Suunnitelma yrityksen tietoverkon segmentointiin
Aalto, Valtteri (2019)
2019
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2019053113775
https://urn.fi/URN:NBN:fi:amk-2019053113775
Tiivistelmä
Opinnäytetyön tarkoituksena oli perehtyä yrityksen tietoverkon segmentointiin ja kuinka sillä voidaan parantaa tietoverkon tietoturvaa. Kyseessä on toiminnallinen opinnäytetyö ja opinnäytetyön tavoitteena oli tuottaa suunnitelma yrityksen tietoverkon segmentointiin ja kuvata sen toteutus. Suunnitelman toimeksiantaja oli kuvitteellinen ohjelmistoalan yritys. Opinnäytetyön tekeminen alkoi maaliskuussa 2019 ja se valmistui toukokuussa 2019.
Opinnäytetyön aiheen valintaan vaikutti myös se, että opinnäytetyön tekijän työpaikalla oli meneillään tietoverkon segmentointiprojekti, jossa hän oli päävastuullinen.
Tietoperustassa käsitellään tietoliikenteen yleistä teoriaa, tietoverkkoarkkitehtuureja, tietoverkon segmentointia, mikrosegmentointia, tarvittavat laitteet tietoverkon segmentointia varten ja tietoverkon segmentoinnilla saavutettavat tietoturvahyödyt.
Työn tuloksena syntyi suunnitelma kohdeyrityksen tietoverkon segmentointiin ja kuvaus sen toteutuksesta. Tietoverkon segmentointi toteutettiin suunnitelman mukaisesti, käyttäen VLAN segmentointia, ja yrityksen sisäverkkoon luotiin 13 uutta aliverkkoa ja virtuaalilähiverkkoa.
Johtopäätöksenä todettiin, että tietoverkon segmentointi on erittäin tärkeä osa tietoverkon tietoturvaa ja sen laiminlyöminen on tullut kalliiksi tietomurtojen kohteeksi joutuneille yrityksille, jotka ovat joutuneet maksamaan jopa satoja miljoonia vahingonkorvauksina.
Opinnäytetyön aiheen valintaan vaikutti myös se, että opinnäytetyön tekijän työpaikalla oli meneillään tietoverkon segmentointiprojekti, jossa hän oli päävastuullinen.
Tietoperustassa käsitellään tietoliikenteen yleistä teoriaa, tietoverkkoarkkitehtuureja, tietoverkon segmentointia, mikrosegmentointia, tarvittavat laitteet tietoverkon segmentointia varten ja tietoverkon segmentoinnilla saavutettavat tietoturvahyödyt.
Työn tuloksena syntyi suunnitelma kohdeyrityksen tietoverkon segmentointiin ja kuvaus sen toteutuksesta. Tietoverkon segmentointi toteutettiin suunnitelman mukaisesti, käyttäen VLAN segmentointia, ja yrityksen sisäverkkoon luotiin 13 uutta aliverkkoa ja virtuaalilähiverkkoa.
Johtopäätöksenä todettiin, että tietoverkon segmentointi on erittäin tärkeä osa tietoverkon tietoturvaa ja sen laiminlyöminen on tullut kalliiksi tietomurtojen kohteeksi joutuneille yrityksille, jotka ovat joutuneet maksamaan jopa satoja miljoonia vahingonkorvauksina.