Büyük ölçekli ağlarda gerçek zamanlı hibrit honeypot sistemi: Türk siber güvenlik sektöründe
Real-time hybrid honeypot system in large-scale networks: Turkish cybersecurity industry
Yazar: BERKCAN KARABULUT
Danışman: PROF. DR. ABDÜL HALİM ZAİM ; DOÇ. DR. MUHAMMED ALİ AYDIN
İstanbul Ticaret Üniversitesi / Fen Bilimleri Enstitüsü / Bilgisayar Mühendisliği Ana Bilim Dalı / Mühendislik Bilimleri Bilim Dalı
Derece: Yüksek Lisans, 2021
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control
Dizin: Siber güvenlik = Cyber security

Özet:
Teknolojinin hızla gelişmesi üretilen bilgi miktarının da katlanarak artasını sağlamıştır. Fakat üretilen bu bilginin güvenliğinin sağlanması için yapılan çalışmalar beklenen düzeyin altında kalmıştır. 20. yüzyılın sonu ve 21. yüzyılın başında dünya kamuoyu teknolojik dönüşümün geleceğini anlamaya başladı. Her tür teknolojinin son kullanıcılar için erişilebilir kılınması, zaman içinde kötüye kullanıma neden olmuştur. Bu durumun her geçen gün artması, kişi ve kurumların mahremiyetlerini korumasını zorlaştırmıştır. Bugüne kadar mahremiyetin korunmasına yönelik bir dizi çaba ve yatırım yapılmışsa da yetersizdir. Bu çalışma kapsamında, Honeypot kullanarak sisteminizi hedef alan hacker'in nasıl tespit edilip engellenebileceğinin gösterilmesi amaçlanmaktadır. Honeypot'lar genel olarak bir ağa yerleştirilmiş zayıf halka şeklindeki tuzaklardır. Çeşitli amaçlar için geliştirilmiş açık kaynaklı birçok farklı Honeypot projesi bulunmaktadır. Bu çalışmada, bir güvenlik duvarı ile birlikte kullanılan birçok honeypot projesinden oluşan hibrit bir yapı oluşturulmuştur. Oluşturulan bu yapı gerçek saldırganlar ile test edilmiş ve elde edilen veriler grafikler ile sunulmuştur. Kurulan hibrit yapı için açık kaynaktan üretilen öncü ürünler seçilerek sistemin bir bütün olarak çalışması sağlanmıştır. Geliştirilmek üzere oluşturulan bu yapı geleceğin projeksiyonu olarak tasarlanmıştır. Bu sayede ileride ortaya çıkacak proaktif bir ürün, çok basit bir şekilde sisteme entegre edilebilir. Çalışmamızdaki ürünler muadilleri ile karşılaştırılmış ve farkları ile sunulmuştur. Bir organizasyon içinde hibrit bir honeypot projesinin neden gerekli olduğu ve bu yapı kullanıldığında ne tür verilerin elde edileceği açıkça ifade edilmiştir.

Abstract:
Despite the fact that information was produced much faster in conjunction with the rapid development of technology, Certainly, what had been achieved so far in information security efforts has fallen far below expectations. At the end of the 20th century and the beginning of the 21st century, world public opinion began to comprehend the future of technological transformation. Making all types of technology accessible to end users has been abused over time. The fact that this situation increases day by day has made it difficult for individuals and institutions to protect their privacy. Although a set of efforts and investments have been made on the protection of privacy to-date, but it is insufficient. Within the scope of this study, it is aimed at revealing how to eliminate the hacker targeting your system using honeypots. In general, Honeypots are traps in the form of a weak link placed on a network. There exist many different honeypot projects with open-source that have been developed for various purposes. In this study, a hybrid system consisting of many honeypot projects used with a firewall are tested with real hackers and presented with the means of graphics. Leading products produced from open source were selected for the hybrid structure established and the system was enabled to work as a whole. This structure, which was created in order to be developed, has been designed as projection for the future. In this way, a proactive product that will emerge in the future, can be integrated into the system in a very simple way. The products in our study have been compared with their equivalents. It clearly conveys why a hybrid honeypot project is necessary within an organization and what kind of data will be obtained when this structure is used.