Dự án tăng cường khả năng theo dõi hacker

Dự án Honeynet - bao gồm các chuyên gia bảo mật, thông tin tình báo và tâm lý của Mỹ - tung ra một kế hoạch mới nhằm nâng cấp Honeynet. Đây là một hệ thống máy tính được xây dựng nhằm tạo ra một mạng giả để hacker tấn công, trong khi các nhân viên điều tra theo dõi từng động tĩnh của chúng.

Phần mềm và phần cứng mới mà lãnh đạo dự án đề xuất tại hội thảo an ninh Black Hat sẽ giúp cho việc xây dựng Honeynet dễ dàng hơn và có khả năng tàng hình cao hơn. Các tay hacker sẽ rơi vào một mê cung.

“Hiện tại, những kẻ tấn công không cảm thấy lo lắng vì chỉ có duy nhất một Honeynet. Tuy nhiên, chúng ta càng triển khai rộng hơn thì khả năng tìm kiếm và phát hiện đối tượng càng cao hơn”, Lance Spitzner, lãnh đạo dự án và đồng thời là kỹ sư cấp cao của Sun Microsystems, phát biểu hôm qua (13/7).

Một hệ thống phát hiện tấn công có khả năng báo động bất cứ khi nào có sự vi phạm an ninh đối với các máy tính được kết nối với mạng Honeynet. Một chương trình sẽ ghi lại tất cả các thao tác trên bàn phím của kẻ tấn công. Hệ thống firewall sẽ ngắt kết nối Internet của các máy tính khi kẻ tấn công nhằm vào hệ thống khác từ Honeynet.

Tuy nhiên, mục tiêu của tổ chức này không phải là để bắt các tay hacker mà chỉ nhằm thu thập dữ liệu của “kẻ thù”. Dự án nhận được sự hỗ trợ rất lớn của chính phủ và giới an ninh Mỹ.

Văn Bình (theo ZDNet)