Onderzoekers bestrijden wormaanval met nieuw systeem
Gepubliceerd: Donderdag 15 februari 2007
Auteur: Niels de Rijk
Wetenschappers aan Penn State University hebben een techniek ontwikkeld waarmee snel verspreidende wormen in de kiem kunnen worden gesmoord.
Het Proactive Worm Containment (PWC)-systeem gebruikt geen signaturen om aanvallen te herkennen, maar controleert met welke frequentie er datapakketten worden verzonden en hoeveel verbindingen er openstaan.
PWC rekent af met het probleem waar veel beveiligingssystemen mee kampen: reactietijd. Wormen verspreiden zich zo snel, dat systemen vaak niet op tijd kunnen reageren.
"Veel wormen verspreiden zich snel om zoveel mogelijk schade aan te richten", legt projectleider Peng Liu uit. "Onze software kijkt naar onregelmatigheden in de frequentie en de diversiteit waarmee hosts connectie-verzoeken doen."
Wordt een wormuitbraak ontdekt, dan sluit PWC de host af. Daarmee wordt niet alleen het netwerk beschermd, maar ook de verspreiding van de worm vertraagd, menen de onderzoekers.
Om valse positieven te vermijden, worden verschillende algoritmes gebruikt. "PWC kan bovendien snel een onterechte blokkade opheffen", stelt Liu.
Bron: Techworld
