Security Onion tunkeutumisen havaitsemisjärjestelmän käyttöönotto

Abstract

Opinnäytetyön toimeksiantajana toimi Tampereen ammattikorkeakoulun tietojenkäsittelyn koulutusohjelma. Tavoitteena oli lisätä ammattikorkeakoulun verkon sisällä toimivan WPK-verkon tietoturvallisuutta parantamalla verkon ylläpidon havainnointikykyä. Tätä tarkoitusta varten verkkoon asennettiin tunkeutumisen havaitsemisjärjestelmä ja verkonvalvonta-alusta Security Onion, joka mahdollistaa verkon liikenteen tarkkailun, ja vaarallisen liikenteen tunnistamisen, uhista hälyttämisen sekä liikenteen visualisoinnin. Järjestelmää on tarkoitus käyttää myös opetuksen tukena.

Työssä selvitetään verkon valvonnan merkitystä ja siihen käytettäviä työkaluja, sekä kuvataan niiden toimintaa Security Onion -järjestelmässä. Työn lopputuloksena verkkoon asennettiin Security Onionin versio 16.04.6.2, joka toimii verkossa omalla palvelimellaan. Siitä luotiin itsenäisesti toimiva järjestelmä, joka mahdollistaa WPK-verkon ylläpidolle varsin tarkan ja yksityiskohtaisen verkon valvonnan. Järjestelmää on mahdollista käyttää myös etäyhteydellä.

Työn tuloksia ja materiaaleja voidaan hyödyntää sekä toimeksiantajan käyttötarkoituksissa että myös muissa vastaavissa kohteissa. Työtä on mahdollista kehittää ja muokata toimeksiantajan tarpeiden mukaan.

The thesis was commissioned by the Tampere University of Applied Sciences' Degree programme in Business Information Systems. The purpose of the thesis was to increase the information security of the “WPK-verkko” intranet operating within the University of Applied Sciences' network by improving the detection capability of the network administration. For this purpose, an intruder detection system and a Network Security Monitoring platform Security Onion was installed in the network, which enables monitoring of network traffic, detection of dangerous traffic, alerting of threats and visualization of traffic. The system is also meant to be used as a part of teaching.

The thesis examines the importance of network monitoring and the tools used for it and describes their operation in the Security Onion system. As a result of the thesis, Security Onion version 16.04.6.2 was installed on the network, on a a dedicated server. It operates independently and provides the WPK-network administrators precise and detailed network monitoring. It can also be used via remote access.

The results and the materials of the thesis can be utilized both for the client's uses and in other similar applications. It enables further development and modification.