Intrusion detection in critical e-business environment

Internetistä tulevien uhkien lisääntyessä on palomuurien lisäksi tarve murtojenhavaitsemisjärjestelmille kasvamassa. Näin on erityisesti liiketoimintakriittisissä ympäristöissä, joihin onnistuneet hyökkäykset voivat pahimmassa tapauksessa johtaa koko yrityksen liiketoiminnan loppumiseen. Markkinoilla on lukuisia, toimintaperiaatteiltaan erilaisia murtojenhavaitsemisjärjestelmiä, jotka sopivat erilaisiin ympäristöihin. Sopivan järjestelmän valitseminen omaan ympäristöön on tämän takia vaikeaa. Murtojenhavaitsemisjärjestelmät ovat lisäksi kypsymättömämpiä tuotteita kuin esimerkiksi palomuurit, eikä täydellistä järjestelmää ole tähän mennessä esitelty. Perinteisten murtojenhavaitsemisjärjestelmien ongelmana on myös se, että järjestelmät ainoastaan hälyttävät hyökkäyksistä. Tällöin onnistunut hyökkäys huomataan mahdollisesti vasta sitten, kun vahinko on jo tapahtunut. Toisaalta hyökkäyksiä estävien järjestelmien ongelmana on se, että ne saattavat estää myös järjestelmien normaalin käytön. Diplomityössä tutkitaan, miten erilaiset järjestelmät sopivat valittuun referenssiympäristöön. Tavoitteena on löytää paras mahdollinen järjestelmä, joka parhaassa tapauksessa myös estää hyökkäykset, ja implementoida järjestelmä referenssiympäristöön