[发明专利]一种基于良性蠕虫对抗PLC恶意蠕虫的方法

权利要求书

1.一种基于良性蠕虫对抗PLC恶意蠕虫的方法，其特征在于，包括如下步骤：

步骤1，主机在以下六种状态中切换：易感状态、良性感染状态、感染状态、时延状态、隔离状态和免疫状态；

所述六种状态的定义分别为，

易感状态：该类主机既没有被蠕虫感染也没有被良性蠕虫感染，但是具有蠕虫感染的漏洞；

良性感染状态：该类主机被良性蠕虫感染；

感染状态：该类主机被蠕虫感染但没有被良性蠕虫感染；

时延状态：该类主机被感染且在t时刻被隔离；

隔离状态：该类主机被感染且在τ时刻被隔离；

恢复状态：该类主机既不会被蠕虫感染也不会被良性蠕虫感染；

分别用S(t)，U(t)，I(t)，D(t)，Q(t)和R(t)表示t时刻易感染状态、良性感染状态、感染状态、时延状态、隔离状态和免疫状态的主机数量；

蠕虫和良性蠕虫传播过程中互相攻击；

步骤2，建立模型为：

主机的总数为N，其算式如下

N＝S(t)+U(t)+I(t)+D(t)+Q(t)+R(t)

模型中涉及到的符号与其定义如下表所示，

模型中，式表示若主机是易感染状态，将会被感染状态主机和良性感染状态主机所感染；

式表示若主机是良性感染状态，将以概率μ1去感染易感染状态主机和感染状态主机，并有概率μ₃β防御感染状态主机和的概率转为免疫状态；

式表示若主机是感染状态，将寻找易感染主机和良性感染状态主机，并以概率β和概率μ₂β分别感染；同时，有概率θ被隔离，概率被免疫；当它去感染良性状态主机时，也有概率μ₃β反被良性主机所感染；

式表示若主机是时延状态，将在时延为τ时，变为隔离状态；

式表示若主机是隔离状态，将有概率γ变成免疫状态主机；

式表示若主机是免疫状态，由于补丁失效等原因，有概率α重新变为易感染状态主机。

2.根据权利要求1所述的一种基于良性蠕虫对抗PLC恶意蠕虫的方法，其特征在于，模型①有一个唯一的正平衡点E^*＝(S^*,U^*,I^*,D^*,Q^*,R^*)

其中