هوني پوت Honeypot

من SalamaTech Wiki سلامتك ويكي
اذهب إلى: تصفح، ابحث

مقدمة

هوني پوت Honeypot والتي تعني بالانجليزية قدر العسل هي أجهزة أو برامج، تستخدم للكشف عن حصول عملية تسلل إلى الشبكة. وتعتبر نوعا من أنواع أنظمة كشف التسلل Intrusion Detection Systems تختلف عن غيرها من أنظمة كشف التسلل في أنها عبارة أو مصيدة لمخترقي الشبكات ونظم المعلومات، إذ تبدو للمتسللين في ظاهرها هدفا جذابا على الشبكة التي استطاع المخترق التسلل إليها، لكن ما إن وقع المتسلل إلى الشبكة في الفخ محاولا معاينة محتوياتها يقوم جهاز الهوني پوت Honeypot بإعلام مدير أمن منظومة المعلومات أو مدير أمن الشبكة بوجود متسلل على الشبكة. أي يعمل بذلك مدير أمن منظومة الأمان أن أحدهم استطاع اختراق منظومة المعلومات التي يديرها، ليقوم بالتعامل مع الاختراق بأسرع وقت ممكن.

تعتبر هذه التقنية من التقنيات الهامة في مجال أمن المعلومات، إذ أن معرفة إن تم اختراق منظومة أمن المعلومات معلومة في غاية الأهمية وفي الوقت نفسه معلومة من الصعب الحصول عليها كلما كان المخترقون أكثر مهارة وقدرة على مسح أثار الاختراق.

تنقّل في الكتيب eBook Navigation

الفهرس Index

الفهرس الكامل Full Index

اقرأ أيضا See Also

أنظمة كشف التسلل Intrusion Detection Systems

مراجع References

موقع شركة Thinkst Canary