Tuotantoyrityksen tietoverkon segmentointi
Nurmi, Tuisku (2022)
2022
All rights reserved. This publication is copyrighted. You may download, display and print it for Your own personal use. Commercial use is prohibited.
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-2022122031121
https://urn.fi/URN:NBN:fi:amk-2022122031121
Tiivistelmä
Lisääntyvä tietorikollisuus hankaloittaa yritysten toimintaa. Varsinkin tuotannon sektori kärsii haittaohjelmien aiheuttamista vahingoista, sillä tehtaan järjestelmät ovat usein tuominnassa ympäri vuorokauden. Haittaohjelma leviää nopeasti varsinkin kaksiulotteisesti rakennetussa tietoverkossa, ja saattaa tuhota tuotannolle kriittisiä työasemia ja -koneita. Tietoverkon segmentointi on tärkeä askel turvallisempaan tehdasympäristöön erityisesti tuotannon robotiikan yleistyessä.
Tieteellisessä työssä tietoperustaa pitää selvittää, jotta pystytään muodostamaan työn empiria. Opinnäytetyö alkaakin tietoliikenteen teoriaan ja segmentointiin perehtymisellä sekä jatkuu tähän johtavien tekijöiden ja hyötyjen tutkimisella. Työn painopiste on kuitenkin segmentointisuunnitelman rakentamisessa. Suunnitelma luodaan ottamalla vahvasti huomioon kohdeyrityksen lähtökohdat ja sen yksityiskohtaiset tarpeet.
Työn tavoitteena oli rakentaa tehokas ja erityisesti tietoturvallinen suunnitelma tuotantoyrityksen tietoverkon segmentoinnista sekä perehtyä segmentoinnin yleisiin verkon suorituskyky- ja tietoturvahyötyihin. Tuloksena syntyi suunnitelma yrityksen tietoverkon pienempiin osa-alueisiin jakamisesta, käyttäen hyväksi VLAN-segmentointia. Tehtaan sisäverkko jaettiin omiin loogisiin segmentteihinsä laitteiden käyttötarkoituksen mukaan. Lisäksi tehdasalue jaettiin fyysisesti kahteen osaan toimistojen ja tuotannon tilojen välille. Segmenteille luotiin 20 uutta virtuaalilähiverkkoa ja aliverkkoa.
Johtopäätöksenä todettiin segmentoinnin tärkeys kohdeyritykselle ja tarve toteuttaa muodostunut suunnitelma tulevaisuudessa. Työssä opittiin lisäksi rakentamaan tehokas suunnitelma tuotantoyrityksen laajan laiteverkon segmentaatiolle.
Tieteellisessä työssä tietoperustaa pitää selvittää, jotta pystytään muodostamaan työn empiria. Opinnäytetyö alkaakin tietoliikenteen teoriaan ja segmentointiin perehtymisellä sekä jatkuu tähän johtavien tekijöiden ja hyötyjen tutkimisella. Työn painopiste on kuitenkin segmentointisuunnitelman rakentamisessa. Suunnitelma luodaan ottamalla vahvasti huomioon kohdeyrityksen lähtökohdat ja sen yksityiskohtaiset tarpeet.
Työn tavoitteena oli rakentaa tehokas ja erityisesti tietoturvallinen suunnitelma tuotantoyrityksen tietoverkon segmentoinnista sekä perehtyä segmentoinnin yleisiin verkon suorituskyky- ja tietoturvahyötyihin. Tuloksena syntyi suunnitelma yrityksen tietoverkon pienempiin osa-alueisiin jakamisesta, käyttäen hyväksi VLAN-segmentointia. Tehtaan sisäverkko jaettiin omiin loogisiin segmentteihinsä laitteiden käyttötarkoituksen mukaan. Lisäksi tehdasalue jaettiin fyysisesti kahteen osaan toimistojen ja tuotannon tilojen välille. Segmenteille luotiin 20 uutta virtuaalilähiverkkoa ja aliverkkoa.
Johtopäätöksenä todettiin segmentoinnin tärkeys kohdeyritykselle ja tarve toteuttaa muodostunut suunnitelma tulevaisuudessa. Työssä opittiin lisäksi rakentamaan tehokas suunnitelma tuotantoyrityksen laajan laiteverkon segmentaatiolle.