龔?fù)?/p>

摘要：隨著現(xiàn)代計(jì)算機(jī)技術(shù)的不斷革新，各國(guó)計(jì)算機(jī)的普及率都在明顯上升，部分不法分子也利用計(jì)算機(jī)網(wǎng)絡(luò)病毒從事違法行為，導(dǎo)致其他計(jì)算機(jī)用戶個(gè)人信息丟失或財(cái)產(chǎn)損失等，因此各國(guó)都在進(jìn)一步增加互聯(lián)網(wǎng)安全和病毒防御控制工作的力度。文章對(duì)計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播模型穩(wěn)定性和控制方法進(jìn)行研究，說明了當(dāng)前各類計(jì)算機(jī)病毒的特性，探討了4種計(jì)算機(jī)病毒傳播模型和穩(wěn)定性，并闡述了相應(yīng)的控制措施，以期能為相關(guān)工作提供參考。

關(guān)鍵詞：計(jì)算機(jī)病毒；傳播模型；穩(wěn)定性；控制措施

21世紀(jì)是國(guó)際計(jì)算機(jī)技術(shù)高度發(fā)展的時(shí)代，同時(shí)也是全球互聯(lián)網(wǎng)安全問題最嚴(yán)峻的時(shí)代，計(jì)算機(jī)病毒的攻擊已經(jīng)給全世界各國(guó)用戶帶來了巨大的影響，輕則導(dǎo)致計(jì)算機(jī)無法正常工作或計(jì)算速率下降，嚴(yán)重時(shí)會(huì)導(dǎo)致個(gè)人信息丟失，并面臨財(cái)產(chǎn)損失情況。計(jì)算機(jī)病毒是制約計(jì)算機(jī)技術(shù)發(fā)展的主要因素，必須進(jìn)一步提高重視度，并提升病毒防御和控制效果，為廣大用戶提供更加安全的計(jì)算機(jī)網(wǎng)絡(luò)空間。

1現(xiàn)代計(jì)算機(jī)病毒的特征

1.1非授權(quán)性侵入

在計(jì)算機(jī)使用和運(yùn)行正常的程序時(shí)，除了系統(tǒng)程序以外，大多數(shù)程序均需要用戶主動(dòng)運(yùn)行，并且計(jì)算機(jī)環(huán)境內(nèi)還需要為該程序提供硬件和軟件的運(yùn)行支持，直至用戶將該程序關(guān)閉為止。所有的正常程序在運(yùn)行的過程中都是按照用戶的主觀意愿開展，均需要計(jì)算機(jī)內(nèi)局域網(wǎng)為其提供授權(quán)許可。但計(jì)算機(jī)病毒屬于一種隱性操作程序，當(dāng)用戶在使用計(jì)算機(jī)時(shí)，病毒會(huì)在用戶不知情的情況下運(yùn)行，并感染某一程序，而用戶在使用該感染程序后就會(huì)被病毒獲得計(jì)算機(jī)的控制權(quán)，此時(shí)病毒在進(jìn)行相關(guān)操作時(shí)用戶同樣無法知道。

1.2破壞性較大

不論哪種計(jì)算機(jī)病毒，其在入侵用戶計(jì)算機(jī)之后均會(huì)顯現(xiàn)出破壞的特性。病毒不僅能夠感染軟件程序，嚴(yán)重時(shí)還會(huì)破壞計(jì)算機(jī)的硬件設(shè)備，導(dǎo)致整體系統(tǒng)無法運(yùn)行。一般在病毒發(fā)揮作用時(shí)，其先攻擊的是計(jì)算機(jī)的主系統(tǒng)，并進(jìn)行相應(yīng)的操作，對(duì)其他系統(tǒng)的操作權(quán)限進(jìn)行修改，從而使自己能夠掌控他人的計(jì)算機(jī)，而用戶則無法強(qiáng)行剔除病毒。

2現(xiàn)代計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播模型的穩(wěn)定性

隨著現(xiàn)代計(jì)算機(jī)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)病毒的網(wǎng)絡(luò)傳播方式也在發(fā)生著變化，目前較為常見的網(wǎng)絡(luò)傳播模型共分為4種，具體如下。

2.1SIS模型

這一模型是最基本的病毒網(wǎng)絡(luò)傳播模型，其將網(wǎng)絡(luò)中的節(jié)點(diǎn)分為2種情況：其一是容易受到病毒感染的節(jié)點(diǎn)，稱為“S”狀態(tài)；其二是已經(jīng)處于感染狀態(tài)的節(jié)點(diǎn)，稱為“I”狀態(tài)。這2種節(jié)點(diǎn)狀態(tài)還可以根據(jù)實(shí)際情況互相轉(zhuǎn)化，當(dāng)S節(jié)點(diǎn)被計(jì)算機(jī)病毒感染，就會(huì)變?yōu)镮節(jié)點(diǎn)；而I節(jié)點(diǎn)經(jīng)過殺毒處理之后就可以轉(zhuǎn)化為S節(jié)點(diǎn)。如果設(shè)節(jié)點(diǎn)被病毒感染的幾率為β，病毒被查殺的幾率為γ，則該病毒傳播模型的穩(wěn)定性可以利用如下公式表示：

方程式當(dāng)中的N代表了某一時(shí)間內(nèi)節(jié)點(diǎn)的數(shù)量，βSI則表示S向I轉(zhuǎn)化的過程時(shí)增加的節(jié)點(diǎn)數(shù)，γI則表示由I向S轉(zhuǎn)化過程時(shí)增加的節(jié)點(diǎn)數(shù)，IO則是計(jì)算機(jī)處于原始狀態(tài)下感染的數(shù)量。該模型在處于S節(jié)點(diǎn)狀態(tài)時(shí)存在一定的免疫情況，而這也是該模型不穩(wěn)定的主要原因。

2.2SIR模型

這一模型是在SIS模型基礎(chǔ)上改進(jìn)的，其中增加了R節(jié)點(diǎn)狀態(tài)（免疫狀態(tài)），考慮到了避免病毒感染和擴(kuò)散的情況，該模型的穩(wěn)定性可以用以下公式表示：

該模型因?yàn)閷⒚庖郀顟B(tài)考慮其中，因此其穩(wěn)定性要高于SIS模型，但這一模型只考慮到了I狀態(tài)向R狀態(tài)的轉(zhuǎn)化，卻沒有考慮S狀態(tài)向R狀態(tài)的直接轉(zhuǎn)化，因此也存在一定的不穩(wěn)定性。

2.3SEIR模型

這一模型是基于SIR模型改進(jìn)而來，其除了考慮到易受感染的S狀態(tài)、處于感染的I狀態(tài)、免疫的R狀態(tài)以外，還新增了病毒潛伏狀態(tài)的E狀態(tài)。E狀態(tài)指的是當(dāng)某一個(gè)節(jié)點(diǎn)已經(jīng)被病毒感染，但其所顯出的狀態(tài)確實(shí)未被感染狀態(tài)，這一特點(diǎn)符合病毒感染的滯后性，這部分潛伏狀態(tài)的節(jié)點(diǎn)在感染初期一切表現(xiàn)正常，瞬間就會(huì)開始顯露感染特點(diǎn)，并開始擴(kuò)散病毒。同時(shí)這一模型還有效改善了SIR模型中S狀態(tài)無法直接轉(zhuǎn)化為I狀態(tài)的缺點(diǎn)，使其能夠互相轉(zhuǎn)化，其穩(wěn)定性可以用以下方程表示：

公式中新增了α和，其中α主要代表由E狀態(tài)向I狀態(tài)轉(zhuǎn)化的概率，而則代表從I狀態(tài)向S狀態(tài)轉(zhuǎn)化的概率。這種模型同樣解決了SIR模型中的缺陷，但是僅實(shí)現(xiàn)了S，E，I三個(gè)狀態(tài)間的相互轉(zhuǎn)化過程和I狀態(tài)到R狀態(tài)的轉(zhuǎn)化過程，仍存在一定的不隱定性。

2.4SIDR模型

這一模型是在SIR模型基礎(chǔ)上新增了D狀態(tài)，而這一狀態(tài)則表示當(dāng)節(jié)點(diǎn)被病毒感染，并已經(jīng)表現(xiàn)出被感染的情況，因此被殺毒軟件捕捉到，無法對(duì)其他節(jié)點(diǎn)進(jìn)行傳染的狀態(tài)。嚴(yán)格意義上來講，SIDR模型是在SIS模型、SIR模型和SIER模型中引用了部分技術(shù)而形成的，但隨著這種新狀態(tài)的加入，必然使得節(jié)點(diǎn)的數(shù)量不斷增多，而使病毒走向更加復(fù)雜化的方向，增加其穩(wěn)定性。

3現(xiàn)代計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播的控制方法

根據(jù)現(xiàn)代計(jì)算機(jī)病毒的傳播特點(diǎn)可以將其分為郵件傳播類病毒、局域網(wǎng)內(nèi)傳播病毒、互聯(lián)網(wǎng)內(nèi)傳播病毒這三大類，其自身具有一定的特征，在控制過程中也有不同的方法，因此也可以將現(xiàn)代計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播的控制方法分為三大類。

3.1電子郵件病毒控制方法

隨著現(xiàn)代人對(duì)于移動(dòng)終端使用率的不斷增加，各種電子郵件，例如qq、SMN、Facebook、微信等收發(fā)數(shù)量正在呈幾何倍數(shù)增長(zhǎng)，每天均有大量的電子郵件在網(wǎng)絡(luò)中發(fā)出和查看，因此這也成為了病毒感染的高發(fā)區(qū)域。從2000年出現(xiàn)的千年蟲病毒，到熊貓燒香病毒，再到近幾年流行的手機(jī)僵尸病毒，均是采用電子郵件病毒的方式進(jìn)行擴(kuò)散，給互聯(lián)網(wǎng)安全帶來了巨大的影響。想要控制這種病毒的傳播和感染，首先就必須進(jìn)一步改裝郵件服務(wù)器，應(yīng)該為個(gè)人或企業(yè)郵件服務(wù)器加裝自動(dòng)攔截和病毒查殺系統(tǒng)，確保所接受的郵件中不含有病毒文件，并且在郵件轉(zhuǎn)發(fā)的過程中也要開啟這一防御軟件，在確定病毒被完全查殺之后才能夠轉(zhuǎn)發(fā)。同時(shí)，在人工操作接受郵件時(shí)，用戶應(yīng)增加警惕性，對(duì)于來源不明、身份不明、域名不明的郵件應(yīng)以拒收為主，在查看的過程中一定要開啟計(jì)算機(jī)的殺毒軟件，對(duì)其實(shí)時(shí)掃描。

3.2局域網(wǎng)病毒的控制方法

一般局域網(wǎng)內(nèi)傳播的病毒擴(kuò)散速度較快，用戶計(jì)算機(jī)在感染病毒后會(huì)引發(fā)文件損壞或丟失，部分病毒需要格式化硬盤之后才能夠根除，因此也體現(xiàn)了局域網(wǎng)傳播病毒清除難度教導(dǎo)、破壞性較強(qiáng)、影響較廣的特點(diǎn)。想要有效控制局域網(wǎng)內(nèi)病毒的傳播，首先就要做好計(jì)算機(jī)終端的保護(hù)工作，必須在計(jì)算機(jī)上安裝正版的殺毒軟件，例如360殺毒、騰訊電腦管家、瑞星殺毒等。其次，用戶還應(yīng)該文明上網(wǎng)，不瀏覽無關(guān)的網(wǎng)站，在使用U盤過程中一定要進(jìn)行掃描殺毒，及時(shí)對(duì)殺毒軟件進(jìn)行更新，并修補(bǔ)計(jì)算機(jī)系統(tǒng)漏洞。第三，建立有效的局域網(wǎng)平臺(tái)管理系統(tǒng)，尤其是對(duì)大規(guī)模局域網(wǎng)，應(yīng)該設(shè)立局域網(wǎng)內(nèi)的病毒查殺中心，嚴(yán)格控制局域網(wǎng)內(nèi)所有計(jì)算機(jī)的運(yùn)行和操作，一旦發(fā)現(xiàn)有病毒入侵則立即切斷其感染計(jì)算機(jī)的網(wǎng)絡(luò)，避免病毒進(jìn)一步擴(kuò)大。

3.3互聯(lián)網(wǎng)病毒的控制方法

互聯(lián)網(wǎng)是現(xiàn)代人日常生活中最常使用的網(wǎng)絡(luò)，同時(shí)也是用戶最容易感染病毒的地方。互聯(lián)網(wǎng)病毒的特點(diǎn)在于隱蔽性大，很難讓人察覺，并且大多數(shù)黑客均喜歡將病毒文件隱藏在其他正常文件之下。這種病毒在未開啟文件之前整體處于潛伏狀態(tài)，病毒查殺軟件很難發(fā)現(xiàn)蹤跡，只有在用戶打開文件或網(wǎng)站之后，病毒才會(huì)顯現(xiàn)出來，此時(shí)已無法及時(shí)攔截，僅能夠?qū)⒉《究刂圃谛》秶鷥?nèi)，并對(duì)其進(jìn)行清理。因此必須做好互聯(lián)網(wǎng)病毒的控制工作，應(yīng)加強(qiáng)用戶防火墻的設(shè)定，對(duì)外來信息進(jìn)行有效的攔截，同時(shí)在瀏覽網(wǎng)頁(yè)時(shí)要保持病毒查殺軟件的開啟，減少不當(dāng)網(wǎng)頁(yè)或文件的瀏覽。

4結(jié)語

計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播具有一定的特性，雖然目前互聯(lián)網(wǎng)和局域網(wǎng)仍未達(dá)到完全安全狀態(tài)，但各國(guó)仍在加大病毒研究力度，以期能在未來有效控制計(jì)算機(jī)病毒的傳播，同時(shí)用戶也要做好防御和控制工作，減少病毒入侵路徑。