LANGATTOMIEN LÄHIVERKKOJEN TIETOTURVA PK-YRITYKSISSÄ

Abstract

Työn tavoite on perehtyä langattomien verkkojen toimintaan ja niiden tietoturvaratkaisuihin. Langattomia verkkoja käsittelen niiden suuren yleistymisen takia. Juuri tämän nopean yleistymisen takia osa tietoturvaratkaisuista on jäänyt puutteelliseksi. Osittain tietoturvaongelmat johtuvat IEEE-standardiin jääneistä keskeneräisistä ratkaisuista, mutta myös käyttäjien ymmärrys verkkojen toiminnasta tai toimivan tietoturvaratkaisun käyttöönotosta on usein puutteellinen. Työni rajaan niihin laitteisiin ja toimintatapoihin joita käytetään pienissä ja keskisuurissa yrityksissä. Työssäni aineistona käytin kolmea kirjaa, mukaanlukien Ciscon kirjoja langattomien 802.11-verkkojen toteutuksesta, sekä yleisen tason kirjallisuutta. Lisäksi käytin useaa Internetistä löytynyttä tietolähdettä. Osa kirjoista oli jo osittain vanhentunut tekniikan nopean kehityksen johdosta. Alussa perehdytään hieman verkotuksen teknologiaan sekä tutustutaan langattomien verkkojen eri standardeihin. Teoriaosuuden jälkeen käsiteltyjen tietoturvaratkaisujen toimivuutta testataan verkon analysointiin tarkoitetulla WireShark- ja inSSIDer-ohjelmilla. Lisäksi työssäni käsittelen kuuluvuutta, sillä toimitilan jokaisessa pisteessä toimivan verkon takaaminen on kannattavaa ongelmatilanteiden välttämiseksi.

The objective was to study the operation of wireless networks and their security solutions. Wireless networks were chosen as a topic of the study because of their rapid growth. Because of this fast growth, security solutions have been unable to evolve fast enough. This is also partly due to the failure of IEEE standards to develop, but also due to some users not understanding the operating of networks and using incomplete or insecure security procedures. This study was limited to the devices and practices used in so called SoHo environments. Such environments include home and small businesses. Four books, including two books on Cisco's implementation of the 802.11 wireless networks, as well as general literature on the subject were used in this study. In addition, several sources of information found on the Internet were used. Sadly some of the books were already partly outdated due to the rapid advances in technology. This study began with looking at the technology, and becoming acquainted with the various standards for wireless networks. After the theory study of covering currently available security solutions these solution were then tested using a network analysis program called Wireshark. In addition, this work will cover solutions to deal with reception problems common in all wireless communications.