Tietoturvatyön suunnittelu

Abstract

Tämän opinnäytetyön tarkoituksena on tietoturvaharjoitustyön suunnittelu Vaasan ammattikorkeakoululle. Työn tutkimuskohteena on tietoliikenteen tietoturva. Sitä tutkitaan tarkastelemalla Iptables-palomuurin käyttöä sekä analysoimalla verkkoskannerin, haavoittuvuuksien analysointityökalun ja tunkeutumisen havaitsemisjärjestelmän tuloksia.

Tietoturvan tutkimiseksi luodaan verkkoympäristö, joka koostuu sisäisestä, ulkoisesta ja DMZ-verkosta. Laitteisto koostuu kolmesta tietokoneesta ja kytkimestä. Työssä käytetään myös neljättä tietokonetta, johon on asennettu verkkoskanneriohjelma ja verkkoliikenteen analysointityökaluja. Työn suoritukseen vaaditut ohjelmat toteutetaan avoimen lähdekoodin ohjelmistoilla.

Tietoturvaharjoitustyön tavoitteina on opettaa Iptables-palomuuritekniikan käyttöä ja tutkia turvaamatonta verkkoympäristöä. Siinä konfiguroidaan palomuuri ja tutkitaan verkkoympäristöä avoimeen lähdekoodiin pohjautuvien ohjelmien avulla.

The purpose of this thesis is to create a data security exercise for Vaasa University of Applied Sciences. The research topic of the thesis is data security in network traffic. It is studied by examining the use of Iptables firewall and by analysing results given by a network scanner, a vulnerability scanner and an intrusion detection system.

In order to study data security, the hardware using internal, external and DMZ networks is created and it consists of three computers and a switch. Also a fourth computer is used, and it has a network scanner program and network analysing tools installed. The programs and tools required to complete the work are based on open source.

The goals of the data security exercise are to teach the use of Iptables firewall technique and to examine unsecured network environment. In the exercise, a firewall is created and network environment is examined with the help of open source programs and tools.