Laboratorioverkon tietoturvan kehittäminen

Abstract

Tämän opinnäytetyön tavoitteena oli kehittää Nokia Networksin laboratorioverkon tietoturvaa kryptologisia salausmenetelmiä hyödyntäen, hallita kytkimien ja reitittimien käyttäjien oikeuksia tunnistuspalveluilla sekä monitoroida verkon laitteiden mahdollisia asetusmuutoksia keskitetyltä lokipalvelimelta. Työn tarkoituksena oli lisätä erilaisia salausmenetelmiä jo käytössä oleviin sekä mahdollisesti tulevaisuudessa käyttöönotettaviin reititys- ja hallintaprotokolliin. Työn yhteydessä laadittiin käyttöohje, jonka tarkoituksena on helpottaa salausprotokollien ja hyvien tietoturvallisten menetelmien käyttöönottoa.

Salausprotokollien ja muiden tietoturvaan liittyvien toimenpiteiden käyttöönotto toteutettiin testaukseen tarkoitetussa verkon osassa yhteen jokaisen käytössä olevan laitevalmistajan laitteeseen. Työssä selvitettiin lyhyesti kryptologian syntyä, yhteiskunnallista merkitystä nykypäivänä sekä pohdittiin kvanttitietokoneiden tuomia mahdollisuuksia.

Tietoturvan rooli on erittäin merkittävä modernissa verkkoympäristössä, joten sen suunnitteluun sekä toteuttamiseen tulee käyttää riittävästi aikaa. Mahdollisista asetusvirheistä aiheutuvaa palveluiden ja verkon häiriöaikaa pystytään lyhentämään, kun verkkoympäristön tietoturva, reaaliaikainen laitteiden ja käyttäjien valvonta sekä hallinta ovat nykyaikaisten vaatimusten mukaisia. Jo prosessin aloitusvaiheessa oli selvää, että tässä työssä asennettavia palveluita ja menetelmiä tullaan hyödyntämään kaikissa laboratorioverkon laitteissa lähitulevaisuudessa.

The objective of this thesis was to enhance Nokia Networks laboratory network environments security by exploiting cryptographic procedures, control user access in switches and routers with user management service and to monitor configuration changes in different network appliances with user credentials that are being sent to a centralized log server. The purpose of this study was to apply different kinds of cryptographic means to routing- and management protocols already in use, and test them to the ones possibly applied in the future. During the work an advisory documentation was created, which purpose is to ease the deployment of cryptographic protocols and security related practices.

The cryptographic protocols and other security related operations were deployed in one of each product from every manufacturer in use in a network environment meant solely for testing purposes. The study briefly examines the birth and meaning of cryptography in modern society and takes a glimpse in the future by scrutinizing the possibilities of quantum cryptography. The study also goes through the most common cryptographic protocols and security appliances in use.

The role of security in modern network environments is highly significant and the time used in designing and deploying it must be sufficient. The downtime caused by possible misconfigurations, can be minimized when the environments security, real time monitoring of appliances and user access control meets the modern requirements. In the beginning of this study it was already clear that the protocols and practices in this work will be applied in every appliance in the network in the near future.