随着信息化水平的提高,数据中心的安全问题已成为一个影响重大的安全问题。如何对僵尸网络进行有效地识别和控制,已成为直接影响数据中心安全和声誉的关键环节。而伴随着僵尸网络动态性和隐蔽性的不断演进,北京电信数据中心采用的基于蜜网和特征的僵尸网络防护方法,在识别动态和加密的僵尸网络流量时,出现了大量的误报和漏报,严重损害了数据中心安全运营的效益和信誉。对数据中心安全需求进行深入分析后,云安全僵尸网络防护系统将互联网威胁分布数据应用于云安全信誉体系,极大地扩展了僵尸网络防护的广度和深度,从而达到了全面、准确地识别加密和动态僵尸网络的目标。云安全僵尸网络防护系统对数据中心僵尸网络的判定、调整和优化,使得北京电信数据中心动态应对不断变化的僵尸网络,并进一步提升了僵尸网络检测的准确性。本文首先对北京电信数据中心在僵尸网络防护方面的现状进行了讨论,从而明确了北京电信数据中心在僵尸网络防护管理中面临的各种问题和难点,并进一步确定了僵尸网络的防护需求和重点。在此基础上,本文围绕云安全僵尸网络的体系架构进行展开,将私有云和公有云蜜网信息创新性地用于加密僵尸网络初步判定,并使用了互联网威胁分布数据以及云信誉体系以形成僵尸网络主数据库,以对复杂的僵尸网络进行分析和判定,再通过持续优化的打分机制进一步提升僵尸网络判定的准确性。其中,本文的重点内容是僵尸网络的分析和调优机制。在本文的结尾部分,对北京电信数据中心僵尸网络防护的特点和不足进行了总结。