2. Модели заражения компьютеров пользователей социальных информационных сетей

2.1 Модель эпидемии si

Сайты СИС в большинстве случаев не позволяют пользователям публиковать потенциально опасные файлы. Так большинство СИС дают возможность пользователям обмениваться видеороликами и фотографиями. Такие форматы данных не позволят встраивать исполняемый код и потому не могут содержать вирусы [98].

Но в СИС существует возможность обмена текстовыми сообщениями, которые могут содержать ссылки на вредоносные ресурсы. Факт повышенной доверчивости пользователей СИС позволяет использовать ее для распространения вирусов. Причем последние статистические сведения показывают высокий рейтинг успешности заражения таких вирусов [83, 84].

Следовательно, можно сделать вывод о существовании угрозы распространения вирусов в СИС. Данная угроза исходит от внутреннего, санкционированного пользователя. Она реализуется, используя существующие уязвимости СИС, и создает новые с целью распространения вредоносного программного кода, способного нанести вред.

Алгоритм реализации данной угрозы изображен на рис. 2.1.

Источник Источник угрозы Внутренний пользователь, имеющий санкционированный доступ Реализация Уязвимость Уязвимости, связанные с отсутствием контроля распространяемой информации Реализация Использование существующей уязвимости Цель Объект воздействия Программная среда пользователя СИС Деструктивное действие Воздействие на программы и данные пользователя СИС

Рис. 2.1. Угроза распространения вирусов в СИС

Распространение компьютерных вирусов в СИС во многом напоминает распространение инфекционных заболеваний в обществе. Таким образом, можно предположить, что модели описывающие процесс распространения эпидемий в обществе будут пригодны для описания процессов в СИС.

Наиболее простой моделью является модель SI. В этой модели все вершины сети разделены на восприимчивые и инфицированные . В модели предполагается, что популяция имеет огромный размер (число вершин графа стремится к бесконечности, а ее моделирующий граф является полным. Инфицированные индивиды не выздоравливают и не умирают, а остаются зараженными [83,84].

S I

Рис. 2.2. Переход состояния в SI модели

Простейшая модель эпидемии для конечного числа элементов может быть представлена в виде выражения

,

где ;

- размер популяции (количество вершин графа);

- коэффициент успешности заражения, или другими словами вероятность частного случая заражения.

Рис. 2.3. График, соответствующий SI модели

Из выражения следует, что изменение числа инфицированных пропорционально коэффициенту успешности заражения , числу зараженных в момент времени и числу оставшихся восприимчивых вершин . На рисунке изображено распределение инфицированных и восприимчивых вершин. Модель SI не учитывает процесс исключения инфицированных вершин. Но для компьютерных вирусов это не приемлемо, так как необходимо учитывать возможность обновления системы и появления защиты от конкретной вредоносной программы. Но как бы то ни было, модель SI дает удобное представление о распространении заражения в начальные моменты времени, когда не существует «иммунитета» [98].

Рис. 2.4. Распределение зараженных и восприимчивых элементов сети