Le reti oscure in internet come Tor e i2p sono simili alle darknet implementate per la sicurezza come il telescopio di rete CAIDA?

1

Sto pensando di implementare una darknet in una rete organizzativa per lavorare insieme a SNORT per rilevare attività di scansione dannose nella rete come il telescopio di rete CAIDA / Internet Motion Sensor. Sono un po 'confuso con le darknet come Tor e Freenet che sono in internet e il concetto che voglio implementare. So che c'è una differenza tra loro in termini di funzionalità e implementazione, ma sarebbe sbagliato classificarli entrambi come darknet? Non sono riuscito a trovare una giusta distinzione tra loro da nessuna parte. Qualsiasi aiuto sarebbe molto apprezzato.

    
posta rajumon 12.05.2015 - 15:27
fonte

1 risposta

1

TLDR:  - I due sono concetti distinti (come hai notato)  - L'uso di "darknet" in entrambi i casi è casuale  - A partire dal 2015, "darknet" sarebbe molto più probabile fare riferimento a una rete overlay privata

Completamente:

Nel loro articolo sul funzionamento di Internet Motion Sensor (Bailey et al, "Practical Darknet Measurement") si riferisce alla gamma IP non allocata come parte di "darknet" e cita il sito Web per un analogo sistema di monitoraggio della distribuzione di malware "The Darknet" Progetto "( link ) come origine del nome. A loro volta non citano alcuna fonte e sembrano aver coniato il termine loro stessi.

In entrambi i casi le descrizioni sono chiare sul loro uso del termine come spazio di indirizzi non assegnato e non lo mettono in relazione con l'altra definizione comune; una rete di sovrapposizione non direttamente accessibile da protocolli e applicazioni standard utilizzati per esplorare il resto del WWW.

Sembra che si tratti semplicemente dello stesso nome che appare indipendentemente in due contesti. Il documento di Bailey et al., Ad esempio, è stato scritto nel 2006. A quel punto la parola "darknet" era ancora ampiamente messa in discussione (il concetto di Tor era stato presentato nel 2004 e non era ancora noto come è adesso). Questo non è più il caso in cui l'uso della parola per descrivere una rete di sovrapposizioni domina prepotentemente la coscienza pubblica. Nei circoli di ricerca che si concentrano specificamente sul monitoraggio del traffico Internet, l'uso di "darknet" per riferirsi a un intervallo IP non assegnato sarebbe probabilmente ancora compreso, ma personalmente lo eviterei a favore di uno dei nomi alternativi.

    
risposta data 12.05.2015 - 16:02
fonte

Leggi altre domande sui tag