Yritysverkon monitorointi avoimen lähdekoodin avulla

Abstract

Tutkimuksessani selvitettiin, miten verkonvalvonta tapahtuu yritysverkossa ja miten sitä sovelletaan avoimen lähdekoodin avulla. Tutkimuksen ideana oli opetella ja tutkia avoimen lähdekoodin ohjelmistoja sekä niiden käyttöä. Opinnäytetyössä asennettiin sekä konfiguroitiin Security Onion -niminen ohjelmisto yrityksen verkkoon sekä sitä käytettiin verkkoliikenteen tutkimiseen. Opinnäytteen teoriaosuus sisältää yleistä teoriaa verkon valvonnasta sekä tunkeilun havainnointijärjestelmistä. Niiden erilaiset toimintamallit avataan lukijalle, ja teoriaosuudessa kerrotaan myös verkkohyökkäyksistä sekä eritellään hieman kustannuksien muodostumista verkonvalvontaympäristössä. Tutkimuksen käytännön osuudessa asennetaan Security Onion, sekä kerrotaan ohjelmiston ominaisuuksia ja käytäntöjä. Ohjelmiston asennus kuvataan pääpiirteittäin sekä kerrotaan ongelmat ja mahdolliset ratkaisut. Lopuksi käydään läpi tutkimuksessa ilmi tulleita ongelmia sekä asennusvaiheita. Tutkimuksen tarkoitus oli saada Security Onion-ohjelma asennettua sekä käytettyä sitä yritysympäristössä. Tämä tapahtui onnistuneesti, mutta jäi hieman vaiheeseen ongelmien vuoksi.

The idea behind this thesis was to study how network monitoring works in a company network and how it would be possible to implement it with open source software. The purpose of the thesis was to research and learn about the functionality and methods of open source software. In this thesis, Security Onion was installed and configured to work in a company network and it was in use for network monitoring. The theory part of the thesis concentrated on the common theory of network monitoring and intrusion detection and prevention. Different approach styles of network monitoring were also presented. Attention was also paid to network attacks and it was studied what is causing the costs in network monitoring. Installation of the Security Onion was done in the practical part. This part also provided information on the properties and methods of the Security Onion. The installation part was outlined and there was information on the problems and solutions. The results and further actions for possible continuing of this work are at end of the thesis. The primary goal of the thesis was to install and use the Security Onionsoftware successfully in a company network. This goal was achieved, even though a few problems appeared during the installation of the Security Onion