Израильские ученые предложили новый способ борьбы с вирусными эпидемиями с помощью специальных сетевых «ловушек». Первые испытания показали достаточно высокую эффективность разработки.

Обычное антивирусное программное обеспечение использует для поиска и обезвреживания вирусов их сигнатуры. Это означает, что как правило, вирусы должны быть исследованы специалистами до того как антивирус научится их различать, что снижает скорость «ответной реакции», и может привести к тому, что некоторые быстро распространяющиеся вирусы нанесут немалый ущерб до того, как будут обезврежены. Как сообщает CNews, решением проблемы могут стать так называемые «иммунные системы». Они были разработаны командой из Университета Тель-Авива под руководством Эрана Шира. Они применили теорию сетей к решению проблемы, и, как утверждают, нашли более эффективные способы борьбы с вирусными атаками.

Исследователи считают, что атаки вирусов всегда будут опережать ответные действия, исходящие от серверов, контролирующих сеть. Поэтому предлагают развить в интернете распределенную сеть «компьютеров-ловушек». Эти компьютеры будут «заманивать» вирусы, автоматически их анализировать и распространять контрмеры. «Ловушки» должны быть связаны между собой отдельными защищенными каналами. В этом случае при обнаружении атаки на одной из «ловушек» остальные будут моментально оповещены и начнут работать как центры распространения обезвреживающего кода. Моделирование показало, что чем больше сеть, тем эффективнее работает эта схема. Например, если в сети будет 50 тысяч компьютеров, и только 0,4 % из них «ловушки», вирусы успеют захватить не более 5% сети, а затем будут остановлены «иммунной системой». Для сети с 200 миллионов компьютеров при той же пропорции «ловушек» заражение составит всего 0,001 %.

Пока подобная «иммунная система» существует лишь в теории, но Шир надеется с помощью добровольцев запустить подобный проект в интернете.

07.12 00:02 | MIGnews.com

MIGnews.com