HP:n innovaatio estää virusten leviämisen verkossa
0
HP on kehittänyt aivan uudenlaisen aseen nopeasti leviäviä viruksia ja matoja vastaan. Niin kutsuttu Virus throttling -tekniikka hillitsee virusten leviämistä palvelimilla ja lähiverkossa, ja estää sen lopulta kokonaan. Uusi tekniikka liitetään ensi vuoden alkupuolella HP:n Proliant-palvelimiin ja Procurve-verkkolaitteisiin. Virusten estotekniikka tuodaan myös myöhemmin HP:n tavallisiin pc-koneisiin.
HP:n mukaan sysäyksen Virus throttling -tekniikan kehittämiselle ovat antaneet nykyaikaiset huippunopeasti leviävät virukset ja madot. Esimerkiksi Sql Slammer -mato saastutti HP:n mukaan 79 000 järjestelmää ainoastaan 31 minuutissa. Perinteisellä virusturvalla ei ole juuri mahdollisuuksia reagoida tällaisiin uhkiin.
Virus throttling estää leviämisen
Virus throttling -tekniikan tehtävä on hidastaa uusien virusten leviämistä ja antaa näin aikaa perinteisten virustutkien päivittämiseen. Ohjelma tunnistaa virusten ja matojen leviämiseen käyttämiä tietoliikenneyhteyksiä. Mitä nopeammin mato pystyy leviämään, sitä helpompi sen yhteyspyynnöt on erottaa asianmukaisesta liikenteestä. Tyypillisesti madot koputtelevat mahdollisten uhrien ovia valtavalla nopeudella, ja yhteydet ovat usein erityyppisiä kuin tavallinen liikenne.
Kun ohjelma huomaa epäilyttävää liikennettä, se alkaa kuristaa sen käyttämää kaistaa vähitellen. Samalla asiallisen liikenteen nopeuteen ei kajota. Jos epäilyttävä käytös jatkuu, kuristetaan kyseisen yhteyden liikennettä nollaan asti, mikä lopettaa viruksen leviämisen. Kun tekniikka on käytössä sekä palvelimilla ja verkon kytkimillä ja reitittimillä, se hidastaa virusten leviämistä tehokkaasti.
