![[FR]](local/cache-vignettes/L18xH12/moton820-9a5da.png?1703330209 "[FR]"){kind=small}
![[EN]](local/cache-vignettes/L20xH10/moton819-cb8c6.png?1703330209 "[EN]"){kind=small}
![[DE]](local/cache-vignettes/L20xH12/moton929-3a076.png?1703330209 "[DE]"){kind=small}
![[ES]](local/cache-vignettes/L18xH12/moton815-88f6e.png?1703330209 "[ES]"){kind=small}
![[RU]](local/cache-vignettes/L18xH12/moton814-2ba11.png?1703330209 "[RU]"){kind=small}
![[IT]](local/cache-vignettes/L19xH12/moton813-e0dd7.png?1703330209 "[IT]"){kind=small}
![[JP]](local/cache-vignettes/L18xH12/moton812-75745.png?1703330209 "[JP]"){kind=small}
![[PT]](local/cache-vignettes/L18xH12/moton811-07683.png?1703330209 "[PT]"){kind=small}
![[CN]](local/cache-vignettes/L18xH12/moton1033-d5bc4.jpg?1703330209 "[CN]"){kind=small}
Accueil > Liens > Actus sciences > Programme de lutte contre les vers a la DARPA
La DARPA (Defense Advanced Research Projects Agency) finance des recherches sur des techniques de mise en quarantaine des vers inconnus : le defi est de detecter un ver qui n’a pas de signature connue, un ver radicalement nouveau (comme Code Red en 2001). Il n’y aurait pas de solution miracle, mais on peut ramener le probleme a de la detection d’anomalies : identifier les machines sur le reseau qui produisent un trafic anormal par rapport a leur fonctionnement habituel, en tenant compte par exemple de modeles d’epidemies, puis les deconnecter du reseau. Pour cela, les chercheurs examinent differentes techniques pour contenir la propagation du ver. Le programme « Dynamic Quarantine of Worms » a ete lance et les recherches ont demarre il y a 18 mois : des financements ont ete accordes a des entreprises privees et a des universites ; il s’achevera fin 2006. L’approche retenue par exemple par l’universite du Massachusetts permettrait de ralentir la diffusion de tels vers mais pas de la stopper : une alerte ne deconnecterait les machines suspectes que temporairement, afin d’eviter les effets pervers d’une fausse alerte.
Contacts :
- http://www.gcn.com/24_19/dodcomputing/36352-1.html
- http://www.darpa.mil/ato/programs/dqw.htm
- http://tennis.ecs.umass.edu/ czou/research/dynamicQuarantine.pdf
- http://www.cs.ucsd.edu/users/savage/papers/Infocom03.pdf
Redacteur : (MS&T)
Suivez notre actualité sur les réseaux sociaux :
