هانینت

هانی نت یکی از هانی پات‌های پر واکنش می‌باشد. آنها یک محصول یا یک راه حل نرم‌افزاری که بتوان روی یک کامپیوتر نصب شوند نیستند، هانی نت‌ها در واقع یک معماری می‌باشند یک شبکهٔ بی عیب از کامپیوترهایی هستند که طراحی شده‌اند برای حملاتی که روی آنها انجام می‌گیرد.کاملترین مرجع کاربردی شبکه‌های کامپیوتری وارتباطی، علیرضا دهستانی، انتشارات نیاز دانش،1390

طبق این نظریه ما باید یک معماری داشته باشیم که کنترل بالایی را روی شبکه ایجاد کند تا تمامی ارتباطات با شبکه را بتوان زیر نظر گرفت و بیشتر برای مقاصد پژوهشی طراحی شده‌اند.

 ویژگیهای هانی نت ها 
 علاوه بر ارزش آن در کشف و فریب دادن مهاجمان، ارزش دیگر آن در کسب اطلاعات از تهدیدات می‌باشد.
 یک شبکهٔ واقعی استاندارد است و سیستم‌ها در پشت تعدادی از تجهیزات کنترل دسترسی و مانیتور فعالیتها قرار گرفته‌اند.
 دیوارهٔ آتشی است که تمام ارتباطات ورودی/ خروجی را ثبت نموده و سرویس‌ها ی NAT و DOS را حفاظت می‌کند.
 مانند یک سیستم IDS عمل می‌کند.
 یک کامپیوتر remote syslog می‌باشد.
 خطرات 
بزرگترین خطر در هانی نت‌ها این است که مهاجم کنترل کامل سیستم عامل را بدست گیرد و چون هیچ گونه محدودیتی وجود ندارد، قادر به انجام هر کاری بر روی سیستم باشند، به کامپایل کدها بپردازند، با دیگر هکرها ارتباط حاصل کند و به توزیع ابزاز بپردازد.
تنها چیزی که باعث توقف عملیات مهاجمان می‌شود، تجهیزات کنترل دسترسی خارج از آن می‌باشد. مسئلهٔ دیگر همان پیچیدگی پیکر بندی و نگهداری است.

 ساختار 
ساختار هانی نت بدین صورت است که واحد Honeynet Gateway قسمت هانی نت را از قسمت‌ها اصلی شبکه ایزوله نموده و به مهاجم این امکان را می‌دهد تا با شکستن این واحد، وارد هانی نت شده و با آن واکنش پیدا کند و از دسترسی به قسمت‌های اصلی شبکه دور بماند.

جستارهای وابسته
هانیپات

 منابع 

رده:امنیت شبکه‌های رایانه‌ای