Сетевые " ловушки ": новый способ борьбы с вирусами

Израильские ученые сделали предложение новый способ борьбы с вирусными эпидемиями при помощи специальных сетевых " ловушек ". Первые проверки показали достаточно высокую результативность разработки.

Обычное антивирусное ПО использует Для поиска и обезвреживания вирусов их сигнатуры. Это значит, что как правило, вирусы обязаны быть исследованы специалистами до того как антивирусное ПО научится их различать, что снижает резвость " ответной реакции ", и усиливает вероятность приведения к тому, что определенные быстрораспространяющиеся вирусы нанесут немалый вред до того, как будут обезврежены. Решением проблемы имеют возможность стать так называемые " иммунные системы ". Они были сконструированы командой из Университета Тель-Авива под руководством Эрана Шира (Eran Shir). Они применили теорию сетей к решению проблемы, и, как утверждают, обнаружили более эффективные способ�� борьбы с вирусными атаками.

Исследователи считают, что атаки вирусов всегда будут опережать ответные действия, исходящие от серверов, контролирующих сеть. ПО этой причине предлагают развить в сети интернет распределенную сеть " компьютеров-ловушек " (honeypots). Эти компьютеры будут " заманивать " вирусы, автоматически их анализировать и распространять контрмеры." Ловушки " обязаны быть связаны между собой отдельными защищенными каналами. В этом случае при обнаружении атаки на одной из " ловушек " остальные будут моментально оповещены и начнут трудиться как центры распространения обезвреживающего кода. Моделирование показало, что чем больше сеть, тем эффективнее работает эта схема. К примеру, если в сети интернет будет 50 тыс. Узлов (компьютеров), и только 0, 4 % из них " Ловушки ", вирусы успеют захватить не больше чем 5% сети, а потом будут остановлены " иммунной системой ". Для сети с 200 млн узлов при той же соотношения " ловушек " заражение составит всего 0, 001 %.

покуда подобная " иммунная система " существует лишь в теории, но г-н Шир питает надежду при помощи добровольцев запустить аналогичный проект в сети интернет .