僵尸网络是由僵尸主机组成的一个分布式计算系统，能够完成网络攻击者指定的诸如窃取隐私数据、发送垃圾邮件、分布式拒绝服务攻击等攻击任务，进而对网络安全造成巨大的威胁。随着网络安全人员对僵尸网络的重视及深入研究，攻击者推陈出新诸多精妙的技术于僵尸网络之中，其中Fast-flux域名技术就是攻击者为僵尸网络量身定制的一项DNS技术，给僵尸网络以更高的可用性、可靠性和更好的隐蔽性，因其与Round-Robin DNS、CDN等正常网络服务有诸多共同点，因而给安全检测系统提出了新的挑战。通过研究Fast-flux僵尸网络的构成原理及工作机制，在深入分析Fast-flux僵尸网络内在的区分特征的基础上，提出基于代理控制力的Fast-flux僵尸检测方法，该方法基于衡量僵尸主机分散性的均匀分布率特征和衡量网络服务可用性的平均可服务率特征，通过主动挖掘DNS解析数据能够实时检测Fast-flux僵尸主机。利用支持向量机的实验证明，该方法具有较好的实时性、较高的检测率及较低的误判率。为了验证该方法的有效性，在校园网实际环境中设计并实现了一个Fast-flux僵尸检测原型系统，该系统包括四个功能模块，包括数据采集模块、数据预处理模块、特征提取模块和分类决策模块，系统数据来源于校园网边界路由器的分光镜像数据。系统的检测结果表明，该原型系统能够可靠的检测网络中的Fast-flux僵尸主机。