العودة   منتديات عميد التعريب > >

الملاحظات

شؤون الإنترنت شؤون internet إنترنت



إضافة رد
 
أدوات الموضوع انواع عرض الموضوع

قديم 2019-10-30, 09:16 PM   رقم المشاركة :1
معلومات العضو
عميد
تعرف على تقنية Honeypot
إحصائية العضو





معدل تقييم المستوى: 11
T E IVI O is on a distinguished road
المنتدى : شؤون الإنترنت
افتراضي تعرف على تقنية Honeypot


كما عودتكم مدونه المحترف بتقديم مواضيع لها اهميه على مستوى امن المعلوميات ففي هذه المقالة سنتحدث حول التقنيات honeypot، فقد تطرح السؤال لماذا يجب على ان اعرف تقنيات honeypot لأنه وببساطه هذه التقنية هي أحد اهم تقنيات التي تساعد بشكل كبير في حماية الشبكة.

تعتبر تقنيات الهوني بوت أحد اهم التقنيات على مستوى امن الشبكات كما سبق وذكرت فهي كمثل مصيدة يتم اصطياد الهاكرز من خلالها كيف ذلك سنعرف أكثر في هذه المقالة.

ما المقصود ب تقنيةHoneynet؟

هوني بوت يقصد بها بالإنجليزية وعاء العسل وهو عبارة عن فخ لتقصي المحاولات الغير المصرحة بها للولوج إلى نظام الشبكة , فهذه التقنية يتم وضعها في عدة أماكن داخل الشبكة لكي تتم معرفة كيف يقوم المخترق بالتجسس و استغلال الضعف في نظم الحاسب.


ما الهدف من تقنيات Honeypot؟

فالهوني بوت بشكل عام هو جهاز حاسوب وهمي او اجهزه وهمية مصممة لمحاكاة أجهزة حقيقية يتم وضعا داخل الشبكة بشكل واضح لتكون الجزء المستهدف في الشبكة ولكن في الواقع هي معزولة ومراقبة تسجل جميع تحركات الهاكرز ، ويبدو وكأنها تحتوي على معلومات ومصادر ذات قيمة للمخترق، فيما يكون دورها استدراج المخترق وبطبيعة الحال وقوعه في المصيدة.
تقسيمات تقنية Honeypot؟


هنالك عدة تقسيمات لهذه الأنظمة، فمنهم من صنفها تبعا لطبيعة الاستخدام ومنهم من صنفها حسب طريقة تصميم الشبكة.


حسب أول تصنيف (طبيعة الاستخدام) فإنه يتم تقسيمها لقسمين وهما:


Production Honeypot: وهي تلك التي يتم استخدامها لحماية الشبكات والأنظمة في المنظمات والمؤسسات والشركات لزيادة تأمين هذه المؤسسة وحمايتها. يتميز هذا النوع بسهولة استخدامه لكنه يوفر معلومات قليلة عن أي هجوم.




Research Honeypot:وهي التي يتم استخدامها في الأبحاث من قبل الحكومات والمنظمات والجهات العسكرية لكشف أي برامج خبيثة وتحليل الهجمات التي من الممكن أن تتعرض لها. و يعتبر هذا النوع معقد و لكنه يوفر معلومات كثيرة عن الهجوم.


اما بالنسبة للتصنيف الثاني (وهي الذي يعتمد على طريقة تصميم الشبكة) فإنه يتم تقسيم هذه الأنظمة الى ثلاثة أنواع وهي:


Pure Honeypot: و هي انظمة كاملة تستخدم الشبكات الفعالة ولا تحتاج لأي أنظمة او برامج أخرى لكي يتم تنصيبها معها.


High-interactive Honeypot:هذا النوع يتم عن طريق تقليد الانظمة بأنظمة مماثلة بنفس العدد من الخدمات و ذلك لإشغال المخترق بفحص جميع الخدمات لإضاعة وقته و هي أكثر أمنا بحيث يصعب كشفها بسهولة و لكن تكلفتها عالية.


Low-interaction Honeypot:و هي عبارة عن محاكاة للخدمات الأكثر طلبا من قبل المخترقين (او من يحاولون الاختراق) وذلك لأنها تستخدم مصادر قليلة من النظام, بحيث يمكن الاستفادة من ذلك بعمل أكثر من جهاز وهمي على نفس الجهاز الحقيقي و الاستفادة منها معا.


وأيضا حسب ما تم ذكره من أصناف سابقة يمكن تصنيفها حسب الخدمة التي تكون الغاية من جذب المخترقين اليها، فممكن أن يكون هنالك

  • Malware Honeypot
  • Database Honeypot
  • Spam Honeypot
و غيرها...

الكاتب: بدر الدين فهيم





T E IVI O غير متواجد حالياً   رد مع اقتباس

إضافة رد

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)
honeypot, أكثر, الشبكة, بوت, تعرف, تقنيات, تقنية, على, معلومات, يتم

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة



الساعة الآن 11:36 PM


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2019, vBulletin Solutions Inc.
Search Engine Optimisation provided by DragonByte SEO v2.0.42 (Pro) - vBulletin Mods & Addons Copyright © 2019 DragonByte Technologies Ltd.
منتديات عميد التعريب 2010 - 2019