Биологический подход к сетевой безопасности

Биологический подход к сетевой безопасности

Для компьютерной безопасности очень важно разнообразие систем, так же как в природе важно разнообразие видов. Интересный подход к сетевой безопасности предложили ученые из университета Нью-Мехико.

Группа исследователей под руководством профессора Стефани Форрест (Stephanie Forrest) опубликовали научную работу (PDF), в которой описывают оригинальную технику для защиты компьютерных систем. Техника называется RISE, что означает Randomized Instruction Set Emulation, то есть "эмуляция случайного набора инструкций". Она подразумевает изменение компьютерного кода случайным образом, чтобы защитить систему от стандартных сетевых атак.

По мнению ученых, современные компьютеры чрезвычайно уязвимы для взломщиков по одной причине: они одинаковы. На них на всех установлено одинаковое программное обеспечение. Таким образом, хакер идеально ориентируется в чужой системе, поскольку он знает ее как свои пять пальцев.

Если сделать каждый компьютер уникальным, то это на порядок усложнит задачу для взломщика. "Мы не заставляем каждого пользователя писать собственную операционную систему или почтовую программу с нуля, или даже изучать новый интерфейс, — говорит профессор Форрест. — Внешний вид и функциональность программы должны оставаться прежними".

Идея проекта RISE — защита самого компьютерного кода, а не отслежитвание каждого порта коммуникаций, как это делают другие программы для компьютерной безопасности. Система RISE предполагает, что каждый процесс в системе должен был запущен на собственном наборе инструкций. Профессор Форрест объяснила эту мысль инженерам Intel, но они не поддержали ее идею создать новый чипсет. Поэтому пришлось эмулировать работу такой системы в рамках виртуальной машины. И такая машина была создана с помощью набора инструментов Valgrind. Первые опыты показали, что идея вполне жизнеспособна.

Очень интересно, что компьютерная наука постепенно начинает учиться у природы. Ранее уже высказывались идеи создать иммунную систему для Интернета, где используется целая сеть ловушек-приманок, которые выглядят как незащищенные компьютеры, "заманивают" вирусы и быстро вырабатывают "антидот".

Новая идея о разнообразии в компьютерных сетях тоже основана на биологическом принципе. Единственное, что беспокоит доктора Форрест — если защитные системы будут изменяться по биологическим законам, то что мешает компьютерным вирусам мутировать и приспосабливаться так же, как их прототипы в живой природе?

www.bezpeka.com

Компьютерная безопасность 26-04-2006

Охота на Zlobного врага 05-09-2008 Компьютерная безопасность
Как-то недавно, еще до моей поездки в Барселону в конце августа (о ней позже), ко мне обратилась подруга. Дело в том,что на ее компьютере (кстати, совсем не хилая машинка, хоть и немного устаревшая) начали всплывать рекламные окна с предложениемкупить и инсталлировать новый суперантивирус. Компьютер стал виснуть, страницы не грузились. Ее антивирус, максимально обновленный AviraAntiVir Personal 8, не находил на компе ничего противоестествен...

Лаборатория Касперского: в первом полугодии спам составлял 85% почтового трафика Рунета 04-09-2008 Компьютерная безопасность
«Лаборатория Касперского» сообщает о публикации традиционного полугодового отчета под названием «Спам в первом полугодии 2008 года».В первом полугодии 2008 года спам составлял в среднем 85% почтового трафика Рунета. Минимальная доля спама — 64,2% — была зафиксирована 3 мая, максимальная — 97,8% — 1 марта.В конце весны – начале лета было отмечено сезонное уменьшение доли спама. Летом, как ...

ID-Cards начинает сотрудничество с китайской компанией ZK Software 22-08-2008 Компьютерная безопасность
С 15 по 19 июля 2008 года сотрудники компании ID-Cards побывали в Китае с целью проведения переговоров с фирмой ZK Software. ZK Software — лидер по биометрическим устройствам в Китае с множеством офисов в разных странах, поэтому выход на российский рынок им необходим. По словам представителей компании ZK Software, у них пока нет официального дистрибьютора в России, и они будут рады сотрудничеству с ID-Cards.По словам генерального директора ID-Ca...

Microsoft изменила правила лицензирования продуктов для работы в виртуализованных средах 21-08-2008 Компьютерная безопасность
Как и ожидалось, корпорация Microsoft изменила ряд лицензионных политик, касающихся работы ее программного обеспечения в виртуализованных средах. В Редмонде говорят, что новые правила лицензирования должны облегчить переключение виртуальных копий операционных систем и различного программного обеспечения с одного физического сервера на другой.Новые лицензионные правила Microsoft включают в себя такую категорию, как "виртуализованные среды". По...

VIP объекту – надежная защита 15-08-2008 Компьютерная безопасность
В одном из красивейших мест Ленинградской области, в посёлке Вороново, расположенном в устье реки Воронежки, в ста метрах от Ладожского озера на базе отдыха «Ладожский причал» введена в эксплуатацию система охранного видеонаблюдения. Проект был разработан и реализован компанией «Ориго Санкт-Петербург». База отдыха «Ладожский причал» располагает двумя большими стоянками для катеров и водных мотоциклов, а также комплексом комфортабельных коттеджей...

Альянс Anti-Malware.ru и «Алатуса» поможет пользователям в выборе оптимальной системы защиты 05-08-2008 Компьютерная безопасность
Независимый информационно-аналитический портал Anti-Malware.ru и системный интегратор «Алатус» заключили долгосрочное соглашение о стратегическом партнерстве. Его целью является технологическое сотрудничество, направленное на объединение экспертных знаний компаний. Партнерство позволит порталу Anti-Malware.ru проводить оценку и сравнение решений по информационной безопасности на качественно новом уровне за счет регулярной обратной связи с клиент...

При любом использовании материалов сайта ссылка на сайт www.archive.com.ua обязательна.