互联网带给人们自由开放的同时,也带来不可忽视的安全风险。网络与信息安全已成为中国互联网健康发展必须面对的问题。安全问题是互联网发展过程中永恒的主题。从政策法规到技术保障,从硬件设备到软件系统,从数据到内容,从国家到企业、个人,都是网络安全应考虑和完善的主体。只有这些方面都得到重视和改进,网络安全才可得到完善和保障。当前,网络安全问题不容乐观。电脑病毒和黑客攻击威胁着网络安全,利用互联网传播有害信息手段日益翻新,其中,僵尸网络是目前互联网上黑客最受青睐的作案工具。僵尸网络是互联网上受到黑客集中控制的一群计算机,往往被黑客用来发起大规模的网络攻击,如分布式拒绝服务攻击(DDoS)、海量垃圾邮件等。僵尸网络的威胁也因此成为目前一个国际上十分关注的问题。现在互联网的用户多数没有专业网络安全知识,为了让这些用户更好地了解网络安全,更多地了解网络攻击过程,进而对网络攻击的危害有更进一步的认识,我们构建了一个受控僵尸网络攻击实验平台。它可以用于提供多种不同分布式网络攻击演示实验系统,可以真实地产生来自多个数据源的不同的攻击流、构造比较复杂的攻击环节等,以便用于攻击防范系统的测试评估、事件分析和响应研究、应急演练等。与其它攻击工具不同,它为用户提供了分步骤执行的功能,对攻击过程的分解演示,每执行完一个步骤,便可以为用户提供一个可视化的结果,这样更利于用户的执行和理解。本文对僵尸网络、网络攻击进行了研究。在此基础上,对“受控僵尸网络攻击实验平台”进行了需求分析、概要设计、详细设计。已经实现了三种网络攻击的实例,并且进行了相应的测试,结果表明普通的网络用户也可以通过本平台很好地了解DDoS攻击、Ftp渗透攻击、Windows 2000系统漏洞攻击的方法、过程等。