At bekæmpe orme, brug myrer

For at bekæmpe orme, trojanske og Andre malware, et team af sikkerhedsforskere vil bruge myrer.

Selvfølgelig er ikke de egentlige levende insekter, men computerprogrammer, der er modelleret til at fungere som myrer i den måde, de vandrer rundt på et netværk og søger efter anomalier. "Myrer er ikke intelligente", siger Glenn Fink, seniorforsker ved Stillehavs Nordvestlige Nationale Laboratorium, som kom op med idéen til projektet, "men som kolonimyrer udøver en meget intelligent adfærd." Fink og en af ​​hans projektpartnere, lektor Errin Fulp fra Wake Forest University, bruger deres projekt i samarbejde med distribuerede dataindsamlingssensorer, der er modelleret efter de seksbenede naturlige væsner. Men hvor myrer kan efterlade duftstier for at lede andre myrer til en opdaget trussel eller fødevarekilde, sender Finks sensorer sammen indsamlede data til andre sensorer i et forsøg på at identificere uregelmæssig adfærd, der kan signalere en malwareinfektion i et stort netværk. > [Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Da oplysninger indsamles, kan forskellige sorter af myrer aktiveres for at indsamle forskellige typer data, siger Fink. Man kan kigge efter en højere end normal cpu-brug, mens en anden kan tjekke netværkstrafik.

Og som med egentlige ant kolonier bruger systemet et hierarki af programmer. Sensormyrene rapporterer til værtsbaserede sentineller, der sidder stille og indsamler data fra myrerne, og sentinellerne er igen under sergeanterne, som har til opgave at præsentere data for mennesker og overføre deres ordrer til den digitale koloni.

Mens Tidlige test af systemet har med succes identificeret computer orme, "mange af de højere planer er endnu ikke gjort," siger Fulp. Det er en ting at indsamle data fra insekt-simulerende sensorer, og en anden til præcist at fortolke og behandle det.

Udfordringen, som Fink sætter det, er, "Hvordan snakker du med en myr?"