計算機病毒傳播模型及防御策略研究.pdf

1、互聯(lián)網(wǎng)的安全問題一直是一個備受關注的社會熱點問題。日益泛濫的網(wǎng)絡病毒給人們的生活造成了巨大的經(jīng)濟損失和心理影響。構建一個安全、健康的網(wǎng)絡環(huán)境是反病毒專家孜孜不倦的追求，也是所有網(wǎng)絡用戶的美好愿望。為了能夠設計出更好的病毒對抗方案，首先需要對病毒在網(wǎng)絡中的傳播過程有一個充分正確的了解。因此，研究計算機病毒的傳播模型就成為一個首要而迫切的任務了。本文專門針對電子郵件病毒和網(wǎng)絡蠕蟲提出相應的傳播模型，并在此基礎上，設計了一種基于郵件異常行為的

2、病毒檢測策略。 首先，本文對計算機病毒研究課題的背景、意義、研究現(xiàn)狀及發(fā)展趨勢作了介紹。分析比較了現(xiàn)有傳播模型的優(yōu)點及不足，并對現(xiàn)有的計算機病毒防御技術作了簡要概括。 其次，詳細分析了電子郵件病毒的傳播過程及其影響因素，將各種人為因素的影響納入到模型的研究當中，給出了新的感染率函數(shù)，繼而得到郵件病毒的傳播模型。本文還分析了郵件病毒傳播高潮到來的時刻及其對病毒控制的影響，從理論和實驗的角度分析了病毒傳播的消亡條件。

3、 再次，針對網(wǎng)絡蠕蟲傳播后期受帶寬限制較大這一實際情況，定義了隨時間變化的動態(tài)感染率函數(shù)；基于用戶免疫的動態(tài)性，給出了隨時間變化的免疫率函數(shù)；并且考慮了兩類免疫措施對蠕蟲傳播的影響，從而提出了蠕蟲傳播的動態(tài)模型。 最后，本文摒棄了傳統(tǒng)的基于特征碼掃描的反病毒技術，提出了一種新穎的基于異常檢測的郵件病毒防治方案。通過分析病毒郵件的異常行為，評定其可能存在的風險性，并給出用戶相應的風險提示，從而達到阻止病毒進一步傳播的目的。該策略能