Националната лаборатория по компютърна вирусология е единственото научно звено в България, което е специализирано в областта на компютърната вирусология, компютърната, комуникационната и информационната сигурност.

Компютърната вирусология като самостоятелна научна дисциплина се основава на постиженията на няколко научни дисциплини, като математика, информатика, физика, химия, астрономия, а напоследък и биология на клетъчни организми и генетика на микроорганизми.

Създаването на компютърните вируси е възникнало почти едновременно със създаването на първата компютърна програма.

И както често се случва с човешките постижения, тази идея е намерила „негативна“ реализация в разрушаване, манипулиране или шпиониране на информацията в милиони компютри по света.

Всички световни фирми, имащи отношение към компютърния, комуникационния и информационния свят, правят сериозни инвестиции в състезанието „вируси - антивируси“, защото резултатите от него ще определят в голяма степен бъдещето на компютърните, комуникационните и информационните системи.

Това е особено актуално през последните години, когато идеята за биологично поведение на компютърните вируси стана реалност и когато самокодиращи и самомутиращи алгоритми доближиха компютърните вируси до модела на биологичните клетки и организми.

В последните години, класическото понятие компютърни вируси се трансформира в обобщаващото понятие злонамерен софтуер, което включва в себе си повече от 60 основни вида, повече от 2 000 фамилии и повече от 5 000 000 вирусни сигнатури.

В Лабораторията се създават компактни програмни реализации за няколко платформи.

Тези програмни реализации разпознават и отстраняват “in the wild” множеството на вирусните сигнатури.

Програмните реализации осигуряват също и ефективна защита от тип “monitor” и от тип “integrity checker” при минимална загуба на ресурси.

История

Лабораторията по компютърна вирусология (ЛКВ) е създадена през 1990 г. с решение на Президиума на Българската академия на науките, определящо компютърните вируси и техните разновидности като основна научна проблематика.

През 1993 г. лабораторията е преименувана в Национална лаборатория по компютърна вирусология (НЛКВ) като в научната проблематика са добавени различните аспекти на информационната сигурност.

Мисия

НЛКВ е академично специализирано звено за:

• фундаментални и приложни научни изследвания;
• консултантска и експертна дейност;
• приложение на научни резултати;
• подготовка на висококвалифицирани специалисти;
• както и други дейности съгласно чл. 2 от Закона за БАН,

в областта на:

• създаването и изследването на математически и евристични методи и средства за анализ и оценка на компютърни вируси;
• създаването и актуализирането на съществуващи бази от данни/знания за компютърни вируси;
• създаване и изследване на принципно нови методи на компютърна сигурност и антивирусна защита;
• апробиране на национални и международни програмни и апаратни методи и средства за компютърна сигурност и антивирусна защита.

Направления

• Data Security
• Computer Security
• Communication Security
• Operating System Security
• Web Security
• Email Security
• Cloud Security
• Wireless Security
• Cryptographic Security
• Mobile device Security
• Application Security
• Emission Security
• Virtualization Security

Приоритети

• Изследване и класифициране на нови компютърни вируси (malware, malattack);
• Meтоди и средства за откриване на компютърни вируси (malware, malattack);
• Meтоди и средства за отстраняване на компютърни вируси (malware, malattack);
• Meтоди и средства за възстановяване на данни;
• Апробация на изброените по-горе методи и средства;
• Изследвания в областта на стандартите за кодиране и криптиране;
• Изследвания в областта на системите за контрол на достъпа;
• Изследвания в областта на клиент/сървър приложенията.

Методики

• Оценка на влиянието на операционната среда – дефиниции и параметри;
• Оценка на даден клас вируси – дефиниции и параметри;
• Създаване на аналитични модели – опростявания и верификация;
• Оптимизационни процеси – функции, параметри и експерименти;
• Създаване на симулационни модели – опростявания и верификация;
• Алгоритмични решения и програмни реализации за даден клас вируси;
• Създаване на програми и ежемесечно обновяване на фамилията продукти NLAB.