最新病毒傳播模型精品課件講課教案

1、病毒傳播模型傳染方式1. 傳染特定類型文件2. 破壞硬盤上所有數(shù)據(jù)3. 通過(guò)網(wǎng)絡(luò)漏洞傳播4. 通過(guò)加載到其圖片、附件或者小游戲上傳播SI 模型把總?cè)藬?shù)設(shè)定后，把人群區(qū)分為： 易感人群（Susceptible） 已感人群（Infective） 這種模型也稱為阻滯增長(zhǎng)模型(Logistic)。SIS 模型對(duì)感染人群進(jìn)行進(jìn)一步的細(xì)分被治愈的病人還可以變成健康人群并且可能再度被感染而且引入了治愈率、平均傳染期和接觸數(shù)。SIR 模型把人群分為： 健康人群 病人 治愈后有免疫力的人群(Removed) 最后的一類人退出被感染人群 這類模型對(duì)項(xiàng)軌線和閥值進(jìn)行了仔細(xì)的分析和研究。早期病毒早期檔案型病毒，通過(guò)磁

2、盤或光盤傳播，速度慢，范圍窄。宏病毒，寄存在文檔或模板的宏中。傳播速度相對(duì)較快。病毒進(jìn)化道路 1999年第一只透過(guò)Email傳播的Melissa病毒問(wèn)世之后病毒繞行世界的紀(jì)錄也再度被打破同時(shí)迅速縮短成以“天”為單位。 2000年的I Love You網(wǎng)絡(luò)病毒傳播的速度比起梅莉莎(Melissa)宏病毒還快上好幾倍。而且破壞力也更為強(qiáng)大。 2001年的Nimda蠕蟲病毒在短短24小時(shí)內(nèi)即感染超過(guò)220萬(wàn)臺(tái)的計(jì)算機(jī)。 2003年8月的Sobig蠕蟲病毒，據(jù)ZDNET報(bào)導(dǎo)僅僅在一天之內(nèi)美國(guó)在線(AOL)就收到高達(dá)l 150萬(wàn)封攜帶SobigF的電子郵件。 2004年飛毛腿應(yīng)該算是MyDoom蠕蟲據(jù)美

3、聯(lián)社報(bào)導(dǎo)悲慘命運(yùn)病毒可在30s內(nèi)發(fā)出100封有毒郵件美國(guó)中央控制中心于45min內(nèi)即收到3 800份的感染報(bào)告。網(wǎng)絡(luò)病毒傳播特性網(wǎng)絡(luò)病毒是利用互聯(lián)網(wǎng)進(jìn)行傳播的病毒由于其傳播途徑的不同所以其傳播速度遠(yuǎn)遠(yuǎn)快于早期病毒。網(wǎng)頁(yè)病毒傳染初期模型 網(wǎng)頁(yè)病毒主要是利用軟件或系統(tǒng)操作平臺(tái)等的安全漏洞通過(guò)執(zhí)行嵌入在網(wǎng)頁(yè)HTML超文本標(biāo)記語(yǔ)言內(nèi)的Java Applet小應(yīng)用程序。JavaScript腳本語(yǔ)言程序，ActiveX軟件部件網(wǎng)絡(luò)交互技術(shù)支持可自動(dòng)執(zhí)行的代碼程序。以強(qiáng)行修改用戶操作系統(tǒng)的注冊(cè)表設(shè)置及系統(tǒng)實(shí)用配置程序或非法控制系統(tǒng)資源盜取用戶文件，或惡意刪除硬盤文件、格式化硬盤為行為目標(biāo)的非法惡意程序。網(wǎng)頁(yè)

4、病毒傳染初期模型網(wǎng)頁(yè)病毒的激發(fā)條件是瀏覽網(wǎng)頁(yè)網(wǎng)頁(yè)的瀏覽量直接影響病毒傳播的速度網(wǎng)頁(yè)的瀏覽量宏觀上是隨著時(shí)間的增假設(shè)時(shí)間為t，感染網(wǎng)頁(yè)病毒的數(shù)目為m病毒的增長(zhǎng)率為kt： 兩邊同時(shí)積分得到：結(jié)果為：假設(shè)k=10，c=5得到如圖結(jié)果。蠕蟲病毒初期傳染模型蠕蟲是通過(guò)分布式網(wǎng)絡(luò)來(lái)擴(kuò)散傳播特定的信息或錯(cuò)誤進(jìn)而造成網(wǎng)絡(luò)服務(wù)遭到拒絕并發(fā)生死鎖。這種“蠕蟲”程序常駐于一臺(tái)或多臺(tái)機(jī)器中，并有自動(dòng)重新定位的能力。如果它檢測(cè)到網(wǎng)絡(luò)中的某臺(tái)機(jī)器未被占用它就把自身的一個(gè)拷貝發(fā)送給那臺(tái)機(jī)器。每個(gè)程序段都能把自身的拷貝重新定位于另一臺(tái)機(jī)器中，并且能識(shí)別它占用的機(jī)器。蠕蟲病毒初期傳染模型假設(shè)時(shí)間為t感染蠕蟲病毒的數(shù)目為m，病毒

5、的增長(zhǎng)率為km。當(dāng)t=0時(shí)，有m0個(gè)蠕蟲病毒。分離變量后得到：兩邊同時(shí)積分得到：結(jié)果為：設(shè)m0=l，得到結(jié)果如圖蠕蟲病毒中期傳染模型蠕蟲病毒增長(zhǎng)到一定程度后，增長(zhǎng)率會(huì)下降這是因?yàn)槿蛴?jì)算機(jī)數(shù)量有一個(gè)限度。隨著蠕蟲病毒的增長(zhǎng)阻礙增長(zhǎng)的作用就會(huì)變得越來(lái)越大。蠕蟲病毒后期傳染模型蠕蟲病毒大規(guī)模爆發(fā)后防病毒公司開始推出專門殺死該病毒的軟件利用系統(tǒng)漏洞進(jìn)行傳播的蠕蟲也可以通過(guò)打補(bǔ)丁的方法得到防止。有一批計(jì)算機(jī)在感染蠕蟲病毒之前進(jìn)行了免疫有的感染后進(jìn)行免疫可感染病毒的計(jì)算機(jī)總數(shù)量開始減少。蠕蟲病毒后期傳染模型假設(shè)總計(jì)算機(jī)數(shù)目不變沒(méi)有感染病毒的計(jì)算機(jī)數(shù)量在總數(shù)量的比率為n(t)已經(jīng)感染病毒的計(jì)算機(jī)數(shù)量在總數(shù)量的比率為y(t)，已經(jīng)免疫的計(jì)算機(jī)的數(shù)量在總數(shù)量的比率為l(t)。已經(jīng)感染病毒的計(jì)算機(jī)一般不會(huì)重復(fù)感染病毒蠕蟲病毒會(huì)診斷進(jìn)程，保證系統(tǒng)中僅有一個(gè)自身程序運(yùn)行。 計(jì)算機(jī)病毒傳染率為k感染病毒后