Tilastokeskuksen tietoliikenneverkon kehittäminen

Abstract

Opinnäytetyön tarkoituksena oli parantaa Tilastokeskuksen tietoliikenneverkon teknistä luotettavuutta ja tietoturvaa. Tavoitteena oli samalla myös saattaa tietoliikenneverkon tekninen dokumentaatio vastaamaan nykytilaa.

Tietoliikenneverkon luotettavuutta parannettiin ottamalla Spanning Tree -protokolla käyttöön viraston kerrosverkoissa. Tarkoituksena oli estää esimerkiksi verkkojohtojen kytkentävirheistä johtuvat verkkomyrskyt.

Verkon tietoturvan parantamiseksi tehtiin suunnitelma porttikohtaisen todentamisen (IEEE 802.1X) käyttöönottamiseksi verkkokytkimissä. Todentamiseen käytettiin käyttäjien Active Directory –tunnuksia sekä päätelaitteiden MAC-osoitteita. Tällä hankaloitetaan merkittävästi tuntemattomien laitteiden liittämistä verkkoon.

Lisäksi suunniteltiin vanhan, vain vierailijoiden käyttöön tarkoitetun langattoman verkon tilalle ratkaisu, joka mahdollistaa verkon turvallisen käyttämisen myös viraston omille työntekijöille.

Tietoliikenneverkon dokumentointia parannettiin päivittämällä vanhentuneita verkkokuvia sekä laatimalla suunnitelma, jonka avulla dokumentit saadaan versionhallinnan piiriin.

The main goal of this thesis was to improve Statistics Finland’s data network’s fault tolerance, security and documentation.

The network's fault tolerance was improved by enabling Spanning Tree Protocol (STP) on the switches, which handle the traffic for all the workstations. STP protects the network from bridge loops and broadcast storms.

To improve the security of the network, a plan was developed for using port based authentication (IEEE 802.1X) on the network switches. This makes it more difficult to attach unknown devices to the network. MAC addresses from client devices (laptops and workstations) and Active Directory credentials were used for authentication.

Also, a plan was developed to replace the current wireless network solution. The proposed solution would make it possible for Statistics Finland's employees to use the wireless network in a secure way. The previous implementation was only for a limited visitor use.

The documentation of the data network was improved by updating the old network diagrams. A plan to add version controlling into the documentation process was also made.