Työn tarkoitus on esittää kuinka verkkopohjaisia tunkeutumisen havaitsemisjärjestelmiä voidaan käyttää parantamaan suurten yritysverkkojen tietoturvatasoa. Työssä käsitellään TCP/IP-pohjaisia verkkoja, mutta monia tekniikoita voidaan käyttää myös muihin protokolliin perustuvissa verkoissa. Koska tunkeutumisen havaitsemisjärjestelmiä käsitellään yritysverkkojen kannalta käsitellään implementointiin liittyvät asiat kuten tarvittavat politiikat ja resurssit perinpohjaisesti.

Työn alussa kuvataan tietoturvaongelmat, jotka aiheutuvat nykyisistä TCP/IP-verkoissa. Uhat ja perinteiset turvamekanismit selitetään pintapuolisesti. Työssä esitellään myös useita tekniikoita ja työkaluja joiden avulla voidaan hyväksikäyttää tietoverkossa olevia heikkouksia.

Tunkeutumisen havaitsemisessa käytettävät metodit esitellään keskittyen verkkopohjaiseen tunkeutumisen havaitsemiseen. Verkkodatan kerääminen ja käsittely ovat avaintekijöitä kyseisissä järjestelmissä, joten nämä aiheet käsitellään myöskin perinpohjaisesti. Teknisen kuvauksen jälkeen esitellään useita tunkeutumisen havaitsemistuotteita, pitäen mielessä yritysverkkojen tarpeet.

On kohtuullista sanoa että tunkeutumisen havaitsemisjärjestelmä ei paranna tietoturvatasoa ellei esimerkiksi ylläpitoresursseja ja politiikkoja mukauteta uuteen tilanteeseen. Tämän takia näitä asioita käsitellään, kun järjestelmän implementointiin liittyviä asioita on kuvattu.

Tutkimuksen lopussa esitetään johtopäätöksiä siitä mihin tunkeutumisen havaitsemisjärjestelmiä tarvitaan, minkälaisia resursseja vaaditaan sekä siitä miltä tulevaisuuden näkymät näyttävät.