ChamaleoNet: Programmable Passive Probe for Enhanced Visibility on Erroneous Traffic
ChameleoNet एक ओपन-सोर्स, SDN-आधारित पैसिव प्रोब है जो केवल त्रुटिपूर्ण पैकेटों को एकत्र और गुमनाम करने के लिए प्रोडक्शन नेटवर्क ट्रैफ़िक को प्रोग्रामेटिक रूप से फ़िल्टर करता है, जिससे मिसकॉन्फ़िगरेशन, विफलताओं और हमलावर स्कैनिंग गतिविधियों का स्केलेबल पता लगाना सक्षम होता है और साथ ही कंट्रोलर लोड को काफी कम किया जाता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
इंटरनेट की कल्पना एक विशाल, हलचल भरे शहर के रूप में करें जहाँ लाखों लोग लगातार दरवाज़ों पर दस्तक देने की कोशिश कर रहे हैं। अधिकांश समय, दरवाज़े खुल जाते हैं, एक मिलनसार मेज़बान आगंतुक का स्वागत करता है, और बातचीत शुरू हो जाती है। यह "सामान्य" ट्रैफ़िक है: आप एक वेबपेज मांगते हैं, और सर्वर उसे वापस भेज देता है। लेकिन कभी-कभी, लोग उन दरवाज़ों को खटखटाते हैं जो अस्तित्व में ही नहीं हैं, उन कमरों में प्रवेश करने की कोशिश करते हैं जो बंद हैं, या उन घरों के दरवाज़ों को पीटते हैं जो वर्षों से लावारिस पड़े हैं। डिजिटल दुनिया में, इन असफल प्रयासों को "त्रुटिपूर्ण ट्रैफ़िक" (erroneous traffic) कहा जाता है।
लंबे समय से, नेटवर्क सुरक्षा विशेषज्ञों के पास इन असफल दस्तकों को देखने का एक पेचीदा तरीका रहा है। वे एक पूरा खाली, नकली मोहल्ला (जिसे "डार्कनेट्स" या "टेलीस्कोप" कहा जाता है) अलग रख देते थे और देखते थे कि वहाँ कौन घुसने की कोशिश कर रहा है। हालाँकि इससे उन्हें कुछ सुराग मिल जाते थे, लेकिन यह एक भूतिया शहर को देखने जैसा था; इसमें उन लोगों को पकड़ना छूट जाता था जो वास्तव में उन असली घरों में घुसने की कोशिश कर रहे थे जो बस सो रहे थे, टूटे हुए थे, या कसकर बंद थे। बड़ा सवाल यह था: हम हर सेकंड होने वाली लाखों सामान्य बातचीत से अभिभूत हुए बिना, वास्तविक शहर की निगरानी कैसे कर सकते हैं, जबकि हर एक असफल दस्तक को भी पकड़ सकें?
यहाँ CHAMALEONET आता है, एक चतुर नया सिस्टम जिसे ठीक इसी समस्या को हल करने के लिए डिज़ाइन किया गया है। इसे शहर के मुख्य द्वार पर तैनात एक सुपर-स्मार्ट, अदृश्य सुरक्षा गार्ड के रूप में समझें। हर उस व्यक्ति को रिकॉर्ड करने के बजाय जो गुजर रहा है (जो कि असंभव होगा), CHAMALEONET को उन लोगों को अनदेखा करने के लिए प्रोग्राम किया गया है जो एक सामान्य, सफल बातचीत कर रहे हैं। यह केवल उन लोगों के विवरण को रोकता है और लिखता है जो दरवाज़ा खटखटाते हैं और उन्हें कोई जवाब नहीं मिलता।
शोधकर्ताओं ने इस सिस्टम को सॉफ्टवेयर-डिफ़ाइंड नेटवर्किंग (SDN) नामक तकनीक का उपयोग करके बनाया है, जो उन्हें नेटवर्क स्विचों (इंटरनेट के ट्रैफिक पुलिस) को अविश्वसनीय रूप से तेज़ और चयनात्मक बनाने की अनुमति देता है। यह वास्तव में कैसे काम करता है: जब डेटा का एक पैकेट आता है, तो सिस्टम जाँचता है कि क्या उसे कोई उत्तर मिलता है। यदि दरवाज़ा खुल जाता है और कोई जवाब देता है, तो सिस्टम तुरंत उस बातचीत को भूल जाता है और ट्रैफ़िक को बहने देता है। लेकिन यदि दरवाज़ा बंद रहता है और कोई जवाब नहीं देता, तो यह उसे "त्रुटिपूर्ण" के रूप में चिह्नित करता है और उस असफल प्रयास की एक प्रति विश्लेषण के लिए संग्रह टीम को भेज देता है।
जो CHAMALEONET को खास बनाता है वह यह है कि इसे बुरे लोगों को पकड़ने के लिए नकली घर बनाने की आवश्यकता नहीं है। यह वास्तविक नेटवर्क पर काम करता है। एक विश्वविद्यालय परिसर में वास्तविक दुनिया के परीक्षण में, यह सिस्टम इतना कुशल था कि इसने हार्डवेयर स्तर पर ही 90% सामान्य, उबाऊ ट्रैफ़िक को फ़िल्टर कर दिया। इसका मतलब था कि डेटा एकत्र करने वाले कंप्यूटर प्रणालियों को केवल ट्रैफ़िक के उस छोटे से हिस्से से निपटना पड़ा जो वास्तव में दिलचस्प था।
परिणाम चौंकाने वाले थे। वास्तविक, जीवित कंप्यूटरों पर इन "असफल दस्तकों" को देखकर, शोधकर्ताओं ने ऐसी चीज़ें देखीं जो वे पहले कभी नहीं देख सकते थे। उन्होंने आंतरिक कंप्यूटरों का पता लगाया जो गलत तरीके से कॉन्फ़िगर किए गए थे या वायरस से संक्रमित थे, जो लगातार उन सर्वरों को कॉल करने की कोशिश कर रहे थे जो अस्तित्व में नहीं थे। उन्होंने बाहरी हैकर्स को भी देखा जो नेटवर्क में कमज़ोर कड़ियों को खोजने के लिए स्कैन कर रहे थे। एक मामले में, उन्होंने उन लोगों की एक बड़ी लहर को भी पकड़ा जो एक विशिष्ट दरवाज़े पर दस्तक देने की कोशिश कर रहे थे जो वर्षों से बंद था, जिससे एक रूटिंग त्रुटि का पता चला जो पूरे नेटवर्क में भ्रम पैदा कर रही थी।
यह सिस्टम गोपनीयता के अनुकूल भी है। डेटा को संग्राहकों (collectors) के पास भेजने से पहले, यह स्वचालित रूप से नेटवर्क के भीतर के लोगों के नाम और पते को धुंधला कर देता है, ताकि उनकी व्यक्तिगत जानकारी लीक न हो। इसमें एक "हनीपॉट" मोड भी है, जहाँ यह एक टूटे हुए कंप्यूटर होने का ढोंग कर सकता है ताकि हैकर को यह बताने के लिए फँसा सके कि वह क्या खोज रहा है।
संक्षेप में, CHAMALEONET किसी भी नियमित नेटवर्क को एक पारदर्शी, हाई-टेक जासूस में बदल देता है जो केवल गलतियों की परवाह करता है। यह साबित करता है कि वास्तविक शहर को समझने के लिए आपको नकली शहर बनाने की ज़रूरत नहीं है; आपको बस चुप रहने के तरीके को स्मार्ट बनाने की ज़रूरत है जब कोई दरवाज़ा खटखटाने पर जवाब न दे। शोधकर्ताओं ने इस सिस्टम के कोड को ओपन-सोर्स कर दिया है, इस उम्मीद में कि अन्य लोग अपने नेटवर्क को सुरक्षित और अधिक दृश्यमान बनाने के लिए इसका उपयोग कर सकें।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।