Det amerikanske militær udvikler for tiden et kontroversielt missilskjold, som skal ødelægge ICBM-missiler med atomsprængladninger i atmosfæren. Et lignende koncept er udgangspunkt for sikkerhedsfirmaet Asta Networks, som konstruerer et skjold mod DoS-angreb. I begge tilfælde er hensigten at neutralisere det fjendtlige angreb, længe inden det når frem til målet.
Et DoS-angreb gennemføres ved at oversvømme servere med en strøm af datapakker, der blokerer for den "rigtige" trafik. En snedig variant, Distributed Denial-of-Service (DDoS), benytter sig af hundredvis eller tusindvis af inficerede computere, der tvinges til at bombardere mål-serveren med tomme pakker.
Et sådant angreb mod Amazon.com, Yahoo og eBay i februar måned kostede de ramte firmaer over 1,2 mia. dollar i tabt fortjeneste.
Asta Networks' taktik er at genkende og blokere angrebet så snart de første datapakker ankommer hos Internet-udbyderen. Firmaets software leveres i en grøn boks, Asta
Network Sensor, der kobles til routere hos ISP'er. Boksen kan identificere trafikmønstre, som kan tyde på et angreb, og blokere de skadelige datapakker.
I øjeblikket testes systemet på Internet 2, et eksperiment bredbåndsnetværk, der forbinder 170 universiteter i USA. Den færdige version af sikkerheds-løsningen bliver sandsynligvis lanceret næste forår.
(Kilde: Wired, Seattle Times)
