توحید ساکت - کارشناسی ارشد نرم افزار، دانشگاه آزاد اسلامی واحد میانه
محمد عبداللهی ازگمی - دانشیار و عضو هیات علمی دانشگاه علم و صنعت ایران

سرعت انتشار بدافزارهای فعال در شبکه های کامپیوتری بسیار بالا است و با روشهای دستی نمیتوان آنها را کنترل کرد. لذا لازم است که با روشهای خودکار به مقابله بپردازیم. برای پیادهسازی برنامه های خودکار جهت مقابله با انتشار بدافزارهای فعال لازم است که نحوه انتشار آنها مدل شده و سپس راه حل هایی ارائه شود. مدلهای تصادفی، نظیر زنجیره های مارکوف، در زمینه مدل کردن و پیش بینی رفتار پیمایشی بدافزارهای فعال کاربرد دارند. این مدلها از لحاظ ساختار ریاضی بسیار قدرتمند هستند و به همین دلیل مبانی نظری بسیاری از کاربردها را شکل دادهاند. در این مقاله یک مدل حالت- گذار مناسب از نحوه انتشار بدافزارهای فعال ارائه میشود. این مدل گرافی مبتنی بر فرضیات در نظر گرفته شده برای نحوه انتشار کرمها، ساخته شده است. آنگاه، مدل حالت-گذر پیشنهادی با تخصیص پارامترهای مناسب به یک مدل تصادفی تبدیل میشود. با تحلیل مدل تصادفی معیارهایی که مشخص کننده شدت فعالیت و نحوه انتشار بدافزارهای فعال هستند ارزیابی میشوند و بر اساس این معیارها، رفتار آینده بدافزارهای فعال را میتوان پیشبینی کرد و روشهای مناسب برای کشف، جلوگیری و محدودسازی فعالیت بدافزارهای فعال را میتوان پیشنهاد داد. نتایج نشان میدهد رفتار مدل ما در دراز مدت به حالت اولیه ربطی ندارد و در نهایت آزمایشات در دراز مدت به یک حالت تعادل رسید.

بدافزار فعال، کرم، مدل انتشار، مدل تصادفی.