云计算环境下的病毒传播模型研究.pdfVIP

第28卷第5期 湖 北 工 业 大 学 学报 2013年10月 Vol·28No·5 of JournalHubei of UniversityTechnology Oct．2013 [文章编号]1003--4684(2013)05—0076—03 云计算环境下的病毒传播模型研究 陈秋霞，陈宏伟 (湖北工业大学计算机学院，湖北武汉430068) [摘 要]云安全体系的出现，使得计算机病毒的传播有一定的新特点，病毒检测和防御的重心从用户端向网络和 型在考虑潜伏的计算机病毒以更强控制病毒传播的基础上，加入了用户是否参加了云安全计划的这一属性，越多 的成员上报越多的病毒信息，那么就可能更快更准确地分析得出病毒特征加以遏制． [关键词]云安全；病毒传播模型 [中图分类号]TP393 [文献标识码]：A 云计算是能够提供动态资源池、虚拟化和高可 识别的准确性更高，过滤效果更好． 用性的下一代计算平台[1]，然而云计算由于其用户、 本文组织如下：第1节给出了云安全网络中的 信息资源高度集中，面临的安全风险较传统应用高 出很多口]，一些学者提出了自己的安全防御模型[3]． 了理论分析；第3节对全文进行总结． 传统的传染病模型SIS、SIR、SEIR大量引入到病毒 传播模型的研究中，在传统传播模型的基础上，许多 1 SEIR_C模型 学者从不同角度进行了相应的改进．文献[4]提出了 改进的SEIR模型，该模型结合病毒传播SEIR模型云环境下的传播模型应全力保护资源及行为不 和早期病毒爆发的数据来预测随后的爆发和系统漏 被危险破坏，为了保证云计算网络在危险出现后提 洞补丁对病毒的传播的影响．病毒的状态特性和网 供正常服务，将感染个体进行隔离，使危险传播控制 络特性也影响着蠕虫的传播方式，文献[5]建立了一 在一定范围内．相比于经典的SIR模型，传统的 个基于直接免疫条件下的SEIR病毒传播动力学模SEIR模型采取了病毒隔离移除的措施，考虑了计算 型． 机病毒潜伏状态，这样就可以在病毒爆发前及早移 传统的这类行为依赖于个体对病毒的检测和补 除，结合云环境的特殊性，以此作为基本的模型更适 丁安装，但是这种方式面临着病毒特征库不断更新、 合．本文研究的SEIR—C模型加入了云环境中安全 规模过大而客户端难以维系的问题，参加云计划的 成员的加入这一因素，在云环境中，SEIR—C模型中 客户端收集可疑信息发送给数据处理中心，中心经 具体的个体不论其处于4种状态中的哪一种，S、E、 过自动处理或人工分析识别出各类新威胁，并及时 I、R这4个状态之间的变迁是由于病毒感染导致 反馈到部署在网络中的服务器群组成的云端，这样 的，并不会影响云安全成员状态的改变，云安全成员 不安全的链接或者恶意数据在云中直接被扼杀，从 越多，上报信息越丰富，使病毒信息更快的发现移 而阻止其进入用户端，在网络中而不是在客户端进 除．由于基于大数量个体主机，可以使用平均场方法 行病毒的查杀，云安全的病毒干预效果直接和参与 并用微分方程描述病毒传播的平均趋势，不需要考 可疑信息上报的用户规模相关，同时也和病毒当时 虑单个主机特殊事件的概率，假设新进入节点均为 的规模相关，病毒感染的个体越多，参与云安全的个 易感节点，总数N是不随时间变化的常数，节点一 体越多，就有越多的可疑信息上报，导致对特定病毒 旦进入R状态，便不会再被传染，模型不考虑病毒 [收稿日