«Лекарствами» от компьютерных вирусов, которые распространяются по принципу вирусов, можно провести «вакцинацию» Интернета.
Большинство традиционных антивирусных программ используют «образ вируса» для определения и блокирования вирусов. Однако эксперты должны сначала найти и проанализировать вирус, а то означает, что вирус может нанести значительный ущерб до того, как его остановят.
Некоторые исследователи заняты разработкой «иммунной системы» Интернета, которая будет автоматически анализировать вирусы, что поможет быстрее распространять «лекарства» от них. Однако вирусы распространяются слишком быстро, что делает такую систему малоэффективной.
В данный момент Эран Шир (Eran Shir) и его коллеги из Тель-Авивского университета разрабатывают сетевое решение этой проблемы, которое станет более эффективным.
Исследователи считают, что контрмеры малоэффективны, так как преследуют вирус по той же сети, по которой он пришел. Они предлагают создать ряд компьютерных сетей (таких же как бот-сети), которые будут рассредоточены по всему Интернету и единственной задачей которых будет борьба с вирусами.
Для вирусов такие сети будут выглядеть обычными уязвимыми сетями, но эти сети будут анализировать вирусы и распространять «лекарства» от них. Все эти «лечебные» сети будут связаны между собой, и информация от одной сети мгновенно распространится по всем сетям. Как только вирус будет замечен одной из сетей, стартует механизм широкомасштабного лечения вирусов по всему Интернету.
Моделирование показало, что чем шире «лечебная» сеть, тем эффективнее она работает. Например, в сети из 50 тысяч компьютеров, в которой 0.4% машин составляют «лечебную» сеть, только 5% сети пострадает от вируса до того как «иммунная система» начнёт лечение. Однако в сети с 200 миллионами компьютеров при том же проценте машин «лечебной» сети, количество пораженных машин достигает всего 0.001% от общего количества машин сети.
Защитные меры и кодирование будут защищать «лечебные» сети от вирусных атак.
Пока что всё это математические модели, но Шир планирует выпустить в ближайшем будущем простую программу-пример, и надеется, что после этого найдутся компании, которые захотят развивать его идею.
