ChamaleoNet: Programmable Passive Probe for Enhanced Visibility on Erroneous Traffic
تُعد ChameleonNet مسباراً سلبياً مفتوح المصدر يعتمد على الشبكات المعرفة برمجياً (SDN)، يقوم بفلترة حركة مرور شبكة الإنتاج برمجياً لجمع وتجهيل الحزم الخاطئة فقط، مما يتيح الكشف القابل للتوسع عن الأخطاء في الإعدادات، والإخفاقات، وأنشطة المسح من قبل المهاجمين، مع تقليل الحمل على وحدة التحكم بشكل كبير.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الإنترنت كمدينة ضخمة وصاخبة يحاول فيها الملايين من الناس طرق الأبواب باستمرار. في معظم الأوقات، تُفتح الأبواب، ويستقبل الزائر مضيف ودود، وتبدأ محادثة. هذه هي حركة المرور "الطبيعية": تطلب صفحة ويب، فيرسل لك الخادم (server) تلك الصفحة. ولكن في بعض الأحيان، يطرق الناس أبواباً غير موجودة، أو يحاولون دخول غرف مغلقة، أو يطرقون بقوة على أبواب منازل هُجرت منذ سنوات. في العالم الرقمي، تُسمى محاولات الفشل هذه "حركة المرور الخاطئة".
لفترة طويلة، امتلك خبراء أمن الشبكات طريقة معقدة لمراقبة هذه الطرقات الفاشلة. فقد كانوا يخصصون حياً كاملاً من المنازل الوهمية والفارغة (تسمى "الشبكات المظلمة" أو "التلسكوبات") وينتظرون ليروا من سيحاول الاقتحام. وبينما منحهم ذلك بعض الأدلة، إلا أن الأمر كان يشبه مراقبة مدينة أشباح؛ فقد فاتهم كل الأشخاص الذين حاولوا اقتحام المنازل "الحقيقية" التي كانت مأهولة بالفعل ولكنها كانت ببساطة نائمة، أو معطلة، أو مغلقة بإحكام. السؤال الكبير كان: كيف يمكننا مراقبة المدينة الحقيقية دون أن نغرق في ملايين المحادثات الطبيعية التي تحدث كل ثانية، مع الاستمرار في رصد كل طرقة باب فاشلة؟
هنا يأتي دور CHAMALEONET، وهو نظام ذكي وجديد صُمم لحل هذه المشكلة تماماً. فكر فيه كحارس أمن فائق الذكاء وغير مرئي متمركز عند بوابة المدينة الرئيسية. فبدلاً من تسجيل كل شخص يمر عبر البوابة (وهو أمر مستحيل)، تم برمجة CHAMALEONET لتجاهل كل من يخوض محادثة طبيعية وناجحة. هو فقط يتوقف ويدون تفاصيل الأشخاص الذين يطرقون الباب ولا يتلقون أي رد.
بنى الباحثون هذا النظام باستخدام تقنية تسمى "الشبكات المعرفة بالبرمجيات" (SDN)، والتي تسمح لهم ببرمجة مفاتيح الشبكة (وهي بمثابة رجال مرور حركة الإنترنت) لتكون سريعة وانتقائية للغاية. وإليك كيف يعمل ذلك في الممارسة العملية: عندما تصل حزمة من البيانات، يتحقق النظام مما إذا كانت ستتلقى رداً. إذا فُتح الباب وتحدث شخص ما في المقابل، ينسى النظام التفاعل فوراً ويسمح بمرور حركة المرور. ولكن إذا ظل الباب مغلقاً ولم يجِب أحد، فإنه يصنفها كحركة مرور "خاطئة" ويرسل نسخة من تلك المحاولة الفاشلة إلى فريق جمع البيانات للتحليل.
ما يجعل CHAMALEONET مميزاً هو أنه لا يحتاج لبناء منازل وهمية للإيقاع بالأشرار؛ فهو يعمل على الشبكة "الحقيقية". وفي اختبار في عالم حقيقي داخل حرم جامعي، كان النظام فعالاً للغاية لدرجة أنه قام بتصفية 90% من حركة المرور العادية والمملة مباشرة عند مستوى الأجهزة (hardware). وهذا يعني أن أنظمة الكمبيوتر التي تجمع البيانات لم تضطر للتعامل إلا مع الجزء الضئيل جداً من حركة المرور الذي كان مثيراً للاهتمام حقاً.
كانت النتائج مذهلة. فمن خلال مراقبة هذه "الطرقات الفاشلة" على أجهزة كمبيوتر حقيقية وحية، وجد الباحثون أشياء لم يكن بإمكانهم رؤيتها من قبل. فقد رصدوا أجهزة كمبيوتر داخلية تمت تهيئتها بشكل خاطئ أو أصيبت بالفيروسات، وهي تحاول باستمرار الاتصال بخوادم غير موجودة للعودة إلى موطنها الأصلي. كما رأوا مخترقين خارجيين يقومون بعمليات مسح للشبكة، بحثاً عن نقاط ضعف. وفي إحدى الحالات، رصدوا موجة هائلة من الناس يحاولون طرق باب معين كان مغلقاً لسنوات، مما كشف عن خطأ في التوجيه (routing error) كان يسبب ارتباكاً عبر الشبكة.
كما أن النظام صديق للخصوصية؛ فقبل إرسال أي بيانات إلى جهات الجمع، يقوم تلقائياً بطمس الأسماء والعناوين الخاصة بالأشخاص داخل الشبكة، بحيث لا يتم تسريب أي معلومات شخصية لأحد. بل إنه يحتوي أيضاً على وضع "مصيدة المخترقين" (honeypot)، حيث يمكنه التظاهر بأنه كمبيوتر معطل لخداع المخترق ودفعِه للكشف عما يبحث عنه.
باختصار، يحول CHAMALEONET أي شبكة عادية إلى جاسوس تقني شفاف يهتم فقط بالأخطاء. وهو يثبت أنك لست بحاجة لبناء مدينة وهمية لفهم المدينة الحقيقية؛ بل تحتاج فقط إلى طريقة أذكى للاستماع إلى الصمت عندما لا يجيب أحد على طرقات الباب. لقد جعل الباحثون الكود البرمجي لهذا النظام مفتوح المصدر، آملين أن يتمكن الآخرون من استخدامه للحفاظ على أمن شبكاتهم وجعلها أكثر وضوحاً.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.