Open Source -tietoturvatyökalujen vertailu verkonvalvonnassa

Internetin käyttäjämäärien kasvu ja sisällön lisääntyminen ovat tuoneet mukanaan myös varjopuolia. Näitä ovat esimerkiksi verkkovakoilu, tietomurrot ja tietojenkalastelu. Tämän takia on tärkeää, että virustutkien, viruksentorjuntaohjelmistojen sekä muiden tähän liittyvien ohjelmistojen lisäksi verkkoa valvotaan ja pysytään ajan tasalla siitä, mitä verkossa liikkuu ja mitä siellä tulisi liikkua. Tällaisesta valvonnasta käytetään nimitystä verkonvalvonta. Tässä insinöörityössä perehdyttiin verkonvalvontaan tietoturvan näkökulmasta. Työssä on käyty läpi neljän eri verkonvalvontaohjelman asentaminen Ubuntu 14.04.3 LTS linux -työasemalle ja vertailtu, mitä verkon tietoturvasta voidaan nähdä milläkin ohjelmalla. Työssä on selvitetty myös, mikä ohjelmista on käyttöliittymältään helppokäyttöisin. Työssä käytettäviksi ohjelmistoiksi valittiin neljä avoimen lähdekoodin verkonvalvontaohjelmistoa: Zabbix, Observium, Icinga ja Cacti. Avoimen lähdekoodin ansiosta ohjelmat ovat hyvin saatavilla, kustannustehokkaita ja ennen kaikkea laadukkaita. Verkonvalvontaan liittyvän selvitystyön tekeminen edellyttää verkonvalvontaohjelmien käyttämien protokollien tuntemista, joihin on perehdytty työn alussa. Kartoitustyön pohjalta voitiin päätyä johtopäätökseen, että verkonvalvontaohjelmiston valinnassa on olennaista se, mitä ohjelmalla halutaan tehdä ja minkälaiseen ympäristöön se asennetaan. Jos halutaan esimerkiksi ainoastaan katsella ja analysoida SNMP-dataa graafisessa muodossa, Cacti on tähän hyvä ohjelmisto. Icinga ja Zabbix olivat vertailtujen kohteiden monipuolisimmat ohjelmistot, joilla molemmilla pystytään toteuttamaan samat asiat. Zabbix ja Icinga eroavat kuitenkin toisistaan siinä, että Icingassa lisäosien merkitys on suurempi, kun taas Zabbix asentaa kaiken oletuksena. Jokaisessa verkonvalvontaohjelmistossa oli selkeä ja toimiva web-käyttöliittymä. Insinöörityöaiheeseen perehtyminen tuotti työn tekijälle paljon uutta tietoa verkonvalvontaohjelmistoista. Laajan käsityksen saaminen ohjelmistojen käytöstä ja toiminnoista edellyttäisi työskentelyä ohjelmistojen parissa pidemmän aikaa ympäristössä, joka sisältäisi useita työasemia ja palvelimia.The object of this thesis was to explore four different open source based network monitoring software and install these four pieces of software to a Linux Ubuntu 14.04.3 LTS workstation. The first half of the study goes through the protocols which these selected four pieces of network monitoring software use. Also, the basics of Intrusion Detection and Intrusion Prevention Systems are covered. The thesis also addresses the issue of what are the benefits of using Open Source software compared to proprietary software. The second half of the study focuses on going through the outlines of installing the four pieces of network monitoring software. One of these installations is a more in depth demo version of an installation which anybody with basic knowledge of Linux systems should be able to replicate. Even though the selection of network monitoring software in this thesis is just a scratch of the surface the study provides basic understanding of network monitoring software and what it is capable of. Finally, the study discusses how these four pieces of network monitoring software differ from each other and which software is best suited for which kind of application and environment