Onderzoek

Opsporen en bestrijden van wormen en virussen op het Internet

Pagina-navigatie:

Overzicht

Wijzig Onderzoekgegevens

Titel	Opsporen en bestrijden van wormen en virussen op het Internet
Looptijd	01 / 2005 - onbekend
Status	Lopend
URL	http://www.dynamic.vu.nl/pb/toon_pb.php3?num=1106148709
Onderzoeknummer	OND1304889
Leverancier gegevens	Website Vrije Universiteit

Samenvatting

Computerwormen en virussen vormen een steeds grotere bedreiging voor onze computernetwerken en kunnen in een mum van tijd enorme economische schade aanrichten. Zo veroorzaakten de beruchte Mydoom-wormen binnen het etmaal een wereldwijde schade van 850 miljoen dollar. Ze maken namelijk computernetwerken onklaar, waardoor mensen niet meer kunnen werken en bestanden vernietigd worden. Het onderzoek van de VU omvat allerlei aspecten van het beschermen van computers en netwerken, van het automatisch genereren van unieke signalementen (signatures) van cyberaanvallen, tot het opzetten van een pan-Europese netwerkmonitor-infrastructuur die netwerkbeheerders in staat stelt om gegevens van verschillende geografische locaties te vergelijken en op deze manier tot een accuratere opsporing te komen. Het onderzoeksprogramma richt zich in het bijzonder op geavanceerde, zich snel verspreidende aanvallen op snelle netwerkverbindingen. Het uiteindelijke doel is om te komen tot identificatie en preventie van cyberaanvallen voordat ze de kans hebben gekregen om zich te verspreiden.

Samenvatting (EN)

Computer worms and viruses are an ever increasing threat for our computer networks and are able to cause enormous economic damage in no time: an example is the notorious Mydoom worms which caused globally a damage of 850 million dollars within 24 hours. They inactivate networks, due to which people can no longer work and files are destroyed. This programme comprises various aspects of computer and network protection, varying from the automatic generation of unique signal elements (signatures) of cyber attacks, to the implementation of a pan-European network monitor infrastructure that enables network administrators to compare data from different geographical locations and to trace worms and viruses more accurately. The research programme focuses particularly on advanced, rapidly spreading attacks on rapid network connections. Ultimate aim is to arrive at identification and prevention of cyber attacks before they have spread.

Betrokken organisaties

Penvoerder	Sectie Computersystemen (VU)
Financier	Europese Commissie
Financier	Nederlandse Organisatie voor Wetenschappelijk Onderzoek - NWO (NWO)
Financier	Technologiestichting STW (NWO)

Betrokken personen

Projectleider	Dr.ir. H.J. Bos

Bovenliggende onderzoeksactiviteit(en)

Financieringsprogramma	Sentinels

Onderliggende lopende onderzoeksactiviteiten

Lobster: een Europese infrastructuur van netwerkmonitoren voor backbone-verbindingen
NoAH : het opzetten van een pan-Europees netwerk van honeypots
De Worm: het opsporen van de allersnelste wormen (flash-worms)

Classificatie

A50000	Economie
D16100	Computersystemen, architecturen, netwerken