Стадии эпидемии. 
Основные модели эпидемии в компьютерных сетях

У эпидемии сетевых червей существует несколько стадий.

• 1) Начало распространения червя по сети. На этой стадии червь не влияет на работу сети, поэтому пользователь и системы защиты не замечают его.
• 2) Стадия «взрывного роста» популяции червей. На этой стадии активность червя становится заметной, но не является максимальной. Наступает когда достигается «критическая масса».
• 3) Насыщение узлов сети червями. После завершения второй стадии большая часть узлов сети уже заражено. Черви взаимодействуют чаще с зараженными узлами, поэтому увеличение зараженных узлов не возможно.
• 4) Затухание эпидемии. Начало противодействия эпидемии. Появляется возможность удалить червя или препятствовать его проникновению на узел.
• 5) Полное затухание. В результате противодействия у червя не остается возможности для распространения.
• 6) Возобновление эпидемии.

Рассмотрим основные модели, описывающие распространение эпидемии сетевых червей.

Простейшая модель эпидемии SI (Susceptible-Infected)

Предполагается, что в данной модели сеть не защищена, то есть, не установлена антивирусная программа, а, следовательно, эпидемия не может угаснуть. Компьютер может находиться только в двух состояниях: уязвимом (Susceptible) и инфицированном (Infected). Тогда общее число узлов постоянно и равно N. компьютерный сетевой компьютерный программный.

Модель эпидемии SIR (Susceptible-Infected-Removed)

В этой модели узел может находиться в трех состояниях: здоровом, уязвимом для червя (S), инфицированном (I) и невосприимчивом ®, то есть, учитывается возможность избавления системы от заражённых узлов. В SIR модели предполагается, что во время действия эпидемии некоторое количество заражённых субъектов либо избавляется от вредоносной программы, например, после установки антивирусного программного обеспечения, либо перестаёт функционировать. После ликвидации вируса узел становится невосприимчивым к нему.