Toimistoverkon segmentoinnin ja pääsynhallinnan totetutuksen suunnitelma

Abstract

Opinnäytetyön tarkoituksena oli alun perin suunnitella ja toteuttaa projektin kohteen toimiston verkon segmentointi, sekä ottaa käyttöön pääsynhallinta kohteen verkkoon. Työn tilaaja oli kiinteistöautomaatioratkaisuja tuottava suomalainen konserni. Projekti toteutettiin yrityksen erääseen toimipisteeseen. Projektin edetessä huomattiin, että aika ei riitä segmentoinnin toteuttamiseen käytännössä, sillä palomuurisäännöstön luominen palomuurille on paljon aikaa vievä osuus. Päätettiin, että työn tarkoitus on esittää ratkaisuvaihtoehtoja pääsynhallintamallille sekä verkon segmentoinnille ja suunnitella verkkosegmentit valmiiksi.

Opinnäytetyön aiheen valintaan vaikutti aikaisempi kokemus lähiverkoista sekä yrityksen konkreettinen tarve verkon segmentoinnille ja pääsynhallinnan käyttöönotolle lähiverkon tietoturvan parantamiseksi.

Tässä työssä käsitellään teoriatasolla lähiverkkoja, erilaisia VLAN-verkkoja, verkkotopologioita, verkkoarkkitehtuureja, pääsynhallintaa, tietoturvamalleja ja verkon segmentointimenetelmiä. Työssä esitetään myös pintapuolisesti yritysverkossa tapahtuneet muutokset.

Työn tuloksena syntyi suunnitelma verkon segmentoinnin ja pääsynhallinnan toteuttamisesta. Segmentoinnin ja pääsynhallinnan ratkaisut tullaan toteuttamaan tämän suunnitelman pohjalta. Yrityksen verkkoon tullaan luomaan uusia VLAN-verkkoja sekä tullaan ottamaan käyttöön lähiverkon pääsynhallinta.

Johtopäätöksenä todettiin, että verkkojen segmentointi on yksi verkon tietoturvan perusasioita. Sillä voidaan pienentää hyökkäyspinta-alaa ja ennaltaehkäistä koko verkon saastumista murtotilanteessa. Pääsynhallinta on tietoturvallisuuden kannalta myös oleellinen asia. Sen avulla voidaan estää ulkopuolisten laitteiden pääsy sisäverkkoon.