![` Иммунизация ` интернета: новый способ борьбы с вирусами [06.12.2005 06:51]](/pictures/6/31151.jpg) |
|
Обычное антивирусное ПО использует Для поиска и обезвреживания вирусов их сигнатуры. Это значит, что как правило, вирусы обязаны быть исследованы специалистами до того как антивирусное ПО научится их различать, что снижает резвость " ответной реакции ", и усиливает вероятность приведения к тому, что определенные быстрораспространяющиеся вирусы нанесут немалый вред, до того как будут обезврежены. Решением проблемы имеют возможность стать, так называемые " иммунные системы ". Новый вид подобных систем разработала команда из Тель-Авивского университета под руководством Эрана Шира (Eran Shir). Они применили теорию сетей к решению проблемы, и, как утверждают, обнаружили более эффективные способ�� борьбы с вирусными атаками. Исследователи считают, что атаки вирусов всегда будут опережать ответные действия, исходящие от серверов, контролирующих сеть. ПО этой причине предлагают развить распределенную в сети интернет сеть компьютеров- " ловушек " (honeypots). Эти компьютеры будут " заманивать " вирусы, автоматически их анализировать и распространять контрмеры." Ловушки " обязаны быть связаны между собой отдельными защищенными каналами. В этом случае, при обнаружении атаки одной их " ловушек " остальные будут моментально оповещены, и начнут трудиться как центры распространения обезвреживающего кода. Моделирование показало что, чем больше сеть, тем более результативно работает эта схема. К примеру, если в сети интернет будет 50 тыс. Узлов (компьютеров), и только 0, 4 % из них " Ловушки ", вирусы успеют захватить не больше чем 5% сети, а потом будут остановлены " иммунной системой ". Для сети с 200 млн. Узлов, при той же соотношения " ловушек " заражение составит всего 0, 001 %. покуда подобная " иммунная система " существует лишь в теории, но Шир питает надежду при помощи добровольцев запустить аналогичный проект в сети интернет .
|