Network Based Intrusion Detection Systems in Corporate Networks
No Thumbnail Available
URL
Journal Title
Journal ISSN
Volume Title
Helsinki University of Technology |
Diplomityö
Checking the digitized thesis and permission for publishing
Instructions for the author
Instructions for the author
Authors
Date
2002
Department
Major/Subject
Tietoliikennetekniikka
Mcode
S-72
Degree programme
Language
en
Pages
x + 67 s. + liitt. 12
Series
Abstract
Työn tarkoitus on esittää kuinka verkkopohjaisia tunkeutumisen havaitsemisjärjestelmiä voidaan käyttää parantamaan suurten yritysverkkojen tietoturvatasoa. Työssä käsitellään TCP/IP-pohjaisia verkkoja, mutta monia tekniikoita voidaan käyttää myös muihin protokolliin perustuvissa verkoissa. Koska tunkeutumisen havaitsemisjärjestelmiä käsitellään yritysverkkojen kannalta käsitellään implementointiin liittyvät asiat kuten tarvittavat politiikat ja resurssit perinpohjaisesti. Työn alussa kuvataan tietoturvaongelmat, jotka aiheutuvat nykyisistä TCP/IP-verkoissa. Uhat ja perinteiset turvamekanismit selitetään pintapuolisesti. Työssä esitellään myös useita tekniikoita ja työkaluja joiden avulla voidaan hyväksikäyttää tietoverkossa olevia heikkouksia. Tunkeutumisen havaitsemisessa käytettävät metodit esitellään keskittyen verkkopohjaiseen tunkeutumisen havaitsemiseen. Verkkodatan kerääminen ja käsittely ovat avaintekijöitä kyseisissä järjestelmissä, joten nämä aiheet käsitellään myöskin perinpohjaisesti. Teknisen kuvauksen jälkeen esitellään useita tunkeutumisen havaitsemistuotteita, pitäen mielessä yritysverkkojen tarpeet. On kohtuullista sanoa että tunkeutumisen havaitsemisjärjestelmä ei paranna tietoturvatasoa ellei esimerkiksi ylläpitoresursseja ja politiikkoja mukauteta uuteen tilanteeseen. Tämän takia näitä asioita käsitellään, kun järjestelmän implementointiin liittyviä asioita on kuvattu. Tutkimuksen lopussa esitetään johtopäätöksiä siitä mihin tunkeutumisen havaitsemisjärjestelmiä tarvitaan, minkälaisia resursseja vaaditaan sekä siitä miltä tulevaisuuden näkymät näyttävät.Description
Supervisor
Halme, Seppo J.Thesis advisor
Lähteenmäki, LeoKeywords
intrusion detection systems, tunkeutumisen havaitseminen, data security, tietoturva, corporate networks, yritysverkot