Промышленные АСУ и контроллеры Аннотация к статье << Назад Математическая модель проявления множественных вирусных заражений узлов распределенной виртуализированной инфокоммуникационной системы А.Н. ХАЛЮЗЕВ, К.С. ЩУРОВ В статье представлена математическая модель проявления множественных вирусных заражений узлов распределенной виртуализированной инфокоммуникационной системы, с установленными на них ОС семейства Windows. Модель позволяет определять количество зараженных узлов в компьютерных сетях (КС) на заданном интервале времени в условиях распространения неизвестных сетевых вирусов. К неизвестным относятся вирусы, сигнатуры которых отсутствуют в базах данных антивирусных средств пользователей. Основой модели является определение множественных запусков схожих между собой программ. Определение сходства между программами осуществлялось путем сравнения соответствующих трасс, как совокупности генерируемых ими системных функций Native API. Кроме того, была введена метрика сравнения – расстояние Хэмминга, и определены параметры модели (пороговое значение, длина трасс). Ключевые слова: сетевой вирус, множественные заражения, компьютерная сеть, сетевой узел, трассы программ, модель. Стр. 17-21