«Параноидальные» военные сети от DARPA

Оборонное научное агентство DARPA занялось разработкой проекта нового вида военной компьютерной сети, обладающей мощной системой безопасности, направленной на нейтрализацию действий хакерских атак и других вредоносных программ, также новая система будет способна исследовать все подозрительные изменения в процессе обмена данных. При проведении боевых операций военным зачастую приходится полагаться на беспроводные коммуникационные устройства, которые объединены в одну общую сеть.

Чтобы координировать действия и управлять сетевыми ресурсами требуется развертывание узлов протоколов этих сетей. На данном этапе и могут возникать проблемы, так как компоненты сети начинают «доверять» отдельным узлам с поступающей информацией и сети в целом. Таким образом вторжение хакеров со стороны противника может целиком вывести из строя боевую сеть. Решить эту проблему специалисты DARPA намерены путем создания сети, способной функционировать даже в случае злонамеренного нарушения работы отдельных узлов. Современные системы кибербезопасности направлены на защиту не всей сети, а лишь отдельных узлов, поэтому при взломе всего одного терминала серьезный ущерб наносится всей сети целиком. Новая программа агентства DARPA предусматривает модернизацию нынешних и будущих компьютерных сетей до возможности автоматического выявления надежности и жизнеспособности соседних узлов и, при необходимости, блокирования некоторых из них, адаптируя сеть и сохраняя ее работоспособность.

Проще говоря, сеть сможет определять подозрительнее «лица», так же как соседи, живущие в одном подъезде и знакомые друг с другом, могут легко обнаруживать незнакомца. С этой целью в сетях будут использовать новые протоколы, способные зафиксировать необычную активность, которая станет сигналом, указывающим на проблемы с безопасностью. Подобные алгоритмы для работы военной сети можно встретить в банковских и социальных сетях. К примеру, в банках для контроля безопасности используются различные показатели по выявлению фактов кражи кредитных карт: количество новых товаров, неожиданные места покупки, расходуемые суммы; все эти факторы могут стать причиной для тревоги и дополнительной проверки. В некоторых торговых и социальных сетях для определения надежности клиента используются системы рейтингов и степени связи с другими пользователями. То есть кое-какие наработки в данном направлении уже имеются и некоторыми из них смогут воспользоваться и военные специалисты.