Συμπεράσματα

Ολοκληρώνοντας την παρούσα εργασία και έχοντας μελετήσει διεξοδικά τα ζητήματα που πραγματεύτηκε, μπορούμε να εξάγουμε κάποια συμπεράσματα.

1.Τα honeypots μπορούν να αποτελέσουν ένα πολύ σημαντικό εργαλείο μάθησης. Η ενασχόληση μαζί τους παρέχει στην χρήστη τους ένα σημαντικό επίπεδο γνώσης για τις δικτυακές επιθέσεις, αλλά και τον τρόπο δράσης των κακόβουλων χρηστών.

2.Το εύρος εφαρμογής των honeypots είναι αρκετά μεγάλο. Εκτός από μαθησιακούς σκοπούς, μπορούν να χρησιμοποιηθούν αποτελεσματικά ως εργαλεία παρακολούθησης του δικτύου ή ως εργαλεία αξιολόγησης των ήδη υπαρχόντων συστημάτων ασφαλείας. Η εγκατάσταση Honeypots με αυτό το σκοπό προϋποθέτει την διαχείριση τους από πιο έμπειρα άτομα που θα μπορέσουν να αξιολογήσουν τα αποτελέσματα που προκύπτουν.

3.Κανένα δίκτυο δεν μπορεί να χαρακτηριστεί ασφαλές, όσο και αν φαίνεται, αν δεν έχουμε σαφή στοιχεία για το τι είδους δεδομένα λαμβάνει. Τα honeypots είναι ικανά να μας παρέχουν αυτού του είδους την πληροφόρηση.

4.Ο συνδυασμός των εγκατεστημένων με αλλά συστήματα ασφαλείας και εν προκειμένω με τα IDS αποδείχθηκε μια καλή επιλογή. Ο συνδυασμός αυτός βοηθάει το διαχειριστή να ξεχωρίσει την ύποπτη και κακόβουλη δικτυακή κίνηση από την φυσιολογική. Θα πρέπει όμως το IDS είναι προσφάτως ενημερωμένο καθώς υπάρχει πάντα η πιθανότητα ορισμένες επιθέσεις να περάσουν απαρατήρητες.

5.Ο όγκος των δεδομένων που παράγουν τα honeypots (τα υψηλής αλληλεπίδρασης) είναι αρκετά αυξημένος και απαιτεί πολύ χρόνο για ανάλυση. Γι’αυτό το λόγο η συντήρηση δικτύων honeypots αποτελεί, συνήθως, αποκλειστική εργασία για ένα η περισσότερα άτομα. Θα πρέπει λοιπόν η ανάπτυξη εκτεταμένων δικτύων honeypots να γίνεται με γνώμονα την επάρκεια σε εργατικό δυναμικό.