Hjem / Aktuelt / HiO-nytt / Arkiverte nyheter / 2006 / 01 / Rydder opp blant virusene

Rydder opp blant virusene

Firmaet Norman arbeider innen datasikkerhet og får daglig tilsendt et stort antall datavirus som må undersøkes. Nå får de hjelp av fire datastudenter ved Avdeling for ingeniørutdanning til å sortere og analysere virusene – og å finne ut hvor de kommer fra.

Hvem som helst kan sende inn antatte virus eller andre ”ondsinnede” filer og lignende til Norman via deres nettløsning. Hver enkelt fil går så igjennom en analyse for å finne ut hvorvidt de er harmløse eller skadelige, og i så fall hvilken skade de gjør. Daglig mottar Norman 1100-1200 forskjellige slike ”samples”, og de har til sammen om lag 300 000 slike eksempler lagret i databaser.

Skal ordne dataene

Søren Larsen, Marius Filtvedt, Mohammad Amin Mirbalouchzehi og Dag Anders Rougseth

RYDDEGJENGEN: Marius Filtvedt, Søren Larsen, Mohammad Amin Mirbalouchzehi og Dag Anders Rougseth skal hjelpe Norman å systematisere og analysere virus.

– Hovedoppgaven vår blir å sortere og formatere alle disse enkeltregistreringene slik at det går an å gjøre sammenligninger og hente ut relevant informasjon fra den enorme datamengden som foreligger. Et eksempel vil kunne være å se hvilke land virusene kommer fra, men her er det flere muligheter. Det sier tredjeårsstudentene ved studieprogram for Data, Søren Larsen, Marius Filtvedt, Mohammad Amin Mirbalouchzehi og Dag Anders Rougseth, som utfører oppgaven for Norman som hovedprosjekt i sin datautdanning. I følge de fire mangler det i dag en god teknisk løsning på dette området.

– Deretter er målet å framstille resultatene slik at de blir enkle å forstå, for eksempel som grafikk og diagrammer på en webside. Vi håper også å få til en automatisering av framstillingen av disse diagrammene slik at de forandres kontinuerlig etter hvert som opplysningene i den underliggende databasen endres, forklarer de videre.

Svartelisting gir økt sikkerhet

Nytteverdien av prosjektet vil blant annet være at det blir mulig å utarbeide såkalte ”svartelister” over f.eks. områder på nettet som sprer mange virus, og dermed ta sine forhåndsregler i forhold til slike områder. En kan også tenke seg at dataene vil kunne brukes til sporing av virusene i forhold til hvordan og hvor fort de sprer seg.

– Den store utfordringen blir å få de dataene som nå ligger nokså utstrukturert over på en form som gjør at en kan se sammenhenger, tror Mirbalouchzehi. Det har vært vurdert å strukturere dataene før de legges inn i databasen, men så langt har ikke det skjedd.

– Det kommer sikkert også til å gå en del tid med til selve prosessen, føring av dagbøker, og å produsere dokumentasjon, mener Rougseth.

Får innpass i fagmiljø

Noe av det studentene ser mest fram til er å få jobbe med datasikkerhet i et internasjonalt anerkjent fagmiljø hos Norman. De har allerede fått kontorplasser stilt til rådighet hos firmaet så det skulle være gode muligheter for å komme i nærkontakt med miljøet.

Filtvedt er den eneste av de fire som har hatt datasikkerhet som fag i studiet, men alle ser fram til å få mer detaljert innsikt i virusproblematikken som alltid er like aktuell. – Bare ikke vi blir så skremt av de vi lærer at vi ikke tør å skru på PC'en igjen, smiler Mirbalouchzehi.

Dersom studentene lykkes med å lage en god teknisk løsning er der meningen at den skal tas i bruk både internt i Norman og eksternt til presentasjon av virusanalyser.

[ Narve Strand ]

Si din mening!

Leserkommentarer til artikkelen

Høres spennende ut

Lykke til med prosjektet.



Frode Eika Sandnes (17. januar 2006)