| Περίληψη |
Η ασφάλεια υπολογιστών είναι ένας αγώνας µεταξύ των επιτιθέµενων και τις ερευνητικής κοινότητας που ασχολείται µε την ασφάλεια υπολογιστών. Τα ‘‘Honeypots’’ ( συστήµατα ανίχνευσης επιθέσεων ) είναι ένα πολύτιµο εργαλείο που ϐοηθάει τους ερευνητές και τους ειδικούς στην ασφάλεια υπολογιστών να κατανοήσουν καλύτερα τις ήδη γνώστες και να ανιχνεύσουν προτύτερα ά¬γνωστες επιθέσεις. Τα ‘‘Honeypots’’ είναι ειδικά σχεδιασµένα συστήµατα τα οποία λειτουργούν σαν δόλωµα για τους επιτιθέµενους και για τα αυτόµατα προγράµµατα επιθέσεων. ΄Ενα µόνο ‘‘Honeypot’’ µπορεί να λάβει ένα περιο¬ϱισµένο µέρος της ‘ύποπτης’ κίνησης που κυκλοφορεί στο διαδίκτυο και έτσι έχει περιορισµένες πιθανότητες να πέσει ϑύµα µιας επίθεσης µεσώ του δια¬δικτύου. Γι΄ αυτούς τους λόγους χρειάζεται ένα κατανεµηµένο σύστηµα από πολλά συνεργαζόµενα ‘‘Honeypot’’.
Το έργο ΝοΑΗ (Δίκτυο από συνεργαζόµενα ‘‘Honeypots’’) στοχεύει στην σχεδίαση και ανάπτυξη ενός κατανεµηµένου δικτύου από συνεργαζόµενα ‘‘Ho¬neypots’’, το οποίο προσπαθεί να ανακαλύψει καινουργίες και να αναλύσει τις ήδη υπάρχουσες επιθέσεις. Το ΝοΑΗ αποτελείται από ένα ‘πυρήνα’ από ‘‘Honeypots’’ χαµηλής και υψηλής αλληλεπίδρασης, τα οποία επικοινωνούν µε τους επιτιθέµενους και αναλύουν τη κίνηση που λαµβάνουν από αυτούς. Εκτός από τον ‘πυρήνα’, στο ΝοΑΗ υπάρχουν διάφοροι µηχανισµοί στο ο¬ποίοι λαµβάνουν και προωθούν τη λαµβανόµενη κίνηση στο πυρήνα του συ¬στήµατος. Επιπλέον, οι απλοί χρήστες και οι µικρές επιχειρήσεις µπορούν να λάβουν µέρος στο σύστηµα ΝοΑΗ χρησιµοποιώντας το πρόγραµµα ‘‘Ho¬ney@Home’’. Το πρόγραµµα ‘‘Honey@Home’’ λαµβάνει τη κίνηση που πρω¬τύτερα κατευθύνονταν σε ανενεργές ΙΡ διευθύνσεις. Αυτή η κίνηση συλλέγεται και προωθείται στον ‘πυρήνα’ του ΝοΑΗ από το πρόγραµµα ‘‘Honey@Home’’.
Σε αυτή την εργασία παρουσιάζουµε µια πρωτότυπη ανάπτυξη της αρχιτεκτο¬νικής ΝοΑΗ. Επίσης, παρουσιάζονται τα αποτελέσµατα από µια σειρά πειρᬵάτων τα οποία έγιναν µε σκοπό τη µέτρηση της απόδοσης του συστήµατος ΝοΑΗ. Τα αποτελέσµατα αυτά δείχνουν ότι είναι εφικτό να δηµιουργήσουµε µια εύρωστη και αποδοτική υποδοµή από ‘‘Honeypots’’ µε τη χρήση περιορι¬σµένων πόρων.
|
Prototype Deployment of the Network of Affined Honeypots Architecture
