نام پژوهشگر: مسعود masoud

طرحی جامع برای پیاده سازی و اجرای شبکه ملی هانی پاتی ایران
پایان نامه وزارت علوم، تحقیقات و فناوری - دانشگاه صنعتی خواجه نصیرالدین طوسی - دانشکده مهندسی صنایع 1391
  مسعود masoud   شهریار محمدی

هانی پات یکی از جدیدترین فناوری ها در زمینه امنیت اطلاعات، و ابزاری مفید برای شناسایی و تحلیل فعالیت های مخرب بر روی شبکه های کامپیوتری است که کارشناسان امنیتی بواسطه آن می توانند به یک چارچوب مناسب برای مطالعه و بررسی شیوه ها و ابزارهای حمله به شبکه که توسط نفوذگران استفاده می شود، دست یابند. به طور یقین حفظ امنیت و پایداری سیستم ها و اطلاعات موجود در شبکه ملی اطلاعات کشور و سایر شبکه های بزرگ و کوچک سازمانی امری اجتناب ناپذیر بوده و بکارگیری دانش برقراری امنیت، یکی از مهم ترین گزینه ها برای کاهش این ریسک می باشد. راه اندازی و استقرار شبکه هانی نت یکی از جدید ترین شیوه های برقراری امنیت در شبکه های کوچک و بزرگ بوده، بطوریکه کشورهای مختلف به دنبال توسعه و محلی نمودن این دانش و بکارگماری آن در شبکه های حوزه خود می باشند. هانی نت مجموعه ای از هانی پات ها است که در قالب یک شبکه یکپارچه امنیتی، با شناسایی اهداف و رفتار نفوذگر و نقاط ضعف سیستم، در کنار سایر ابزارها، جهت حفظ امنیت شبکه بکار می رود. در این پروژه ضمن بررسی روش های مقابله این فن آوری با مخاطرات موجود، مدلی جامع برای پیاده سازی یک شبکه هانی پاتی در سطح کشور و بهره گیری از ارزش آن برای جامعه امنیتی ارائه می شود. انواع هانی پات ها و قابلیت های این راه حل ها در ابعاد تحقیقاتی و امنیتی بررسی خواهد شد. و در نهایت یک مدل برای استقرار هانی پات در زیرساخت شبکه کشور ارائه می گردد که می تواند گام موثری در پیشرفت اهداف امنیتی این شبکه تلقی گردد. پس از ارائه مدل و معماری پیشنهادی خود برای بررسی کارائی سیستم و میزان ترافیک تولیدی در شبکه، با استفاده از روش فرآیندگرا مدل خود را شبیه سازی و بررسی کرده و نتیاج آن در آخرین فصل ارائه می گردد.