search query: @author Piispa, Sami / total: 1
reference: 1 / 1
« previous | next »
Author: | Piispa, Sami |
Title: | Network Based Intrusion Detection Systems in Corporate Networks |
Verkkopohjaiset tunkeutumisen havaitsemisjärjestelmät yritysverkoissa | |
Publication type: | Master's thesis |
Publication year: | 2002 |
Pages: | x + 67 s. + liitt. 12 Language: eng |
Department/School: | Sähkö- ja tietoliikennetekniikan osasto |
Main subject: | Tietoliikennetekniikka (S-72) |
Supervisor: | Halme, Seppo J. |
Instructor: | Lähteenmäki, Leo |
OEVS: | Electronic archive copy is available via Aalto Thesis Database.
Instructions Reading digital theses in the closed network of the Aalto University Harald Herlin Learning CentreIn the closed network of Learning Centre you can read digital and digitized theses not available in the open network. The Learning Centre contact details and opening hours: https://learningcentre.aalto.fi/en/harald-herlin-learning-centre/ You can read theses on the Learning Centre customer computers, which are available on all floors.
Logging on to the customer computers
Opening a thesis
Reading the thesis
Printing the thesis
|
Location: | P1 Ark S80 | Archive |
Keywords: | intrusion detection systems data security corporate networks tunkeutumisen havaitseminen tietoturva yritysverkot |
Abstract (fin): | Työn tarkoitus on esittää kuinka verkkopohjaisia tunkeutumisen havaitsemisjärjestelmiä voidaan käyttää parantamaan suurten yritysverkkojen tietoturvatasoa. Työssä käsitellään TCP/IP-pohjaisia verkkoja, mutta monia tekniikoita voidaan käyttää myös muihin protokolliin perustuvissa verkoissa. Koska tunkeutumisen havaitsemisjärjestelmiä käsitellään yritysverkkojen kannalta käsitellään implementointiin liittyvät asiat kuten tarvittavat politiikat ja resurssit perinpohjaisesti. Työn alussa kuvataan tietoturvaongelmat, jotka aiheutuvat nykyisistä TCP/IP-verkoissa. Uhat ja perinteiset turvamekanismit selitetään pintapuolisesti. Työssä esitellään myös useita tekniikoita ja työkaluja joiden avulla voidaan hyväksikäyttää tietoverkossa olevia heikkouksia. Tunkeutumisen havaitsemisessa käytettävät metodit esitellään keskittyen verkkopohjaiseen tunkeutumisen havaitsemiseen. Verkkodatan kerääminen ja käsittely ovat avaintekijöitä kyseisissä järjestelmissä, joten nämä aiheet käsitellään myöskin perinpohjaisesti. Teknisen kuvauksen jälkeen esitellään useita tunkeutumisen havaitsemistuotteita, pitäen mielessä yritysverkkojen tarpeet. On kohtuullista sanoa että tunkeutumisen havaitsemisjärjestelmä ei paranna tietoturvatasoa ellei esimerkiksi ylläpitoresursseja ja politiikkoja mukauteta uuteen tilanteeseen. Tämän takia näitä asioita käsitellään, kun järjestelmän implementointiin liittyviä asioita on kuvattu. Tutkimuksen lopussa esitetään johtopäätöksiä siitä mihin tunkeutumisen havaitsemisjärjestelmiä tarvitaan, minkälaisia resursseja vaaditaan sekä siitä miltä tulevaisuuden näkymät näyttävät. |
ED: | 2002-06-13 |
INSSI record number: 18617
+ add basket
« previous | next »
INSSI