Palomuurien vertailu kaupallisen alan yritykselle

Abstract

Palomuurit ovat monelle organisaatiolle kriittisiä tietoverkon reunalaitteita, mitkä erottavat sisäverkon ja ulkoverkon, suojaten sisälle jäävää ympäristöä. Laitteiston elinkaarta tulisi seurata ja tarvittaessa uusia, jotta ympäristöä pystyttäisiin suojaamaan uhkia vastaan. Laitteiston uusiminen voi kuitenkin osoittautua hankalaksi hyvin laajan tarjonnan vuoksi ja organisaatio voi kokea haasteita oikean kokonaisuuden valinnassa. Pelkästään myyntipuheiden perusteella valinta on myös haastava, sillä käytännön kokemus voi laitteistosta jäädä olemattomaksi.

Tutkimuksessa vertailtiin toimeksiantajan vaatimusten perusteella neljän eri palomuurivalmistajan tuotteita testaukseen rakennetussa testiympäristössä sekä koostettiin dokumentointia toimeksiantajalle palomuuriratkaisun valinnan tueksi. Tutkimuksessa käytiin kunkin laitteen kohdalla vaaditut ominaisuudet läpi sekä vertailtiin toimivuutta toimeksiantajan tutkimuksen aikana tuotantokäytössä olleeseen palomuuriratkaisuun.

Tuloksissa käy ilmi, että eri laitevalmistajien tuotteiden välillä on lopulta melko vähän eroja toiminnallisuuksissa toimeksiantajan vaatimukset huomioiden. Vertailun epäsuositumpi laite pärjäsi toimintoja vertaillessa hyvin markkinajohtajia vastaan, eikä merkittäviä eroja löytynyt. Vaihtoehdot saatiin rajattua kahteen ja lopulta toimeksiantajalle saatiin tarjottua suositus tulevasta palomuurista.

Palomuurien testaus koettiin hyödylliseksi askeleeksi laitteiden hankintaa suunnitellessa. Vertailun avulla organisaatio kykenee ennen laitteistoon investointia testaamaan, sopiiko laitteisto organisaation tarpeisiin. Vertailu oli kuitenkin työläs, joten määritystyö kannattaa ennalta tehdä tarkkaan ja mahdollisesti rajata vaihtoehdot vielä tarkemmin.

Firewalls are usually critical part of organizations network and network security. Firewalls separate the internal network from external one, providing safety for the internal network environment. Monitoring the lifecycle of this hardware is essential, as it may need replacement to protect against emerging threats. However, choosing new hardware can be challenging due to a wide array of options available, making it difficult for organizations to select the most suitable solution. Relying solely on sales pitches adds to the challenge since practical experience with the hardware might be limited.

The study compared products from four different firewall manufacturers based on the client's requirements. Practical functionality tests were conducted in a demo environment. Documentation was compiled to assist the client in selecting a firewall solution. The study assessed the required features of each device and compared their functionalities to the firewall solution currently in use during the client's research.

The results indicate that, considering the client's requirements, there are relatively few functional differences between products from different manufacturers. Even the less popular option performed well compared to market leaders, with no significant differences found. The options were narrowed down to two, ultimately providing the client with a recommendation for their future firewall.

The testing of firewalls was considered a beneficial step in planning hardware acquisitions. Through comparison, organizations can test if the hardware suits their needs before making an investment. However, the comparison process was labourintensive, suggesting careful preconfiguration work and potentially further narrowing down options