P2P网络中基于特征行为检测的恶意代码传播模型

作者：李汉伦; 任建国^*

来源：计算机应用, 2022, 42(07): 2125-2131.

• 恶意代码
• 点对点网络
• 实时检测
• 特征行为
• 局部稳定性
• 全局稳定性

针对现有恶意代码传播模型在点对点（P2P）网络中缺乏新型恶意代码的实时检测以及节点间动态共享防治信息机制的问题，基于恶意代码特征行为检测技术建立了一类检测-传播模型。首先，在经典易感-感染-免疫（SIR）传播模型的基础上引入广播节点（广播节点是指成功检测出包含恶意代码的文件后生成防治信息并能持续把这一消息发送给邻居节点的特殊节点），引入广播节点后的模型通过检测技术不仅能有效降低节点自身被感染的风险，还可以通过节点之间动态共享恶意代码信息来阻断恶意代码在网络中的传播；然后，计算出平衡点并通过下一代矩阵理论得到模型的传播阈值；最后，通过Hurwitz判据和构造Liapunov函数证明了模型平衡点的局部稳定性和全局稳定性。实验结果表明，在传播阈值小于1的情况下，与退化的SIR模型相比，当检测率取值0.5、0.7和0.9时，所提检测-传播模型在峰值点处的感染节点总数分别下降了41.37%、48.23%和48.64%。可见，基于特征行为检测技术的检测-传播模型能遏制恶意代码前期在网络中的快速传播，且检测率越高，遏制效果越好。

• 单位
  教育学院; 江苏师范大学