病毒傳播模型專家講座

計算機(jī)網(wǎng)絡(luò)病毒傳輸模型徐彬瀚、趙朝勝、羅坤、陶俊霖病毒傳播模型專家講座第1頁傳染方式1.傳染特定類型文件2.破壞硬盤上全部數(shù)據(jù)3.經(jīng)過網(wǎng)絡(luò)漏洞傳輸4.經(jīng)過加載到其圖片、附件或者小游戲上傳輸病毒傳播模型專家講座第2頁傳染病傳輸特征1.傳輸媒介不一樣2.感染人群范圍不一樣3.感染后人體免疫力不一樣病毒傳播模型專家講座第3頁傳染病模型簡單模型SI模型SIS模型SIR模型病毒傳播模型專家講座第4頁簡單模型被感染病人人數(shù)伴隨時間成指數(shù)增加．不過對被傳染人群不進(jìn)行區(qū)分．所以得到模型有天然缺點(diǎn)。病毒傳播模型專家講座第5頁SI模型把總?cè)藬?shù)設(shè)定后，把人群區(qū)分為：易感人群（Susceptible）

已感人群（Infective）這種模型也稱為阻滯增加模型(Logistic)。病毒傳播模型專家講座第6頁SIS模型對感染人群進(jìn)行深入細(xì)分．被治愈病人還能夠變成健康人群．而且可能再度被感染．而且引入了治愈率、平均傳染期和接觸數(shù)。病毒傳播模型專家講座第7頁SIR模型把人群分為：健康人群病人治愈后有免疫力人群(Removed)．

最終一類人退出被感染人群．這類模型對項軌線和閥值進(jìn)行了仔細(xì)分析和研究。病毒傳播模型專家講座第8頁早期病毒早期檔案型病毒，經(jīng)過磁盤或光盤傳輸，速度慢，范圍窄。宏病毒，存放在文檔或模板宏中。傳輸速度相對較快。病毒傳播模型專家講座第9頁病毒進(jìn)化道路1999年第一只透過Email傳輸Melissa病毒問世之后．病毒繞行世界紀(jì)錄也再度被打破．同時快速縮短成以“天”為單位。年ILoveYou網(wǎng)絡(luò)病毒傳輸速度比起梅莉莎(Melissa)宏病毒還快上好幾倍。而且破壞力也更為強(qiáng)大。年Nimda蠕蟲病毒在短短24小時內(nèi)即感染超出220萬臺計算機(jī)。年8月Sobig蠕蟲病毒，據(jù)ZDNET報導(dǎo)．僅僅在一天之內(nèi)．美國在線(AOL)就收到高達(dá)l150萬封攜帶Sobig．F電子郵件。年飛毛腿應(yīng)該算是MyDoom蠕蟲．據(jù)美聯(lián)社報導(dǎo)．悲慘命運(yùn)病毒可在30s內(nèi)發(fā)出100封有毒郵件．美國中央控制中心于45min內(nèi)即收到3800份感染匯報。病毒傳播模型專家講座第10頁網(wǎng)絡(luò)病毒傳輸特征網(wǎng)絡(luò)病毒是利用互聯(lián)網(wǎng)進(jìn)行傳輸病毒．因為其傳輸路徑不一樣．所以其傳輸速度遠(yuǎn)遠(yuǎn)快于早期病毒。病毒傳播模型專家講座第11頁網(wǎng)頁病毒傳染早期模型網(wǎng)頁病毒主要是利用軟件或系統(tǒng)操作平臺等安全漏洞．經(jīng)過執(zhí)行嵌入在網(wǎng)頁HTML超文本標(biāo)識語言內(nèi)JavaApplet小應(yīng)用程序。JavaScript腳本語言程序，ActiveX軟件部件網(wǎng)絡(luò)交互技術(shù)支持可自動執(zhí)行代碼程序。以強(qiáng)行修改用戶操作系統(tǒng)注冊表設(shè)置及系統(tǒng)實用配置程序．或非法控制系統(tǒng)資源盜取用戶文件，或惡意刪除硬盤文件、格式化硬盤為行為目標(biāo)非法惡意程序。病毒傳播模型專家講座第12頁網(wǎng)頁病毒傳染早期模型網(wǎng)頁病毒激發(fā)條件是瀏覽網(wǎng)頁．網(wǎng)頁瀏覽量直接影響病毒傳輸速度．網(wǎng)頁瀏覽量宏觀上是伴隨時間增假設(shè)時間為t，感染網(wǎng)頁病毒數(shù)目為m．病毒增加率為kt：兩邊同時積分．得到：結(jié)果為：假設(shè)k=10，c=5得到如圖結(jié)果。病毒傳播模型專家講座第13頁蠕蟲病毒早期傳染模型蠕蟲是經(jīng)過分布式網(wǎng)絡(luò)來擴(kuò)散傳輸特定信息或錯誤．進(jìn)而造成網(wǎng)絡(luò)服務(wù)遭到拒絕并發(fā)生死鎖。這種“蠕蟲”程序常駐于一臺或多臺機(jī)器中，并有自動重新定位能力。假如它檢測到網(wǎng)絡(luò)中某臺機(jī)器未被占用．它就把本身一個拷貝發(fā)送給那臺機(jī)器。每個程序段都能把本身拷貝重新定位于另一臺機(jī)器中，而且能識別它占用機(jī)器。病毒傳播模型專家講座第14頁蠕蟲病毒早期傳染模型假設(shè)時間為t．感染蠕蟲病毒數(shù)目為m，病毒增加率為km。當(dāng)t=0時，有m0個蠕蟲病毒。分離變量后．得到：兩邊同時積分得到：結(jié)果為：設(shè)m0=l，得到結(jié)果如圖病毒傳播模型專家講座第15頁蠕蟲病毒中期傳染模型蠕蟲病毒增加到一定程度后，增加率會下降．這是因為全球計算機(jī)數(shù)量有一個程度。伴隨蠕蟲病毒增加．妨礙增加作用就會變得越來越大。病毒傳播模型專家講座第16頁蠕蟲病毒后期傳染模型蠕蟲病毒大規(guī)模暴發(fā)后．防病毒企業(yè)開始推出專門殺死該病毒軟件．利用系統(tǒng)漏洞進(jìn)行傳輸蠕蟲也能夠經(jīng)過打補(bǔ)丁方法得到預(yù)防。有一批計算機(jī)在感染蠕蟲病毒之前進(jìn)行了免疫．有感染后進(jìn)行免疫．可感染病毒計算機(jī)總數(shù)量開始降低。病毒傳播模型專家講座第17頁蠕蟲病毒后期傳染模型假設(shè)總計算機(jī)數(shù)目不變．沒有感染病毒計算機(jī)數(shù)量在總數(shù)量比率為n(t)．已經(jīng)感染病毒計算機(jī)數(shù)量在總數(shù)量比率為y(t)，已經(jīng)免疫計算機(jī)數(shù)量在總數(shù)量比率為