网络治理方法及装置，该方法包括：在虚拟机或容器中部署多个高交互蜜罐，模拟真实操作系统、应用服务或物联网设备，诱捕僵尸节点；获取僵尸节点与蜜罐之间的数据包，对数据包中的通信协议进行逆向分析，得到协议分析结果；基于协议分析结果，构建一个虚拟C&C通信网络模拟攻击者的通信协议向连接的僵尸节点发送伪造的指令；记录连接到虚拟C&C通信网络的节点信息，并基于节点信息构建节点关系图谱；基于节点关系图谱识别异常行为模式，当检测到异常行为时触发防御机制或反制机制。本方案在遭遇僵尸网络攻击时，不仅能够发现并分析僵尸节点，还能通过主动的虚拟命令与控制网络来反制和打击攻击者。