病毒传播模型专家讲座

计算机网络病毒传输模型徐彬瀚、赵朝胜、罗坤、陶俊霖病毒传播模型专家讲座第1页传染方式1.传染特定类型文件2.破坏硬盘上全部数据3.经过网络漏洞传输4.经过加载到其图片、附件或者小游戏上传输病毒传播模型专家讲座第2页传染病传输特征1.传输媒介不一样2.感染人群范围不一样3.感染后人体免疫力不一样病毒传播模型专家讲座第3页传染病模型简单模型SI模型SIS模型SIR模型病毒传播模型专家讲座第4页简单模型被感染病人人数伴随时间成指数增加．不过对被传染人群不进行区分．所以得到模型有天然缺点。病毒传播模型专家讲座第5页SI模型把总人数设定后，把人群区分为：易感人群（Susceptible）

已感人群（Infective）这种模型也称为阻滞增加模型(Logistic)。病毒传播模型专家讲座第6页SIS模型对感染人群进行深入细分．被治愈病人还能够变成健康人群．而且可能再度被感染．而且引入了治愈率、平均传染期和接触数。病毒传播模型专家讲座第7页SIR模型把人群分为：健康人群病人治愈后有免疫力人群(Removed)．

最终一类人退出被感染人群．这类模型对项轨线和阀值进行了仔细分析和研究。病毒传播模型专家讲座第8页早期病毒早期档案型病毒，经过磁盘或光盘传输，速度慢，范围窄。宏病毒，存放在文档或模板宏中。传输速度相对较快。病毒传播模型专家讲座第9页病毒进化道路1999年第一只透过Email传输Melissa病毒问世之后．病毒绕行世界纪录也再度被打破．同时快速缩短成以“天”为单位。年ILoveYou网络病毒传输速度比起梅莉莎(Melissa)宏病毒还快上好几倍。而且破坏力也更为强大。年Nimda蠕虫病毒在短短24小时内即感染超出220万台计算机。年8月Sobig蠕虫病毒，据ZDNET报导．仅仅在一天之内．美国在线(AOL)就收到高达l150万封携带Sobig．F电子邮件。年飞毛腿应该算是MyDoom蠕虫．据美联社报导．悲惨命运病毒可在30s内发出100封有毒邮件．美国中央控制中心于45min内即收到3800份感染汇报。病毒传播模型专家讲座第10页网络病毒传输特征网络病毒是利用互联网进行传输病毒．因为其传输路径不一样．所以其传输速度远远快于早期病毒。病毒传播模型专家讲座第11页网页病毒传染早期模型网页病毒主要是利用软件或系统操作平台等安全漏洞．经过执行嵌入在网页HTML超文本标识语言内JavaApplet小应用程序。JavaScript脚本语言程序，ActiveX软件部件网络交互技术支持可自动执行代码程序。以强行修改用户操作系统注册表设置及系统实用配置程序．或非法控制系统资源盗取用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标非法恶意程序。病毒传播模型专家讲座第12页网页病毒传染早期模型网页病毒激发条件是浏览网页．网页浏览量直接影响病毒传输速度．网页浏览量宏观上是伴随时间增假设时间为t，感染网页病毒数目为m．病毒增加率为kt：两边同时积分．得到：结果为：假设k=10，c=5得到如图结果。病毒传播模型专家讲座第13页蠕虫病毒早期传染模型蠕虫是经过分布式网络来扩散传输特定信息或错误．进而造成网络服务遭到拒绝并发生死锁。这种“蠕虫”程序常驻于一台或多台机器中，并有自动重新定位能力。假如它检测到网络中某台机器未被占用．它就把本身一个拷贝发送给那台机器。每个程序段都能把本身拷贝重新定位于另一台机器中，而且能识别它占用机器。病毒传播模型专家讲座第14页蠕虫病毒早期传染模型假设时间为t．感染蠕虫病毒数目为m，病毒增加率为km。当t=0时，有m0个蠕虫病毒。分离变量后．得到：两边同时积分得到：结果为：设m0=l，得到结果如图病毒传播模型专家讲座第15页蠕虫病毒中期传染模型蠕虫病毒增加到一定程度后，增加率会下降．这是因为全球计算机数量有一个程度。伴随蠕虫病毒增加．妨碍增加作用就会变得越来越大。病毒传播模型专家讲座第16页蠕虫病毒后期传染模型蠕虫病毒大规模暴发后．防病毒企业开始推出专门杀死该病毒软件．利用系统漏洞进行传输蠕虫也能够经过打补丁方法得到预防。有一批计算机在感染蠕虫病毒之前进行了免疫．有感染后进行免疫．可感染病毒计算机总数量开始降低。病毒传播模型专家讲座第17页蠕虫病毒后期传染模型假设总计算机数目不变．没有感染病毒计算机数量在总数量比率为n(t)．已经感染病毒计算机数量在总数量比率为y(t)，已经免疫计算机数量在总数量比率为