وعاء العسل أو أوعية العسل وعلاقها بالأمن

#قائدات_التقنية

@Malakalfosail https://t.co/1R6860RNtN

تقنية وعاء العسل او ال Honeypot تم اكتشافها عام 1990م من قبل شخص يدعى (Califrod Stoll) . https://t.co/HV1lZBvaQu

تعريف تقنية ال (Honeypot) :

هي عبارة عن أنظمة ترتكز فكرتها الأساسية على تضليل المخترقين ومختبري الاختراق وتتبع تحركاتهم داخل النظام ، عبر انشاء أنظمة وهمية مليئة بالثغرات لإيهام المخترق بأنه نجح في اختراق النظام. ولكنه فعليا اخترق نظام وهمي ولم يصل لأي شيء داخل الشبكة .

دواعي استخدام واستعمال مثل هذه الأنظمة :

1- تبادل المعرفة وجمع المعلومات الاستخبارية (Intelligence Information gathering) .

2- استشعار الأخطار والانذار المبكر بها (Proactive Defense) أو ماييعرف بالدفاع من العمق (Defense in Depth) ، ويتم ذلك عبر احد هذه السيناريوهات :

يتم إطلاق الانذار عند مرور أي بيانات من وإلى نظام ال Honeypot وتعتبر فوراً محاولة اختراق .

إن لم يكن في هذه النقطة من الشبكة نظام كشف الدخلاء (IDS - Intrusion Detection System) أو لا يوجد تواقيع (Signature) لعملية الاختراق فإن Honeypot سيكون هو الطريق الأمثل لكشف هذا الاختراق