Benchmark voor detectie malware op komst

Er ligt inmiddels al een voorlopige versie (draft) van de benchmark op tafel. Tegen het eind van dit jaar moet het opstellen van de specificaties zijn afgerond.

Geavanceerde microprocessors in netwerkapparatuur scannen netwerkpakketjes van begin tot eind om vast te stellen of ze ongewenste elementen bevatten. Deze deep packet inspection legt een zwaar beslag op de netwerkprocessor, afhankelijk van de implementatie. De EMBC-benchmark, die bij voorbaat DPIbench is gedoopt, is bedoeld om de invloed op de prestaties van het systeem en de prestatieverschillen tussen de producten van diverse aanbieders aan het licht te brengen.

“Het probleem is dat eindgebruikers nu niet weten welke performance ze kunnen verwachten”, citeert EETimes Jeff Caldwell, voorzitter van de DPIbench-werkgroep. Caldwell is tevens hoofd R&D van SonicWall, een leverancier van hardwareproducten voor netwerkbeveiliging, remote access, antispam, e-mailsecurity, backup en recovery.

De nieuwe benchmark moet goed vergelijkbare prestatiecijfers bieden. Waarschijnlijk laat de benchmark de doorvoersnelheid in bits per seconde zien terwijl de processor het netwerkverkeer op een bepaalde mix van virussen en andere malware scant. Uiteindelijk is het de bedoeling dat er een serie benchmarks komt die rekening houdt met verschillen in de apparatuur zoals het aantal processorkernen en het al dan niet ondersteunen van multithreading.

De definitieve specificatie zal waarschijnlijk verscheidene certificeringsniveaus hebben. De producten waarop ze van toepassing zijn kunnen uiteenlopen van routers en gateways voor thuisgebruik die scannen op zo’n 500 virussen tot systemen voor grote bedrijven die wel 100.000 virushandtekeningen kunnen herkennen.

Caldwell verwacht dat de werkgroep zal adviseren om de ‘testsuite’ van malware in de benchmark regelmatig te wisselen. Op die manier wordt voorkomen dat leveranciers hun apparatuur optimaliseren voor een vaste testsuite, wat een rooskleurig en onbetrouwbaar beeld van de werkelijke performance zou opleveren.