عنوان مقاله :
مطالعه يك مدل انتشار بدافزار در شبكه هاي كامپيوتري
عنوان به زبان ديگر :
Study of a malware propagation model in computer networks
پديد آورندگان :
دادي، زهره دانشگاه بجنورد - دانشكده علوم پايه , عنايتي، الهام دانشگاه بجنورد - دانشكده علوم پايه
كليدواژه :
مدل انتشار بدافزار , مدلسازي ديناميكي , شبكه هاي كامپيوتر , پايداري شبكه
چكيده فارسي :
در اين مقاله يك مدل رياضي تعميم‌يافته انتشار بدافزار در شبكه‌هاي كامپيوتري مبتني بر مدلسازي اپيدمي ويروس در پديده‌هاي بيولوژيكي ارايه مي‌كنيم. در اين مدل، ما كامپيوترهاي شبكه را به پنج گروه: جمعيت مستعد، جمعيت در معرض خطر، جمعيت آلوده، جمعيت قرنطينه و جمعيت بهبوديافته افراز مي‌كنيم. بعلاوه براساس عملكرد عمومي آنتي‌بدافزارها، مي‌توانيم تغيير در وضعيت كامپيوترها را در يك حمله بدافزاري به كمك نظريه معادلات ديفرانسيل معمولي مدلسازي مي‌كنيم. يك دستگاه معادلات ديفرانسيل غيرخطي براي اين مدل پيشنهاد مي‌شود و سپس با استفاده از نظريه هاي كيفي، پايداري و ناپايداري شبكه كامپيوتري (در يك حمله بدافزاري) بررسي مي‌شود. به علاوه نشان مي‌دهيم در يك حمله بدافزاري تحت چه شرايطي شبكه كامپيوتري داراي عملكرد عادي است و يا احتمال اختلال در عملكرد شبكه كامپيوتري وجود دارد. همچنين به كمك شبيه‌سازي‌هاي عددي كه مبتني بر داده‌هاي واقعي عملكرد يك آنتي‌بدافزار در يك حمله چندكرمي بوده است، نتايج تحليلي ما تصديق مي‌شوند.
چكيده لاتين :
In this paper, we present a generalized mathematical model of propagation of malware objects
in computer networks which is based on the epidemic modeling of the virus in biological phenomena.
In this model, we partition the network computers into five groups: Vulnerable population, Exposed
population, Infectious population, Quarantined population, Recovered population. Furthermore, we can
model the changes in the status of computers at a malware attack by an ordinary differential equations
theory based on the general performance of anti- malware software. A nonlinear differential equation
system is proposed for this model, then stability and instability of the computer network (in a malware
attack) are investigated by qualitative theories. In addition, we show that in which conditions the
computer network has a normal function or a potential disruption when a malware attack occurs. Also,
our theoretical results are validated by the aid of numerical simulations which are based on real data of
an anti-malware software in a multi-worm attack
عنوان نشريه :
رايانش نرم و فناوري اطلاعات
