Борьба с червями, использование муравьев

Для борьбы с червями, троянами и другие вредоносные программы, группа исследователей безопасности хочет использовать муравьев.

Не настоящие живые насекомые, конечно же, но компьютерные программы, смоделированные, чтобы действовать как муравьи в том, как они бродят по сети и ищут аномалии. «Муравьи не умны, - говорит Гленн Финк, старший научный сотрудник Тихоокеанской северо-западной национальной лаборатории, который придумал идею для проекта, - но поскольку муравьи колонии проявляют очень разумное поведение».

Согласно Финк и один из его партнеров по проекту, адъюнкт-профессор Эррин Фулп из Университета Уэйк-Форест, их проект в рамках проекта использует распределенные датчики сбора данных, которые моделируются после шестиногих естественных существ. Но когда муравьи могут покинуть тропы ароматов, чтобы направлять других муравьев к обнаруженной угрозе или источнику питания, датчики Финка передают собранные данные другим датчикам в попытке идентифицировать аномальное поведение, которое может сигнализировать о заражении вредоносными программами в крупномасштабной сети.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

По мере сбора информации различные типы муравьев могут быть активированы для сбора различных типов данных, говорит Финк. Можно искать более высокое, чем обычно, использование процессора, в то время как другое может проверить сетевой трафик.

И как с фактическими муравьиными колониями, система использует иерархию программ. Муравьи-сенсоры сообщают часам-хозяевам, которые сидят неподвижно и собирают данные от муравьев, а часовые в очереди ниже сержантов, которым поручено представлять данные людям и передавать их приказы в цифровую колонию.

Пока тесты на ранней стадии системы успешно выявили компьютерные черви, «много доводов более высокого уровня еще предстоит сделать», - говорит Фулп. Одно дело - собирать данные с датчиков, имитирующих насекомые, а другое - для точной интерпретации и обработки.

Проблема, как говорит Финк, заключается в следующем: «Как вы разговариваете с муравьем?»