僵尸网络已经成为网络恐怖主义的一个重要工具,对全球网络构成严重威胁。为了加深对僵尸网络的理解,同时在真实环境中模拟或再现僵尸网络攻击过程,从而获取当前网络中的弊端与缺陷,研究僵尸网络可控性具有重大的价值和意义。本课题开展对可控僵尸网络的研究,并以此形成大规模网络的攻击验证平台,为网络攻防的研究打下坚实的基础。本文旨在构造一个大规模网络的攻击验证平台,以便研究关键节点抗攻击能力、指定网络漏洞探测、疫情发现及控制等互联网络关键技术问题。该平台包括管理监控、攻击模拟、疫情发现与控制三个部分,关键部分为攻击模拟功能。通过对多种实际僵尸网络的研究,借鉴其传播、控制机理,实现以可控僵尸网络为框架的大规模网络攻击验证平台。该平台不仅具有僵尸网络的控制功能,还具有传播扫描、抗压测试、网络信息收集、漏洞探测等功能。其中传播扫描功能包括对目标主机与目标网络的扫描,并结合漏洞探测,实现对指定网络的脆弱性评估,进而预测疫情,为疫情控制提供参考;关键节点抗攻击测试包括常规攻击、伪IP反射式与低速率三种攻击模式,尽可能全方位的测试关键节点的抗压能力。通过实际实验与模拟软件仿真,分析了在可控僵尸网络控制下的节点扫描感染曲线与分布式拒绝服务攻击对路由器缓存的影响,证明由可控僵尸网络构建的大规模网络攻击验证平台具有很好的测试、探测、发现与控制功能。