【摘要】发展迅速的网络技术不仅极大改善了人们的日常生活、学习和办公，推动人类社会更加快速地发展，同时也带来了巨大的威胁江阴城南小学——计算机病毒。计算机病毒通过窃取私密数据、破坏网络服务器、销毁重要文件甚至是毁坏硬件等手段影响计算机网络系统的安全，特别是最近几年时常爆发全球性的计算机病毒扩散事件，造成大量网民信息泄露、大量企业机构数据外泄、许多事业单位无法正常运作甚至瘫痪，给各个产业造成巨大损失，严重威胁世界互联网的安全。本文简要探讨了网络中几种主要的计算机病毒的传播模型。研究计算机病毒的传播模型有助于深入认识计算机病毒传播机理，从而为阻止计算机病毒传播的工作提供理论指导。
【关键词】网络；计算机病毒；传播模型
虽然当今防毒软件种类繁多，对阻止计算机病毒的传播起到了很大的作用，但是新的病毒层出不穷，计算机病毒的发展速度远超防毒软件的发展，因此新病毒或病毒的新变种出现
时防毒软件束手无策。起始计算机病毒基本局限于Windows平台，如今，计算机病毒几乎无孔不入，大量出现在其它平台，如Unix平台的Morris、塞班平台的Cardtrap、安卓平台的AnserverBot和FakePlayer、PalmOS平台的Phage天然精油、IOS平台的Ikee及Mac OS X少阳病平台的Flashback。计算机病毒危害巨大，防毒软件的发展远远落后于病毒的更新速度，因此，研究如何有效防止计算机病毒在网络中的扩散传播有深远意义，而要预防计算机病毒的传播就需要深入了解计算机病毒的传播机理和传播模型，只有把握住了病毒的传播机理与模型，才能对病毒的传播与危害状况作出准确的预测，同时采取有效地措施来防止或降低危害。本文探讨了网络中几种主要的计算机病毒传播模型，下面我们对这几种模型进行一一介绍。
易感染-感染-易感染模型又称Suscep tible-Infected-Susceptible模型，简称为最近发展区理论SIS模型。将网络中的每个终端称为一个节点，在该模型中将节点分为两种状态，易感染状态和感染状态。类比于生物病毒的传播规律，一个易感染的节点和一个已被感染的节点发生接触时，单位时间里易感染的节点有的概率被感染，同时已感染的节点有的概率被治愈，被 治愈后的节点成为易感染的节点。由于被治愈后的节点又有可能被感染成为感染节点，因此病毒会在网络中反复传播，长期存在。
设未被感染的节点数目为，已被感染的节点数目为，网络中节点的总数目为，则SIS模型满足如下公式：
其中表示单位时间内易感染的节点向已感染节点转化的概率，表示单位时间内已感染节点向易感染节点转化即治愈的概率。
二、易感染-感染-移除模型
太阳赤纬 易感染-感染-移除模型又称为Susce ptible-Infected-Removed模型，简称为SIR模型。该模型将网络中的节点分为三个类，一是易感染节点，这类节点没有感染计算机病毒，同时对计算机病毒没有免疫力，在与已感染节点进行信息交互时可能会被感染计算机病毒；二是已感染节点，这类节点已被计算机病毒入侵，并且可能将病毒传播给其他节点；三是移除节点，这类节点感染过计算机病毒，治愈后即清除计算机病毒后就对这种病毒免疫，不会再次感染同一种病毒。
设易感染节点的数目为，已感染的节点数目为，移除的节点数目为，网络中节点总数为，满足则ISR模型如下公式：
式中表示单位时间内易感染节点向感染节点转化的概率，表示已感染节点向移除节点转化的概率，即已感染节点被治愈的概率，治愈后就将节点移除。
三、易感染-潜伏-感染-移除模型
易感染-潜伏-感染-移除模型又称为Susceptible-Exposed-Infected-Removed模型，简称为SEIR模型。该模型中节点有四种存在状态，一是易感染节点，这类节点可能在与已被病毒感染的节点进行信息交互时被感染，感染后成为病毒潜伏节点；二是病毒潜伏节点，这类节点中存在计算机病毒，但是病毒尚未发作，也就是说计算机病毒感染一台主机后并不会立即发作，而是经过一段时间的潜伏期后才会被激活，病毒激活后该节点就成为已感染节点；三是病毒激活节点，这类节点病毒已发作，并可能将病毒传播给网络中的其它节点；四是移除节点，病毒激活节点被治愈后有一定的机率成为移除节点，移除节点对同种病毒具有免疫能力，不会再次被同一种病毒感染，但是病毒激活节点被治愈后也有一定的机率成为易感染节点，这类节点还有可能再次被计算机病毒感染。
>工业用地
