Algoritme knijpt worm af in werkende pc

Omdat het systeem geen gebruikmaakt van 'signature'-bestanden, maar zijn beslissingen baseert op abnormaal netwerkgedrag, is het effectief tegen zowel oude als nieuwe malwarebesmettingen. Het systeem is ook snel. Er zijn slechts vier geïnfecteerde pc's nodig om een abnormaliteit te onderkennen. Vergelijkbare network intrusion detection systemen hebben vaak meer dan 10 infecties nodig.

Het algoritme is ontwikkeld door een team onderzoekers aan de Pennsylvania State University onder leiding van Peng Liu. Hij heeft, gebaseerd op zijn vindingen, het bedrijfje Day Zero Systems opgericht, dat nu met de resultaten van het onderzoek een commercieel product ontwikkelt.

Volgens Liu is het voordeel van deze aanpak dat de infectie en het schoonmaken van de pc's geen nadelige gevolgen hebben voor de bedrijfsprocessen. Voor de werking van het systeem zijn smart switches nodig die de beveiligingssoftware uitvoeren, en een centrale eenheid voor de beheertaken in het systeem. Op de pc's in het te controleren netwerk is geen beveiligingssoftware nodig.