05.08.2009 [18:11], Денис Борн
Ученые из Национальной лаборатории Sandia (управляемой Sandia Corporation) в Ливерморе, Калифорния, запустили более миллиона ядер (kernel) операционной системы Linux в виртуальной среде. Эксперимент должен помочь в исследовании поведения ботнетов – сетей из тысяч и даже миллионов зараженных вредоносным программным обеспечением компьютеров, используемых для разнообразных атак – например, спам-рассылок или DDoS (распределенные атаки типа "отказ в обслуживании"). Один из участников проекта Рон Минник (Ron Minnich) объясняет, что реальные сети не поддаются анализу из-за географического распределения входящих в них узлов по всему миру. Однако, используя технологию виртуальных машин на суперкомпьютерном кластере Thunderbird, команде ученых удалось запустить виртуальную систему, сравнимую по масштабам с ботнетами. Минник с коллегами рассчитывают, что этот исследовательский проект поможет не только понять принципы работы вредоносных сетей из множества ПК, но попытаться разработать методики их обезвреживания.

До сих пор наибольшее количество работающих одновременно ядер достигало 20 тысяч. С увеличением их числа повышается реализм рабочей модели ботнета, предоставляя экспертам по компьютерной безопасности усовершенствованный инструмент для борьбы с киберпреступниками. В свойственной пытливым умам манере ученые уже надеются однажды эмулировать компьютерную сеть размером с реальную компьютерную инфраструктуру небольшой нации или даже США. Как замечает Минник, "глобальная структура Интернета очень затрудняет понимание даже ограниченных аспектов". Посчитано, что необходимой ученым вычислительной мощи можно добиться путем создания кластера со 100 млн процессоров к 2018 году.
Материалы по теме:
- Kasperky Lab исследовала экономику ботнетов;
- О борьбе со спамом: соперник живее всех живых;
- Суперкомпьютер вместо печки и котельной.


