Nieuw algoritme isoleert netwerkwormen

Goede zaak als het waar is. Maar waren het niet ook de Chinezen die veel van die wormen maakten en/of verspreiden?

Is dit nu een oplossing voor iets dat men zelf heeft gemaakt?

misschien is daarom juiste een Chinees in staat geweest de logica te doorgronden die nodig is om zo'n worm in de kraag te vatten.

Waarschijnlijk een beetje slecht vertaald; het algoritme isoleert geen wormen, het detecteert wormen.
Of eigenlijk: het analiseert netwerkverkeer, doet daar een soort automatische datamining op en laat een belletje rinkelen.

Een vraag is natuurlijk hoe het algoritme aan echte data komt. Moet iedere router of switch ge-instrumenteerd zijn, om statistiekjes van frequent-hitters bij te houden ? Kan dat met SNMP opgevraagd worden ? Genereert dat niet teveel verkeer ?
Jammer dat er geen linkje bijzat.