Matoja vastaan, käytä muurahaisia ​​

Matoja, troijalaisia ​​ja muut haittaohjelmat, turvallisuustieteen tiimi haluaa käyttää muurahaisia.

Ei tietenkään varsinaisia ​​eläviä hyönteisiä, mutta tietokoneohjelmia, jotka on mallinnettu toimimaan muurahaisina tavalla, jolla he verkostoivat verkossa ja etsivät poikkeavuuksia. "Muurahaiset eivät ole älykkäitä", sanoo Pacific Northwest National Laboratoryn vanhempi tutkija Glenn Fink, joka esitteli idean projektille. "Mutta siirtomaiden muurahaiset toimivat hyvin älykkäästi."

Fink ja yksi hankepartnereista, apulaisprofessori Errin Fulp Wake Forest Universitystä, heidän in-the-works -projektissaan käytetään hajautettuja tiedonkeruuantureita, jotka on mallinnettu kuudestatut luontokappaleet. Mutta missä muurahaiset voivat jättää tuoksupolkuja ohjaamaan muita muurahaisia ​​löydettyyn uhkaan tai elintarvikelähteeseen, Finkin anturit kulkevat kerättyjä tietoja muiden antureiden avulla yrittäen tunnistaa epänormaalia käyttäytymistä, joka voi ilmaista haittaohjelman infektiota laajamittaisessa verkossa.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Tietojen keräämisen yhteydessä eri muodot voidaan aktivoida erilaisten tietojen keräämiseksi, Fink sanoo. Yksi voi etsiä normaalia tavallista CPU: n käyttöä, kun taas toinen voi tarkistaa verkkoliikenteen.

Ja kuten varsinaisten muurahaiskasvien tapauksessa, järjestelmä käyttää hierarkiaa ohjelmista. Anturianturit raportoivat isäntäperusteisille sentinelille, jotka istuvat paikallaan ja keräävät tietoja muurahaisilta, ja sentinelit ovat vuorostaan ​​alle kersanttien, joiden tehtävänä on esittää tietoja ihmisille ja siirtää tilauksiaan digitaaliseen siirtomaaseen.

Vaikka järjestelmän varhaisvaiheen testit ovat onnistuneesti tunnistaneet tietokoneen matoja, "paljon korkeamman asteen päättelyä ei ole vielä tehty", Fulp sanoo. Se on yksi asia kerätä tietoja hyönteis-simuloivista antureista ja toinen tulkitsemaan ja käsittelemään sitä tarkasti.

Haaste, kuten Fink sanoo, on "Kuinka puhut antille?"