IBM testet neuen Wurm-Detektor
IBM-Wissenschaftler in Zürich testen derzeit eine Software, die helfen soll, Würmer in Netzwerken leichter zu erkennen.
"Billy Goat" [Ziegenbock], seit einigen Monaten im laboreigenen Netzwerk im Einsatz, überwacht den Datenverkehr konstant. Dabei sucht die Software nach Verhaltensauffälligkeiten wie Traffic an IP-Adressen, die nicht spezifischen Computern zugeordnet sind. Rechner, die versuchen, andere zu infizieren, sollen dabei isoliert werden.
Laut Andreas Wespi von IBM könne nur ein verhaltensbasierter Ansatz die sich schnell verbreitenden Würmer in Netzwerken zuverlässig entdecken.
Weniger Fehlalarme
Die Software löste laut Angaben von IBM im Vergleich zu anderen Sicherheitslösungen weniger Fehlalarme aus.
IBM plant die Technologie in seinen Tivoli-Softwareprodukten und als Teil von Sicherheitslösungen für Firmen auf den Markt zu bringen.