[发明专利]保护计算机网络的目标子网免受恶意软件攻击的方法，可读存储介质

权利要求书

1.一种保护计算机网络的子网的层次结构中的目标子网免受恶意软件攻击的计算机实现的方法，所述子网包括一组网络连接设备，所述方法包括以下步骤：

针对所述计算机网络中的各个目标子网生成动态系统，各个动态系统对该目标子网中的易受恶意软件感染、已被恶意软件感染、被保护免受恶意软件感染以及修复了恶意软件感染的网络连接设备的数量的变化率进行建模，所述动态系统基于恶意软件在子网对之间的传输率；

基于针对所述目标子网的所述动态系统，对所述目标子网在预定时间点的感染风险的度量进行评估；以及

响应于风险的所述度量达到预定阈值，向所述目标子网中的网络连接设备部署恶意软件保护措施，

其中，所述动态系统是一组微分方程，所述一组微分方程包括：所述目标子网中的易受感染的网络连接设备的数量随时间推移的变化率的微分方程；所述目标子网中的已被感染的网络连接设备的数量随时间推移的变化率的微分方程；所述目标子网中的已接种的网络连接设备的数量随时间推移的变化率的微分方程；所述目标子网中的已恢复的网络连接设备的数量随时间推移的变化率的微分方程。

2.根据权利要求1所述的方法，其中，所述预定时间点是基于向所述目标子网中的所有易受感染的网络连接设备部署所述恶意软件保护措施所需的时间确定的。

3.根据权利要求1或2所述的方法，其中，所述恶意软件保护措施包括按照使得所述目标子网中的易受感染的网络连接设备表现得不易受到恶意软件感染的方式对所述目标子网中的网络连接设备进行修改。

4.根据权利要求1或2所述的方法，其中，所述恶意软件保护措施包括针对所述目标子网中的已被恶意软件感染的网络连接设备的修复措施。

5.一种计算机系统，所述计算机系统包括处理器和存储器，所述存储器存储由所述处理器执行的用于执行权利要求1至4中任一项所述的步骤的计算机程序代码。

6.一种计算机可读存储介质，所述计算机可读存储介质存储计算机程序代码，当所述计算机程序代码被加载到计算机系统中并在所述计算机系统上执行时，所述计算机程序代码使所述计算机系统执行根据权利要求1至4中任一项所述的方法的步骤。