計算機病毒傳播模型研究.pdf

1、計算機病毒的頻繁爆發(fā)給整個社會帶來了巨大的經(jīng)濟損失，而病毒防御技術(shù)遠遠跟不上病毒技術(shù)的發(fā)展。2004年5月至2005年5月，在我國由計算機病毒造成的網(wǎng)絡(luò)安全事件占到了整個網(wǎng)絡(luò)安全事件的83％[1]。為了更好的進行計算機病毒的防治，有必要進行計算機病毒理論的研究，其中病毒傳播模型的研究具有重要的理論意義和現(xiàn)實意義。一個合理的病毒傳播模型不僅能夠準(zhǔn)確地預(yù)測病毒帶來的危害，而且能夠幫助我們找到病毒傳播過程中存在的薄弱環(huán)節(jié)，從而找到更好的防御病

2、毒的辦法。本文在討論病毒各種傳播機制的基礎(chǔ)上，討論了不同傳播機制的病毒傳播模型，針對傳染病學(xué)模型的缺點給出了一個離散的計算機病毒傳播模型，并且利用我們的模型討論了Nimda，witty兩種蠕蟲病毒的傳播過程。 主要內(nèi)容包括：通過對病毒歷史的回顧，總結(jié)了病毒的類型及其基本特征。分析了計算機病毒的傳播途徑，對于現(xiàn)今比較流行的和理論上的加快病毒傳播的技術(shù)都進行了描述。給出了Email網(wǎng)絡(luò)的生成算法，討論了不同傳播機制的病毒傳播模型，對

3、于現(xiàn)存的大多數(shù)的模型進行了描述，分析了它們的優(yōu)缺點，探討了我們今后的努力方向。在分析了現(xiàn)存模型的優(yōu)缺點，病毒感染機器所需的時間以及易感主機和已感主機“補丁率”不同的基礎(chǔ)上，給出了選擇性隨機掃描的蠕蟲(selective-randomscanningWorms)傳播模型，分析了模型中各個因素對于病毒傳播過程的影響，從而發(fā)現(xiàn)易感機器的免疫率對于病毒的傳播過程影響最大。通過與Weaver的模擬數(shù)據(jù)進行比較，可以發(fā)現(xiàn)模型較好的反映了病毒的傳播過