以系统动力学探讨电脑病毒防治政策 - GEBRC.PDF

以系統動力學探討電腦病毒防治政策 621 以系統動力學探討電腦病毒防治政策 宋佩貞* 國立中正大學資訊管理學系 古政元 國立中正大學資訊管理學系 陳加屏 國立中正大學企業管理學系 摘要 電腦病毒防治乃是資訊安全政策的核心任務之一，然而現今防範電腦病毒的 研究多集中在技術面，在實證研究部份則因資料數據取得困難，故較少探討。為 彌補此缺口，本研究採用系統動力學的方法，建立電腦病毒傳播的動態模式，藉 以探討用戶端防毒政策的成效。多數研究認為定期更新病毒碼或成立資訊安全事 件通報小組，能有效遏止電腦病毒散播，除此之外我們更進一步確認下述現象： (1) 電腦接觸外來媒介的頻繁對於電腦病毒感染速率具高度敏感；(2)透過用戶端通 報異常狀況存在著時間滯延，因此較不能快速減緩電腦病毒的散播；(3) 自動通報 機制可以有效控制高峰期的已感染電腦數量並縮短疫情持續時間，故防治效果比 較佳；(4)公共衛生政策裡的隔離措施亦可有效抑制電腦病毒的傳播。 關鍵詞：電腦病毒傳播、系統動力學、傳染病散播模型、電腦病毒防治政策 * 本文通訊作者。電子郵件信箱：pcsung@.tw 2011/02/19 投稿；2011/07/18 修訂；2011/10/11 接受 622 資訊管理學報 第十九卷 第三期 Research of the Computer Viruses Prevention Policy Using System Dynamics Pei-Chen Sung* Department of Information Management, National Chung Cheng University Cheng-Yuan Ku Department of Information Management, National Chung Cheng University Chia-Ping Chen Department of Business Administration, National Chung Cheng University Abstract Anti-virus action is the core of information security policy. Many researchers focus on the technology of anti-virus, but not on the anti-virus policies because of the difficulty for obtaining data in empirical research. The research goal of this paper is to explore and evaluate the effectiveness of anti-virus policies by using the System Dynamic Model. Most computer users think that updating the virus pattern files regularly o