Стив Уайт утверждает,
что исследовательский
проект компании сделает
выявление вирусов более
простым.

Ряды персональных компьютеров стоят за закрытой дверью в исследовательском центре имени Томаса Ватсона фирмы IBM. Большинство из них не работает. Сигналы на экранах гласят: "Очистить", угрожающе мигающий сигнал указывает: "Инфекция".

"Идет определение вируса", - объясняет Стив Вайт, старший менеджер лаборатории защиты информации компании IBM. Он говорит, что исследуется последняя партия компьютерных вирусов, которые поступают по 20-25 в неделю со всего мира.

Автоматическое определение вирусов, при котором решается вопрос о том, является ли вирус уже известным, неизвестным или это совсем не вирус - часть многомиллионного исследовательского проекта фирмы IBM, направленного на создание автоматической иммунной системы компьютеров, подобной биологическим системам. Результатом исследования будет более быстрая, легкая и эффективная реакция компьютеров на вирусные атаки.

"Частота появления новых компьютерных вирусов относительно стабилизировалась за последние несколько лет, но причины для беспокойства остаются", - сказал Вайт. Вирусы приобретают способность распространяться с высокой скоростью по мере развития компьютерных сетей. Он добавил, что появление мобильных интеллектуальных программ, которые "рыскают" в информационных сетях, отыскивая информацию для своих хозяев, создают возможности для распространения вирусов в течение часа по всему миру.

Исследования компании IBM направлены на автоматизацию утомительной ручной работы по анализу новых вирусов и разработке защиты от них. IBM также разрабатывает пути автоматического растранслирования этой информации другим компьютерам сети в целях массовой электронной иммунизации.

Компания Duke Power использует антивирусные продукты IBM на 8000 персональных компьютерах и серверах. Джим Аппельярд, управляющий службой безопасности и восстановления, сказал, что работа фирмы IBM представляет большой интерес, поскольку Duke Power все больше включается в сетевую технологию.

"Моя компания делает бизнес повсюду, и кто знает, какие проблемы могут возникнуть при использовании", - добавил Аппельярд.

Когда через два года автоматическая иммунная система станет коммерчески доступной, часть ее будет установлена как антивирусный продукт на компьютерах пользователей, а часть будет использоваться для сервиса фирмой IBM.

"Цель состоит в том, чтобы компьютер в вашей организации мог обнаруживать неизвестный вирус и пересылать его образ через Internet в нашу лабораторию, - пояснил Вайт. - Наши компьютеры проведут анализ и пошлют вам информацию о том, как уничтожить вирус".

По словам Вайта, в результате будет выработан иммунитет против этого вируса, подобно иммунитету человека.

Как уверяет эксперт по компьютерным вирусам Пьер Типпет, президент Национальной ассоциации компьютерной безопасности (National Computer Security Association), IBM опережает другие фирмы в вопросах определения и уничтожения вирусов. Но, по его же словам, проблема в том, что хотя новые возможности будут полезны только в определенных случаях вирусных атак, "людям же нужны продукты, которые противостоят любому вирусу".

Источник: исследовательский центр имени Томаса Ватсона, Хавторн, шт. Нью-Йорк


ВИРУСНАЯ УЯЗВИМОСТЬ:

  • Известные компьютерные вирусы - 6000
  • Число исследованных вирусов - 400
  • Процент инфекций, вызванных десятью наиболее известными вирусами - 67%
  • Число вирусов, обнаруживаемых ежегодно на 1000 компьютерах в большой компании - 4
  • Приблизительное число авторов вирусов в мире - 200
  • Число новых вирусов, создаваемых ежедневно - от 3 до 5