ارائه يك معماري براي امن‌سازي سيستم‌هاي تلفن اينترنتي مبتني بر فناوري دام‌عسلي

چكيده در حال حاضر سيستم‌هاي VoIP با سرعت رو به رشدي جايگزين زيرساخت‌هاي شبكه‌هاي تلفني سنتي PSTN مي‌شوند. هزينه پايين، مديريت آسان، استفاده بهينه از پهناي باند و سرويس‌هاي ارزش افزوده از جمله مزاياي اين فناوري مي‌باشند كه باعث افزايش كاربرد آن در زندگي روزمره شده است.اما بدليل استفاده از بستر شبكه‌هاي عمومي در برقراري ارتباطات و نيز مشكلات پياده‌سازي موجود در مولفه‌هاي مختلف ِچنين سيستم‌هايي، تهديدها و آسيب‌پذيري‌هاي امنيتي متنوعي در آن‌ها گزارش شده است. در همين راستا، اين پايان¬نامه براي مقابله با اين آرايه وسيع از تهديدات و ارائه سرويس‌هاي VoIP قابل اطمينان، در دسترس و با كيفيت به كاربران، يك معماري امن برايشبكه‌هايVoIP پيشنهاد داده است كه يكي از مولفه‌هاي اصلي آن دام عسليVoIP مي‌باشد. دام عسلي يك منبع سيستم اطلاعاتي است كه عمدا به صورت آسيب‌پذير در مكان‌هاي مناسب شبكه مستقر شده تا مورد حمله و نفوذ مهاجمان قرار گيرد. در اين پژوهش،دام عسلي بر اساس پارامترهاي محيطي و رفتاري مناسب تعريف شده، كاملا مشابه سرور‌هاي پراكسي واقعي SIPعمل مي‌كندو با نفوذگران وارد تعامل شده و آن‌ها را به سمت خود براي دور ماندن از سرور‌هاياصلي شبكه و ثبت و جمع‌آوري اطلاعات، جذب كند. در اين معماري براي كنترل داده‌هاي خروجي از دام عسلي به منظور جلوگيري از حملات به ساير سيستم‎ها، ديوار عسليپيشنهاد مي‌شود. همچنين با بكارگيري ديوار آتش SIP از رخداد دوباره حملات هشدار داده شده توسط دام عسلي جلوگيريمي‌شود. پارامترهاي محيطي و رفتاري تنظيم شده براي دام عسلي در بستر آزمايشگاهي مورد ارزيابي قرار گرفته تا از ميزان صحت عملكرد و مقاومت دام عسلي در برابر حملات و نفوذها اطمينان حاصل شود. در پايان هم اين معماري بر اساس تعدادي از معيارهاي كيفي ارزيابي شد. واژه‌هاي كليدي:دام عسلي،شبكه عسلي،ديوار عسلي، معماريVoIP، آسيب‌پذيري، سيستم‌هاي دفاعي

186164

دانشگاه علم و صنعت ايران

كامپيوتر - مهندسي فناوري اطلاعات - شبكه‌هاي كامپيوتري

دكتر احمداكبري