計(jì)算機(jī)病毒的傳播模型及其求源問題研究.pdf

1、現(xiàn)有的計(jì)算機(jī)病毒傳播模型都是依據(jù)生物病毒的傳播模型建立的，而這些模型與實(shí)際的傳播數(shù)據(jù)不相符。論文分析了生物病毒的基本特征和計(jì)算機(jī)病毒的基本特征，指出兩者的聯(lián)系和區(qū)別，找到了現(xiàn)有的計(jì)算機(jī)病毒傳播模型以生物病毒傳播模型為基礎(chǔ)的依據(jù)，更重要的是論文從感染者間病毒傳播的接觸類型、病毒感染者的個(gè)體差別、病毒傳播導(dǎo)致的感染者的最終結(jié)果和感染者對(duì)病毒免疫的獲得等幾個(gè)重要方面指出了計(jì)算機(jī)病毒不同于生物病毒的傳播特征。所以計(jì)算機(jī)病毒在現(xiàn)代的網(wǎng)絡(luò)環(huán)境下應(yīng)該

2、具有自己的傳播模型。論文首先選擇了一個(gè)普通的網(wǎng)絡(luò)環(huán)境，并將影響計(jì)算機(jī)病毒傳播的兩個(gè)關(guān)鍵因素：網(wǎng)絡(luò)的連接率和病毒的治愈率設(shè)定為時(shí)間的函數(shù)，從而建立了計(jì)算機(jī)病毒在網(wǎng)絡(luò)環(huán)境下傳播的數(shù)學(xué)模型。論文給出了病毒傳播模型的解，分別討論了網(wǎng)絡(luò)的連接率和病毒的治愈率的變化對(duì)病毒傳播的影響，并與實(shí)際病毒的統(tǒng)計(jì)數(shù)據(jù)相對(duì)比，兩者變化趨勢(shì)基本一致。 由于論文的新模型將連接率作為每個(gè)計(jì)算機(jī)系統(tǒng)的特征，故論文能進(jìn)一步討論網(wǎng)絡(luò)環(huán)境下病毒傳播的門限值問題和單結(jié)點(diǎn)

3、在病毒傳播中的不同作用。依據(jù)新模型解的表達(dá)式，論文得出結(jié)論：如果病毒的傳播緊密地依賴網(wǎng)絡(luò)的連接率,而它們的治愈率又相對(duì)穩(wěn)定,那么這類病毒的門限值是不存在的?；谠摻Y(jié)論，論文對(duì)長(zhǎng)期以來困擾計(jì)算機(jī)病毒傳播模型的兩個(gè)公開問題給出了合理的解釋。論文指出具有不同連接率的結(jié)點(diǎn)在病毒傳播中的作用也不相同，依據(jù)新模型，論文給出了它們的估算公式，這也為剛剛起步的網(wǎng)絡(luò)免疫系統(tǒng)中結(jié)點(diǎn)的選擇提供了依據(jù)。 為了更準(zhǔn)確地把握網(wǎng)絡(luò)中這些單個(gè)結(jié)點(diǎn)在病毒傳播中的

4、不同作用，論文選擇了一個(gè)較為具體的郵件類病毒。相互擁有通訊地址的用戶群形成一個(gè)相對(duì)穩(wěn)定且獨(dú)立的郵件群組，論文先為群組定義了一個(gè)通訊頻率鄰接矩陣，并借助該矩陣建立了一個(gè)可以迭代的離散模型。一旦得到具體郵件病毒的感染率，那么依據(jù)該離散模型就可以對(duì)病毒在群組中的傳播給出估計(jì)。論文還進(jìn)一步從理論上證明了郵件病毒在群組中消亡的充要條件為群組的譜半徑小于1，從而在防御計(jì)算機(jī)病毒的傳播中向每個(gè)用戶提出了具體的要求。 現(xiàn)有的網(wǎng)絡(luò)病毒方面的論文大

5、都強(qiáng)調(diào)網(wǎng)絡(luò)病毒與生物病毒的相似性，而生物病毒的尋源具有很多不確定因素，因此很少有人提出計(jì)算機(jī)病毒尋源的理論。論文將子網(wǎng)內(nèi)病毒傳播路徑的始點(diǎn)定義為子網(wǎng)的病毒源。并指出病毒的傳播引起的計(jì)算機(jī)結(jié)點(diǎn)的狀態(tài)變遷是獲取病毒實(shí)際傳播路徑的重要依據(jù)，而計(jì)算機(jī)感染病毒的診斷和清毒是獲取該依據(jù)的重要手段。由此，論文建立了子網(wǎng)的狀態(tài)變遷方程，結(jié)合實(shí)際的網(wǎng)絡(luò)因素和實(shí)踐，論文給出了一套求解的方法和步驟，反復(fù)求解子網(wǎng)的狀態(tài)變遷方程即可求得病毒的源點(diǎn)。最后論文對(duì)模型