Abstrakt
Veřejný honeypot vytvořený v rámci projektu HaaS (TF02000057) se skládá ze dvou logicky i provozně oddělených částí (softwaru), a to aplikace pro registrace uživatelů a vytváření honeypotů prostřednictvím webového rozhraní a aplikace proxy, kterou si instaluje konečný uživatel. Do konce projektu (31. května 2018) se podařilo do projektu zapojit celkem 2 055 koncových uživatelů, tj. více než čtyřnásobek proti původně plánovanému počtu.
Z tohoto počtu tvoří uživatelé routerů TURRIS 73 %, zbylých 27 % pak představují ostatní uživatelé, které se podařilo v průběhu projektu aktivizovat. Na veřejném honeypotu bylo zaznamenáno celkem více než 68 mil. sezení a téměř 40 mil. příkazů (někteří útočníci neuskutečnili žádný př íkaz), během kterých došlo k zachycení celkem 7 224 unikátních souborů o celkové velikosti více než 6 GB.
Na každého uživatele v rámci projektu připadlo průměrně 219 útoků denně1, které projekt pomohl ochránit před kybernetickými útoky. Poloprovozní denitrifikační reaktor (realizovaný dle funkčního vzorku z roku 2016, poloprovozně ověřován v roce 2017) je mobilní vertikálně protékaný filtr, který díky své konfiguraci umožňuje snadnou optimalizaci skladby náplňového materiálu a výměnu rozvodného a sběrného potrubí.
Zařízení je realizováno jako kontejnerová jednotka tvaru komolého jehlanu, která je ve vnitřním prostoru osazena rozvodným a sběrným potrubím a vyplněna filtračním médiem. Sběrné potrubí je tvořeno šesti perforovanými KG trubkami o průměru 110 mm, které jsou svedeny do jednoho sběrného.
Odtud je voda vyvedena do kontrolní šachty o průměru 200 mm, která zároveň tvoří přelivnou hranu a zajišťuje, že je biofiltr saturován vodou do minimální výšky 1,25 m. Dávkování vody na filtr je tvořeno perforovaným PPR potrubím o průměru 2,5 cm a celkové délce 8 m.
Vnitřní prostor kontejneru je vyplněn filtračním materiálem, který slouží jako nosič pro biofilm a zároveň jako zdroj uhlíku pro růst bakterií. Filtračním médiem je směs praného kačírku frakce 4-8 mm a březové štěpky o frakci 4-30 mm v objemovém poměru 10:1.
Parametry pilotního zařízení jsou uvedeny v následující tabulce. Veřejný honeypot vytvořený v rámci projektu HaaS (TF02000057) se skládá ze dvou logicky i provozně oddělených částí (softwaru), a to aplikace pro registrace uživatelů a vytváření honeypotů prostřednictvím webového rozhraní a aplikace proxy, kterou si instaluje konečný uživatel.
Do konce projektu (31. května 2018) se podařilo do projektu zapojit celkem 2 055 koncových uživatelů, tj. více než čtyřnásobek proti původně plánovanému počtu. Z tohoto počtu tvoří uživatelé routerů TURRIS 73 %, zbylých 27 % pak představují ostatní uživatelé, které se podařilo v průběhu projektu aktivizovat.
Na veřejném honeypotu bylo zaznamenáno celkem více než 68 mil. sezení a téměř 40 mil. příkazů (někteří útočníci neuskutečnili žádný příkaz), během kterých došlo k zachycení celkem 7 224 unikátních souborů o celkové velikosti více než 6 GB. Na každého uživatele v rámci projektu připadlo průměrně 219 útoků denně1, které projekt pomohl ochránit před kybernetickými útoky.
Poloprovozní denitrifikační reaktor (realizovaný dle funkčního vzorku z roku 2016, poloprovozně ověřován v roce 2017) je mobilní vertikálně protékaný filtr, který díky své konfiguraci umožňuje snadnou optimalizaci skladby náplňového materiálu a výměnu rozvodného a sběrného potrubí. Zařízení je realizováno jako kontejnerová jednotka tvaru komolého jehlanu, která je ve vnitřním prostoru osazena rozvodným a sběrným potrubím a vyplněna filtračním médiem.
Sběrné potrubí je tvořeno šesti perforovanými KG trubkami o průměru 110 mm, které jsou svedeny do jednoho sběrného. Odtud je voda vyvedena do kontrolní šachty o průměru 200 mm, která zároveň tvoří přelivnou hranu a zajišťuje, že je biofiltr saturován vodou do minimální výšky 1,25 m.
Dávkování vody na filtr je tvořeno perforovaným PPR potrubím o průměru 2,5 cm a celkové délce 8 m. Vnitřní prostor kontejneru je vyplněn filtračním materiálem, který slouží jako nosič pro biofilm a zároveň jako zdroj uhlíku pro růst bakterií.
Filtračním médiem je směs praného kačírku frakce 4-8 mm a březové štěpky o frakci 4-30 mm v objemovém poměru 10:1. Parametry pilotního zařízení jsou uvedeny v následující tabulce.