Inteligentne blacklisty przyszłością zabezpieczeń?

Naukowcy z instytutu SANS i SRI International stworzylieksperymentalną wersję algorytmu do inteligentnego, dynamicznegotworzenia blacklist. Algorytm przypomina ten używany przez Googlepodczas określania wskaźnika PageRank. Usługa została nazwana Highly PredictableBlacklisting. Jak działa nowatorski algorytm? W skrócie blacklista tworzona jestindywidualnie dla każdego członka obsługiwanej przez SANS InternetStorm Center sieci DShield na podstawie oceny prawdopodobieństwa,że atakujący odwiedzi właśnie tę konkretną witrynę. Ocenadokonywana jest na podstawie analizy logów firewalla tysięcy innychbiorących udział w projekcie. Ogólna idea polega na przewidywaniu,jakie sieci i witryny mogą być atakowane w przyszłości na podstawiedanych o podobnych atakach w przeszłości. Usługa HPB oficjalnie zademonstrowana zostanie w przyszłym tygodniupodczas konferencji Usenix Security Symphosium. Można już natomiastzapisać się do sieci DShield i samodzielnie przetestowaćdziałanie usługi wysyłając swoje logi w odpowiednim formacie,stosując się do instrukcji zawartych na stronach projektu.