Palvelunestohyökkäysten torjunta

Abstract

Ympäröivä yhteiskunta on yhä enemmän ja enemmän riippuvainen Internetistä. Verkkokaupan osuus kasvaa, pankit ohjaavat asiakkaitaan verkkopalveluihinsa ja myös viranomaiset siirtävät ainakin osittain palvelujaan verkkoon. Monen yrityksen asiakkaat ovat kaikki verkossa eli nämä yritykset ovat täysin riippuvaisia verkkopalveluidensa toimivuudesta. Vastuunsa tunteva verkkokauppaa harjoittava yritys pystyy varmistamaan tietoturvan CIA-kolmijalasta (Confidentiality – luottamuksellisuus, Integrity – Eheys, Availability – saatavuus) tiedon luottamuksellisuuden ja eheyden ainakin tiettyyn tasoon asti, mutta tiedon saatavuuden varmistaminen on näinä päivinä haastavampaa.

Opinnäytetyön punaisena lankana on uhkien eli eri palvelunestohyökkäystyyppien suhde teoreettisiin ja käytännöllisiin vastatoimiin ja toisaalta kaupallisiin ratkaisuihin. Ideaalitilanteessa kaikkiin palvelunestohyökkäystyyppeihin löytyy vastatoimet, jotka ovat myös toteuttamiskelpoisia, jolloin myös vastaavat kaupalliset ratkaisut ovat niitä tarvitsevien organisaatioiden hankittavissa.

Tässä työssä muodostetaan tehokkaan puolustuksen vaatimusluettelo palvelunestohyökkäyksiä vastaan. Se on hyvä työkalu kaikille organisaatioille, jotka harkitsevat torjuntatuotteen hankintaa.

Palvelunestohyökkäyksen uhka luultavasti vain kasvaa jatkossa. Internetiin liitettyjen koneiden määrä lisääntyy jatkuvasti, toisin sanoen verkossa on enemmän potentiaalisia agentteja ja myös hyökkäyksen kohteita. Internet-yhteydet muuttuvat koko ajan nopeammiksi, jolloin yksi agentti pystyy generoimaan enemmän hyökkäysliikennettä. Lisäksi ohjelmistot muuttuvat yhä vain monimutkaisemmiksi. Monimutkaisten ohjelmistojen haavoittuvuuksia voidaan hyödyntää paitsi agenttien hankkimisessa myös itse palvelunestohyökkäyksissä.

Prevention of denial of service attacks

The surrounding society is becoming more and more dependent on the Internet. E-commerce is growing, the banks are guiding their clients to online services, and the authorities will transfer at least some services online. Customers of many companies are all online so these companies are totally dependent on Internet. A responsible e-commerce can safeguard, at least to certain level, confidentiality and integrity of the three feet information security CIA model (Confidentiality, Integrity, Availability), but securing availability is more challenging these days.

Central theme of this thesis is a threat of different types of denial of service attacks and their relationship to different theoretical and practical counter-measures and to commercial solutions. Ideally all types of denial of service attacks have their counter-measures. If they are also feasible, then corresponding commercial solutions are available for organizations to obtain.

The requirement list of effective defense of denial of service attacks is built in this work. It is a good tool for all organizations that are considering the acquisition of prevention product.

Denial of service threat will probably only grow in the future. The number of machines connected to the Internet continues to increase, in other words, the network has more potential agents and also targets to attack. Internet connections are changing faster all the time, so that one agent will be able to generate more attack traffic. In addition to the software are becoming only more complex. Complex software has potentially more vulnerabilities that can be exploited not only to obtain agents but also in denial of service attacks itself.