Un modelo de propagación de malware retrasado bajo un mecanismo de parcheo distribuido: análisis de estabilidad
Autores: Zhang, Wei; Yang, Xiaofan; Yang, Luxing
Idioma: Inglés
Editor: MDPI
Año: 2025
Acceso abierto
Artículo científico
2025
Un modelo de propagación de malware retrasado bajo un mecanismo de parcheo distribuido: análisis de estabilidad
Categoría
Matemáticas
Subcategoría
Matemáticas generales
Palabras clave
Antivirus
Parche
Propagación de malware
Parcheo distribuido
Modelo de propagación de malware
Umbrales
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 19
Citaciones: Sin citaciones
El antivirus (parche) es una de las herramientas más poderosas para defenderse contra la propagación de malware. El parcheo distribuido es superior a su contraparte centralizada en términos de requisitos de ancho de banda significativamente más bajos. Bajo el mecanismo de parcheo distribuido, se propone un nuevo modelo de propagación de malware con dobles retrasos y efectos de doble saturación. Se discuten las propiedades básicas del modelo. Se determina un par de umbrales, es decir, el primer umbral y el segundo umbral. Se muestra que (a) el modelo no admite un equilibrio endémico de malware si , (b) el modelo admite un equilibrio endémico de malware único sin parches y no admite un equilibrio endémico de malware con parches si , y (c) el modelo admite un equilibrio endémico de malware único sin parches y un equilibrio endémico de malware único con parches si . Se da un criterio para la estabilidad asintótica global del equilibrio libre de malware. Se presentan un par de criterios para la estabilidad asintótica local del equilibrio endémico de malware sin parches. Se derivan un par de criterios para la estabilidad asintótica local del equilibrio endémico de malware con parches. Utilizando términos de ciberseguridad, estos resultados teóricos tienen las siguientes explicaciones: (a) En el caso en que el primer umbral se pueda mantener por debajo de la unidad, el malware puede ser erradicado mediante el parcheo distribuido. (b) En el caso en que el primer umbral solo se pueda mantener entre la unidad y el segundo umbral, los parches pueden fallar por completo y el malware no puede ser erradicado mediante el parcheo distribuido. (c) En el caso en que el primer umbral no se pueda mantener por debajo del segundo umbral, los parches pueden funcionar permanentemente, pero el malware no puede ser erradicado mediante el parcheo distribuido. Se examina experimentalmente la influencia de los retrasos y los efectos de saturación en la propagación de malware. Las conclusiones relevantes revelan cómo los retrasos y los efectos de saturación modulan estos resultados.
Descripción
El antivirus (parche) es una de las herramientas más poderosas para defenderse contra la propagación de malware. El parcheo distribuido es superior a su contraparte centralizada en términos de requisitos de ancho de banda significativamente más bajos. Bajo el mecanismo de parcheo distribuido, se propone un nuevo modelo de propagación de malware con dobles retrasos y efectos de doble saturación. Se discuten las propiedades básicas del modelo. Se determina un par de umbrales, es decir, el primer umbral y el segundo umbral. Se muestra que (a) el modelo no admite un equilibrio endémico de malware si , (b) el modelo admite un equilibrio endémico de malware único sin parches y no admite un equilibrio endémico de malware con parches si , y (c) el modelo admite un equilibrio endémico de malware único sin parches y un equilibrio endémico de malware único con parches si . Se da un criterio para la estabilidad asintótica global del equilibrio libre de malware. Se presentan un par de criterios para la estabilidad asintótica local del equilibrio endémico de malware sin parches. Se derivan un par de criterios para la estabilidad asintótica local del equilibrio endémico de malware con parches. Utilizando términos de ciberseguridad, estos resultados teóricos tienen las siguientes explicaciones: (a) En el caso en que el primer umbral se pueda mantener por debajo de la unidad, el malware puede ser erradicado mediante el parcheo distribuido. (b) En el caso en que el primer umbral solo se pueda mantener entre la unidad y el segundo umbral, los parches pueden fallar por completo y el malware no puede ser erradicado mediante el parcheo distribuido. (c) En el caso en que el primer umbral no se pueda mantener por debajo del segundo umbral, los parches pueden funcionar permanentemente, pero el malware no puede ser erradicado mediante el parcheo distribuido. Se examina experimentalmente la influencia de los retrasos y los efectos de saturación en la propagación de malware. Las conclusiones relevantes revelan cómo los retrasos y los efectos de saturación modulan estos resultados.