Детальная информация

Целью работы является уменьшение объема памяти и процессорного времени, потребляемого системами honeypot. Предметом исследования являются используемые системой honeypot вычислительные ресурсы и набор сервисов, работающих в honeypot. Задачи, решаемые в ходе исследования: 1. Анализ существующих методов и средств построения динамических систем honeypot. 2. Разработка архитектуры динамической системы honeypot, обеспечивающей экономию потребляемой памяти и процессорного времени. 3. Разработка метода интерактивного построения сети honeypot на основе анализа активности нарушителя с учетом ограничения количества доступных вычислительных ресурсов. 4. Оценка разработанного метода. В ходе работы была исследована архитектура и работа сетей honeypot. Были проанализированы современные исследования в области эксплуатации и функционирования honeypot систем. В результате работы был разработан метод интерактивного построения сети honeypot на основе анализа активности нарушителя с учетом ограничения количества доступных вычислительных ресурсов, а также предложен компонент сети honeypot, реагирующий на сканирование и экономящий вычислительные ресурсы. Полученные результаты могут быть использованы в качестве основы для построения ресурсоэффективных динамических сетей honeypot.

The research set the following goals: 1. Analyzing existing methods and tools for building dynamic honeypot systems. 2. Development of an architecture of the dynamic honeypot system that provides savings in memory consumption and processor time. 3. Development of a method of interactive construction of honeypot network based on analyzing the activity of the intruder, considering the limitation of the amount of available computing resources. 4. Evaluation of the developed method. During the work the architecture and operation of honeypot networks were studied. Modern studies in the field of operation and functioning of honeypot systems were analyzed. The work resulted in development of a method of interactive construction of honeypot network based on analyzing the activity of the intruder considering the limitation of the number of available computational resources, and a component of honeypot network responding to scanning and saving computational resources was proposed. The results can be used as a base for the construction of resource-efficient dynamic honeypot networks.