计算机病毒传播模型及防控理论分析-analysis of computer virus transmission model and prevention and control theory.docx

摘要信息技术的应用，引起了人类生产、生活及思想方式的巨大变化，极大地推进了人类社会的发展和文明的进步，将人类带入了崭新的时代——信息时代。信息已经成为社会发展不可缺少的重要资源。人们在享受信息资源带来巨大利益的同时，也必然需要面对信息安全带来的严峻考验。信息安全的任务就是保护信息资源，防止偶然或未授权者对信息的泄露、修改、破坏。然而计算机病毒的出现和入侵，极大的干扰、破坏了信息的正常存贮、处理和传输，给人们带来了巨大的经济损失，已经成为信息安全的最大问题之一。随着计算机网络的普及和计算机软硬件性能的提高，计算机病毒在设计上也更加复杂，数量上呈指数增长，传播方式更加多样，传播速度更加迅速。正是由于信息交换的日益频繁，计算机病毒的破坏力也与日俱增，其危害性不亚于军事杀伤武器。因此，从保证国家政治、经济、文化发展的高度出发，为了保证各级部门、企业乃至每个公民的利益，开展计算机病毒方面的相关研究显得十分必要而且非常紧迫。为了保障信息安全，促进社会生产和人民生活的稳定，在计算机病毒的传播模型及防御控制理论方面进行研究，具有十分重要的实际意义和价值。特别是通过这些研究，能够准确掌握计算机病毒的传播规律，更加准确的识别判断计算机病毒程序，快速高效的阻断计算机病毒的传播，并且更加合理的利用和优化配置各种抗病毒资源，从而抵抗计算机病毒的巨大威胁，为最终实现维护信息社会正常、稳定、持续发展的目标提供有力的科学理论依据和指导。针对计算机病毒传播在互联网上快速传播的特点，提出了一种新的病毒传播模型，用来描述通过P2P环境下文件共享方式传播的病毒。该模型与传统的模型相比，不是以主机而是以文件作为研究对象，加入文件类型比例及文件访问频度等与计算机病毒特点密切相关的特征参数，从一个新的更为细致的层面描述了计算机病毒传播的特征。对模型方程求解、分析并进行了仿真实验。实际的统计数据与仿真数据相符合。为进一步防范控制计算机病毒提供了理论基础。由于计算机网络的快速发展，同时也为计算机病毒的泛滥提供了条件，必须利用网络互联协作的优势来遏止、阻断计算机病毒的传播。而已有的计算机网络对病毒的防御隔离措施，都是针对固定的网络地址、保护特定的子网，采用完全隔离的阻断方法，造成了对网络正常流量的严重影响，这类方法并不适合用来隔离在普通网络上传播的、无固定地址的计算机病毒。研究给出了更为科学的病毒染毒区域、易感染区的定义，并给出了染毒区域的确定办法；将网络的连接类型进行了细分，从而提出了比传统方法更为高效的基于类型的网络病毒隔离墙；为了衡量隔离墙对网络传输的影响，采用计算隔离连接占整个网络传输比例的方法，从而使建立的衡量办法更为准确细致；对基于类型的隔离方案进行了模拟实验，运用建立的衡量办法对隔离墙进行了评估计算，并与针对固定地址的隔离方案进行比较，通过实验验证了隔离墙的有效。为网络环境中病毒的防控提供了切实可行的新思路。对抗计算机病毒的入侵需要消耗大量各种类型的资源，为了实现资源投入的最小化和配置的最优化，首次引入计算机抗病毒能力这一新概念，提出通过确定和比较网络环境中各计算机节点抵抗病毒的能力的方法，找出网络中的薄弱环节，为病毒防控提供依据。提出利用层次分析法，对网络节点的抗病毒能力建立层次分析模型，给出各项指标的对比矩阵，求解了相应的特征向量，并进行了一致性判断，从而确定各指标的权重，最后实现了节点抗病毒能力的计算和比较。确定节点的抵抗病毒能力对研究病毒的传播方式、病毒防控免疫、寻找病毒的传播来源、病毒传播阻断等问题具有十分重要意义和价值。与正常程序相比，病毒程序具有一些特殊的、有限的行为。研究运用支持向量机的方法，构建出了病毒的特征行为空间，并采用信息熵放大病毒行为与正常程序的区别，通过学习分类寻找并建立将不同程序行为切分的超平面，再对不同类型病毒的特征行为进行区分。通过对大量正常程序与病毒程序中的API调用的统计和分析，研究得出了计算机病毒的API调用数量和分布的特征，利用行为特征集中API调用序列的适当配置，可以将所实验的病毒检出，保证了检测集的稳定性和检测的可行性。与已有的病毒检测方法进行比较，该方法具有更强的可操作性，对于防控最后的病毒清除工作具有实用价值。关键词：网络安全计算机病毒传播模型隔离抗病毒能力AbstractWiththeapplyingoftheinformationtechnology,tremendouschangeshavetakenplaceinthewaysofhumanworking,livingandthinking.Ithelpstoadvancethedevelopmentofhumansocietyandcivilization,leadspeopleintoanewera-theinformationage.Peopleenj