For å bekjempe ormer, bruk myrer

For å bekjempe ormer, trojanere og Andre malware, et team av sikkerhetsforskere vil bruke maur.

Ikke selve levende insekter, selvfølgelig, men dataprogrammer som er modellert for å fungere som maur i måten de strever rundt et nettverk og søker etter anomalier. «Myrene er ikke intelligente,» sier Glenn Fink, seniorforsker ved Pacific Northwest National Laboratory, som kom opp med ideen til prosjektet, "men som en koloniemyr utøver en veldig intelligent oppførsel."

Ifølge Fink og en av sine prosjektpartnere, lektor Errin Fulp fra Wake Forest University, bruker prosjektet sine distribuerte datainnsamlingssensorer som er modellert etter de seks-leggede naturlige skapningene. Men hvor maur kan etterlate duftlister for å lede andre myrer til en oppdaget trussel eller matkilde, overfører Finks sensorer sammen innsamlede data til andre sensorer i et forsøk på å identifisere uregelmessig oppførsel som kan signalisere en malwareinfeksjon i et stort nettverk.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Etter hvert som informasjon er samlet, kan forskjellige varianter av maur aktiveres for å samle forskjellige typer data, sier Fink. Man kan se etter en høyere CPU-bruk enn andre, mens en annen kan sjekke ut nettverkstrafikken.

Og som med faktiske maurkolonier, bruker systemet et hierarki av programmer. Sensormyrene rapporterer til vertsbaserte sentineller som sitter stille og samler data fra maurene, og sentinelene er i sin tur under sergeanter, som har til oppgave å presentere data til mennesker og overføre ordrene til den digitale koloni.

Mens Tidlige stadietester av systemet har vellykket identifisert datormasker, "mye av det høyeste resonnementet har ennå ikke vært gjort," sier Fulp. Det er en ting å samle inn data fra insektsimulerende sensorer, og en annen for å nøyaktig tolke og behandle den.

Utfordringen, som Fink sier, er, "Hvordan snakker du med en myr?"