Ανάλυση και προσομοίωση των Honeypots σε περιβάλλοντα νέων τεχνολογιών.
Abstract
Στην σύγχρονη ψηφιακή εποχή η πληροφορία και η ασφάλεια διαδραματίζει καθοριστικό ρόλο στην ζωή των ανθρώπων. Η ραγδαία ανάπτυξη της τεχνολογίας, η μεταφορά των λειτουργιών και υπηρεσιών σε βάσης δεδομένων καθορίζονται ως πιο επιρρεπής άρα θα πρέπει να προστατευτούν άμεσα. Καθημερινά τα πληροφοριακά συστήματα και οι δικτυακές υποδομές είναι εκτεθειμένες σε απειλές και κινδύνους από κακόβουλους χρήστες αλλά και ιούς. Η παρούσα διατριβή έχει ως αντικείμενο την μελέτη των Honeypots σε περιβάλλοντα νέων τεχνολογιών. Τα honeypots έχουν ως στόχο να αναλύουν, να παρακολουθούν, να προσελκύουν αλλά και να καταγράφουν τις συμπεριφορές των εξωτερικών επιθέσεων. Είναι παγίδες που έχουν ως στόχο να ανιχνεύσουν ή να εξουδετερώσουν κάθε μη εξουσιοδοτημένη πρόσβαση σε δίκτυα υπολογιστών. Ίσως είναι και ο καλύτερος τρόπος να βελτιωθούν τα μέτρα ασφάλειας σ ’ένα δίκτυο. Το όλο σκεπτικό είναι η δημιουργία ενός προσομοιωτή, από σύγχρονα προγράμματα παρακολούθησης, τα οποία και θα παρουσιάζουν τις επιθέσεις που γίνονται από τους εξωτερικούς παράγοντες. Θα παρουσιάζονται δήθεν πολύτιμα δεδομένα τα οποία και θα προσελκύουν τον καθένα, να τα παραβιάσει. Επίσης θα καταγραφούν διάφορα συμβάντα και δραστηριότητες, οι οποίες έχουν παραβιάσει το σύστημα. Σκοπός είναι να ανακαλυφθούν κενά ασφάλειας, για να βοηθήσουν τους ερευνητές και τους οργανισμούς σε μεταγενέστερο στάδιο να τα αντιμετωπίσουν. Όλοι γνωρίζουμε ότι η ασφάλεια δικτύων είναι ένα αναπόφευκτό κομμάτι, για όλα τα λειτουργικά συστήματα ηλεκτρονικών υπολογιστών. Τα δίκτυα μεγάλης κλίμακας, αντιμετωπίζουν καθημερινά χιλιάδες επιθέσεις. Ανεξάρτητα από τη δύναμη των υφιστάμενων μηχανισμών υπεράσπισης της ασφάλειας, τα δίκτυα παραμένουν ευάλωτα, καθώς νέα εργαλεία και τεχνικές, αναπτύσσονται μέρα με την μέρα από κακόβουλους χρήστες. Για όλα τα παραπάνω θα αναλυθούν και θα δοθούν λύσεις, για την προστασία αυτών των ευπαθειών. Επίσης στοχεύει στην διερεύνηση του τρόπου σκέψης τον κακόβουλο χρηστών, οι οποίοι μπορούν να διενεργήσουν με πολλούς και διαφορετικούς τρόπους επίθεσης, ενάντια σε ευάλωτους στόχους. Οι επιθέσεις αυτές μπορούν να απειλήσουν την ευημερία των ανθρώπων, γι’ αυτό και θα δοθούν τρόποι αντιμετώπισης των φαινομένων αυτών, ούτως ώστε να βρίσκονται πάντα σε ετοιμότητα.