Network Security : Securing Network Equipment and Network Users’ Environment

Abstract

The purpose of this final year project is to research on new network security products and implementation techniques in order to enhance the current network security structure of Savonia University of Applied Sciences. This is very important because, it will avoid the university from suffering any major network attack associated with the present network security architecture. At the time this final project was approved, the university network security architecture was optimized but however, with immerging sophisticated threats and network attacks on daily basis there was need to keep researching on best means to protect the network from future attacks. In this final project research, following security products were uncovered to produce best network security results when implemented in an integrated framework. The products are: Cisco network admission control, Cisco secure access control server, Cisco network assistant and Windows 2008 server. This thesis shows how to implement a robust network security architecture with the uncovered outstanding security products. Savonia University of Applied Sciences has adopted using Cisco network assistant to securely manage Cisco network switches to minimize configuration errors. Cisco admission control and Windows 2008 server is up for implementation in the near future.

Insinöörityössäni tutkitaan uusien tietoturvaratkaisujen käyttöä Savonia-Amk:n tietoverkon tietoturvan parantamiseksi.Vaikka verkko onkin tietoturvapolitiikaltaan ja -suojauksiltaan hyvässä kunnossa, uusien, entistä varmempien menetelmien käyttöönotto on perusteltua tulevien uuden tyyppisten hyökkäysten varalta sekä myös käyttäjäympäristön toimivuuden turvaamiseksi. Työssäni tutustaan Cisco´n tietoturvaratkaisuihin; Cisco Network Admission Control NAC, Cisco Secure Access Control Server ACS, sekä tietoverkon hallintatyökaluun Cisco Network Assistant.Työssä esitetään ratkaisumalli edellä mainituilla tuotteilla toteutettavaksi tietoverkossa. Verkossamme Cisco Network Assistant on otettu käyttöön Cisco-verkkolaitteiden turvalliseen hallintaan, mahdollisten konfigurointivirheiden eliminoimiseksi ja verkon tilan entistä paremman seurannan mahdollistamiseksi.