Gli sviluppatori che lavorano nei laboratori di ricerca HP pensano di aver trovato un modo per rallentare la diffusione dei virus, rilevando la velocità con cui si diffondono.
Tony Redmond, CTO di HP, parlando a un briefing sulla sicurezza, ha affermato: "Qualsiasi worm di virus che dipenda dalla sua capacità di diffondersi sarà danneggiato da questa tecnologia".
Spiegando come il sistema, provvisoriamente chiamato Virus Throttler, rileva un attacco di tipo virus, Redmond ha affermato: processi non autorizzati come un worm o un virus tendono a stabilire lo stesso tipo di connessione con una frequenza molto maggiore ritmo. Se un processo analizza un particolare socket su 1.000 sistemi al minuto, cosa si può concludere? Probabilmente non è un processo utente o server.’ Una volta che il software rileva il modello di un probabile attacco, limiterà il tempo assegnato al processore e alla fine lo bloccherà del tutto.
L'azienda sottolinea che nel gennaio 2003 il worm SQL Server Slammer colpì 79.000 server in poco più di mezz'ora quando apparve l'anno scorso. Se Virus Throttler fosse stato installato, il worm si sarebbe diffuso molto più lentamente e forse avrebbe risparmiato decine di milioni di dollari in tutto il mondo dalla perdita di affari e da lavori di riparazione di emergenza.
HP afferma di aver testato il sistema su 50 dei propri server con virus introdotti intenzionalmente. Tutti i virus sono stati rilevati e rallentati, afferma l'azienda, senza incidere sulle prestazioni legittime.
Si prevede che il software sarà offerto ai clienti dei server HP ProLiant e delle apparecchiature di commutazione di rete ProCurve il prossimo anno, anche se non sono stati annunciati i prezzi. HP non ha voluto dire se il sistema sarà disponibile per i PC che sono di gran lunga il bersaglio più probabile per gli attacchi di virus.
