計算機網絡病毒傳輸模型徐彬瀚、趙朝勝、羅坤、陶俊霖病毒傳播模型專家講座第1頁傳染方式1.傳染特定類型文件2.破壞硬盤上全部數據3.經過網絡漏洞傳輸4.經過加載到其圖片、附件或者小游戲上傳輸病毒傳播模型專家講座第2頁傳染病傳輸特征1.傳輸媒介不一樣2.感染人群范圍不一樣3.感染后人體免疫力不一樣病毒傳播模型專家講座第3頁傳染病模型簡單模型SI模型SIS模型SIR模型病毒傳播模型專家講座第4頁簡單模型被感染病人人數伴隨時間成指數增加．不過對被傳染人群不進行區分．所以得到模型有天然缺點。病毒傳播模型專家講座第5頁SI模型把總人數設定后，把人群區分為：易感人群（Susceptible）

已感人群（Infective）這種模型也稱為阻滯增加模型(Logistic)。病毒傳播模型專家講座第6頁SIS模型對感染人群進行深入細分．被治愈病人還能夠變成健康人群．而且可能再度被感染．而且引入了治愈率、平均傳染期和接觸數。病毒傳播模型專家講座第7頁SIR模型把人群分為：健康人群病人治愈后有免疫力人群(Removed)．

最終一類人退出被感染人群．這類模型對項軌線和閥值進行了仔細分析和研究。病毒傳播模型專家講座第8頁早期病毒早期檔案型病毒，經過磁盤或光盤傳輸，速度慢，范圍窄。宏病毒，存放在文檔或模板宏中。傳輸速度相對較快。病毒傳播模型專家講座第9頁病毒進化道路1999年第一只透過Email傳輸Melissa病毒問世之后．病毒繞行世界紀錄也再度被打破．同時快速縮短成以“天”為單位。年ILoveYou網絡病毒傳輸速度比起梅莉莎(Melissa)宏病毒還快上好幾倍。而且破壞力也更為強大。年Nimda蠕蟲病毒在短短24小時內即感染超出220萬臺計算機。年8月Sobig蠕蟲病毒，據ZDNET報導．僅僅在一天之內．美國在線(AOL)就收到高達l150萬封攜帶Sobig．F電子郵件。年飛毛腿應該算是MyDoom蠕蟲．據美聯社報導．悲慘命運病毒可在30s內發出100封有毒郵件．美國中央控制中心于45min內即收到3800份感染匯報。病毒傳播模型專家講座第10頁網絡病毒傳輸特征網絡病毒是利用互聯網進行傳輸病毒．因為其傳輸路徑不一樣．所以其傳輸速度遠遠快于早期病毒。病毒傳播模型專家講座第11頁網頁病毒傳染早期模型網頁病毒主要是利用軟件或系統操作平臺等安全漏洞．經過執行嵌入在網頁HTML超文本標識語言內JavaApplet小應用程序。JavaScript腳本語言程序，ActiveX軟件部件網絡交互技術支持可自動執行代碼程序。以強行修改用戶操作系統注冊表設置及系統實用配置程序．或非法控制系統資源盜取用戶文件，或惡意刪除硬盤文件、格式化硬盤為行為目標非法惡意程序。病毒傳播模型專家講座第12頁網頁病毒傳染早期模型網頁病毒激發條件是瀏覽網頁．網頁瀏覽量直接影響病毒傳輸速度．網頁瀏覽量宏觀上是伴隨時間增假設時間為t，感染網頁病毒數目為m．病毒增加率為kt：兩邊同時積分．得到：結果為：假設k=10，c=5得到如圖結果。病毒傳播模型專家講座第13頁蠕蟲病毒早期傳染模型蠕蟲是經過分布式網絡來擴散傳輸特定信息或錯誤．進而造成網絡服務遭到拒絕并發生死鎖。這種“蠕蟲”程序常駐于一臺或多臺機器中，并有自動重新定位能力。假如它檢測到網絡中某臺機器未被占用．它就把本身一個拷貝發送給那臺機器。每個程序段都能把本身拷貝重新定位于另一臺機器中，而且能識別它占用機器。病毒傳播模型專家講座第14頁蠕蟲病毒早期傳染模型假設時間為t．感染蠕蟲病毒數目為m，病毒增加率為km。當t=0時，有m0個蠕蟲病毒。分離變量后．得到：兩邊同時積分得到：結果為：設m0=l，得到結果如圖病毒傳播模型專家講座第15頁蠕蟲病毒中期傳染模型蠕蟲病毒增加到一定程度后，增加率會下降．這是因為全球計算機數量有一個程度。伴隨蠕蟲病毒增加．妨礙增加作用就會變得越來越大。病毒傳播模型專家講座第16頁蠕蟲病毒后期傳染模型蠕蟲病毒大規模暴發后．防病毒企業開始推出專門殺死該病毒軟件．利用系統漏洞進行傳輸蠕蟲也能夠經過打補丁方法得到預防。有一批計算機在感染蠕蟲病毒之前進行了免疫．有感染后進行免疫．可感染病毒計算機總數量開始降低。病毒傳播模型專家講座第17頁蠕蟲病毒后期傳染模型假設總計算機數目不變．沒有感染病毒計算機數量在總數量比率為n(t)．已經感染病毒計算機數量在總數量比率為y(t)，已經免疫計算機數量在總數量比率為