[发明专利]一种基于良性蠕虫对抗PLC恶意蠕虫的方法

摘要

本发明属于网络安全技术领域，提出了一种基于良性蠕虫对抗PLC恶意蠕虫的方法。本发明主要建立了复合型混合良性蠕虫的传播模型，能为主机打补丁，对抗感染主机并且拥有被动良性蠕虫的特点。主机在易感染状态、良性感染状态、感染状态、时延状态、隔离状态和恢复状态六种状态中切换。t时刻主机的总数为N，N＝S(t)+U(t)+I(t)+D(t)+Q(t)+R(t)，得到本发明的模型。该模型有一个唯一的正平衡点。利用复合型混合良性蠕虫，既能有效防御PLC系统，又能主动攻击恶性蠕虫，同时具有了给有漏洞的主机打补丁和清除被感染的主机上的恶意蠕虫两种功能。

主权项

一种基于良性蠕虫对抗PLC恶意蠕虫的方法，其特征在于，包括如下步骤：步骤1，主机在以下六种状态中切换：易感状态、良性感染状态、感染状态、时延状态、隔离状态和免疫状态；所述六种状态的定义分别为，易感状态：该类主机既没有被蠕虫感染也没有被良性蠕虫感染，但是具有蠕虫感染的漏洞；良性感染状态：该类主机被良性蠕虫感染；感染状态：该类主机被蠕虫感染但没有被良性蠕虫感染；时延状态：该类主机被感染且在t时刻被隔离；隔离状态：该类主机被感染且在τ时刻被隔离；恢复状态：该类主机既不会被蠕虫感染也不会被良性蠕虫感染；分别用S(t)，U(t)，I(t)，D(t)，Q(t)和R(t)表示t时刻易感染状态、良性感染状态、感染状态、时延状态、隔离状态和免疫状态的主机数量；蠕虫和良性蠕虫传播过程中互相攻击；步骤2，建立模型为：主机的总数为N，其算式如下N＝S(t)+U(t)+I(t)+D(t)+Q(t)+R(t)模型中涉及到的符号与其定义如下表所示，模型中，式表示若主机是易感染状态，将会被感染状态主机和良性感染状态主机所感染；式表示若主机是良性感染状态，将以概率μ1去感染易感染状态主机和感染状态主机，并有概率μ3β防御感染状态主机和的概率转为免疫状态；式表示若主机是感染状态，将寻找易感染主机和良性感染状态主机，并以概率β和概率μ2β分别感染；同时，有概率θ被隔离，概率被免疫；当它去感染良性状态主机时，也有概率μ3β反被良性主机所感染；式表示若主机是时延状态，将在时延为τ时，变为隔离状态；式表示若主机是隔离状态，将有概率γ变成免疫状态主机；式表示若主机是免疫状态，由于补丁失效等原因，有概率α重新变为易感染状态主机。