Intranet-järjestelmän käyttöönotto tietoturvallisessa GNU/Linux-ympäristössä

Abstract

Tämän toiminnallisen opinnäytetyön tavoitteena oli ottaa käyttöön web-teknologioihin perustuva intranet-järjestelmä. Työssä on erityisesti keskitytty varmistamaan intranet-järjestelmän alustana toimivan web-palvelimen ja siihen liittyvien ohjelmistojen tietoturva. Tämän lisäksi tuotettiin englanninkielinen dokumentaatio, jonka avulla intranet-järjestelmän käyttöönottoprosessi voidaan toistaa.

Palvelinympäristön suojaamisen tavoitteena on ensisijaisesti varmistaa kohdeyrityksen tiedon luottamuksellisuuden säilyminen ja intranet-järjestelmän saatavuus.

Työn toimeksiantaja on ulkomaalainen yritys, joka hyödyntää intranet-järjestelmää taloudenhallinnassaan ja sisäisessä viestinnässään. Järjestelmä perustuu PHP-ohjelmointikieleen ja MySQL-tietokantaohjelmistoon.

Opinnäytetyön aihe valittiin tekijän henkilökohtaisten urasuunnitelmien ja mielenkiinnon kohteiden perusteella. Oppimistavoitteina oli kehittyä GNU/Linux-järjestelmien ylläpitotehtävissä ja syventää niihin liittyvää tietoturvaosaamista.

Työn tutkimuksellisessa osuudessa sovellettiin tutkimuksellisen kehitystyön periaatteita ja lähestymistavaksi valittiin konstruktiivinen tutkimus.

Työssä kartoitettiin kohdejärjestelmälle keskeisimmät uhat. Lisäksi selvitettiin menetelmät, joiden avulla näiltä uhilta voi suojautua. Palvelinympäristö suojattiin ulkoisilta uhilta hankitun tietoperustan pohjalta. Opinnäytetyöprosessin aikana intranet-järjestelmä otettiin onnistuneesti käyttöön ja se on kohdeyrityksen aktiivisessa käytössä.

Deployment of an Intranet System in a Secure GNU/Linux Environment

The objective of this practice-based thesis was to deploy a web-based intranet system. The work is focused on ensuring the security of the server platform on which the intranet system is run. In addition, documentation describing the deployment process was produced to enable the repetition of the process.

The objective of securing of the server environment is to ensure the confidentiality of the private information of the client company and the availability of the intranet system.

The client of this project is a foreign company. The intranet system is used for fiscal management and internal communications of the company. The system is based on the PHP programming language and MySQL database software.

The subject of the thesis was chosen based on the personal career plans and points of interest of the author. The learning objectives for this thesis were to develop the author's GNU/Linux administration and information security related skills.

The research is based on the principles of research-development and a constructive research approach.

The most relevant threats and related safeguards for the server environment were researched. The web server was secured against external threats on the basis of the acquired knowledge base. During the process of the thesis the intranet system was successfully deployed and is currently in active use in the client company.