Основные модели эпидемии в компьютерных сетях

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Под словом эпидемия мы привыкли понимать какой-либо быстроразвивающийся процесс распространения инфекционного заболевания. Но в век инновационных технологий данный термин всё чаще и чаще употребляется в сфере компьютерных сетей.

Сетевой червь - это вредоносная программа, которая способна самостоятельно распространяется в локальных и глобальных компьютерных сетях и находить уязвимые места в программном обеспечении, установленном на удаленных компьютерах. Основная опасность активности червя заключается в том, что он может менять, удалять или даже похищать персональные данные пользователя. Поэтому эпидемия компьютерных вирусов и сетевых червей - это важнейшая проблема информационной безопасности. Следовательно, появляется необходимость изучать модели распространения компьютерных вирусов, чтобы научиться обнаруживать эпидемии на ранних стадиях.

Большая часть моделей, описывающих распространение компьютерного вируса, пришла из биологии. Но в отличие от человека или животного, компьютер самостоятельно излечиться не может. Еще одной отличительной чертой является то, что в моделях эпидемии человеческих болезней учитывается возможность естественной смерти.

Для того чтобы лучше изучить характер распространения эпидемии и предотвратить ее дальнейшее развитие, необходимо научиться моделировать эпидемии сетевых червей. А для этого важно правильно выбрать модель эпидемии, которая наиболее точно описывала бы процесс распространения сетевых червей.

У эпидемии сетевых червей существует несколько стадий.

1) Начало распространения червя по сети. На этой стадии червь не влияет на работу сети, поэтому пользователь и системы защиты не замечают его.

2) Стадия «взрывного роста» популяции червей. На этой стадии активность червя становится заметной, но не является максимальной. Наступает когда достигается ”критическая масса”.

3) Насыщение узлов сети червями. После завершения второй стадии большая часть узлов сети уже заражено. Черви взаимодействуют чаще с зараженными узлами, поэтому увеличение зараженных узлов не возможно.

4) Затухание эпидемии. Начало противодействия эпидемии. Появляется возможность удалить червя или препятствовать его проникновению на узел.

5) Полное затухание. В результате противодействия у червя не остается возможности для распространения.

6) Возобновление эпидемии.

Рассмотрим основные модели, описывающие распространение эпидемии сетевых червей.

Простейшая модель эпидемии SI (Susceptible-Infected).

Предполагается, что в данной модели сеть не защищена, то есть, не установлена антивирусная программа, а, следовательно, эпидемия не может угаснуть. Компьютер может находиться только в двух состояниях: уязвимом (Susceptible) и инфицированном (Infected). Тогда общее число узлов постоянно и равно N.компьютерный сетевой компьютерный программный

Модель эпидемии SIR (Susceptible-Infected-Removed).

В этой модели узел может находиться в трех состояниях: здоровом, уязвимом для червя (S), инфицированном (I) и невосприимчивом (R), то есть, учитывается возможность избавления системы от заражённых узлов. В SIR модели предполагается, что во время действия эпидемии некоторое количество заражённых субъектов либо избавляется от вредоносной программы, например, после установки антивирусного программного обеспечения, либо перестаёт функционировать. После ликвидации вируса узел становится невосприимчивым к нему.

Размещено на Allbest.ru