SoftSwitch: централизованный подход на основе honeypot с программно определяемой коммутацией для безопасного управления VLAN-сетями

Honeypot-системы представляют собой ловушки для злоумышленников, имитирующие реальные системы, такие как веб-, прикладные и базы данных, используемые в информационных системах. С помощью этих систем можно эффективно обнаруживать несанкционированный и вредоносный доступ. Honeypot — это объект, выступающий источником ценной информации, поведение которого может мониториться. Неспособность или затруднённость обнаружения вторжений является серьёзной проблемой безопасности в сетях, включающих виртуальные локальные сети (VLAN). Согласно литературе, использование honeypot для обнаружения и предотвращения вторжений в сетях с VLAN настоятельно рекомендуется. В этой работе для обеспечения безопасности и обнаружения несанкционированного и вредоносного доступа к VLAN предлагается централизованный подход на основе honeypot с программно определяемой коммутацией. С разработанным и предложенным подходом обнаружения и предотвращения вторжений на основе honeypot были достигнуты сокращение ложных срабатываний, сетевого трафика и затрат на кибербезопасность, а также обеспечено централизованное управление. Предложенная система была запущена в среде моделирования GNS3 и показала успешные результаты за счёт снижения уровня ложных срабатываний, сетевого трафика и затрат на кибербезопасность. Численные результаты атак, обнаруженных на основании портов и протоколов с использованием SoftSwitch, приведены в подразделе оценки производительности.