本发明涉及通信领域，尤其涉及一种检测方法、装置和具有检测功能的网络，以解决目前通信网络中无法检测僵尸网络的问题。该检测方法，用于检测僵尸网络，该方法包括：获取网络地址转换NAT表；根据该网络地址转换表，对主机的行为平面和通讯平面进行检测；对通讯平面和行为平面的检测结果进行聚类分析。