Yritysverkon tietoturva ja turvatulostus : turvallisuusratkaisut ja käytännön toteutus

Abstract

Insinöörityössä tarkastellaan yrityksen sisäverkon ja tulostusympäristön tietoturvaa sekä suunniteltiin ja toteutettiin tietoturvaperiaatteisiin perustuva laboratorioympäristö. Työssä analysoitiin sisäverkkojen tietoturvavaatimuksia, hybridityöympäristöjen tuomia haasteita sekä keskeisiä lainsäädännöllisiä velvoitteita.

Työssä perehdytään verkon segmentointiin ja sen merkitykseen tietoturvan kannalta. Tarkastelun kohteena ovat VLAN-teknologia, DHCP-ratkaisut, MAC-osoitteet ja MAC-suodatus sekä Access Control List-säännöt. Näiden avulla havainnollistettiin, kuinka sisäverkon liikennettä voidaan rajata ja hallita vähimmän oikeuden periaatteen mukaisesti. Lisäksi käsitellään lokituksen ja valvonnan roolia osana kokonais-valtaista tietoturvaa.

Tulostusympäristön osalta työssä analysoidaan pilvipohjaisen uniFLOW Online-järjestelmän tietoturvaominaisuuksia. Tarkastelussa korostuivat käyttäjän tunnistautuminen, salattu tiedonsiirto, lokitus, auditointi sekä tietojen säilytykseen liittyvät periaatteet. Työssä arvioidaan myös tulostusverkon eristämistä omaan VLANiin sekä turvallisten tulostusprotokollien hyödyntämistä.

Opinnäytetyön käytännön osuudessa suunnitellaan ja toteutetaan laboratorioympäristö Cisco Packet Tracer-simulaatio-ohjelmalla. Verkko toteutetaan segmentoituna useaan VLANiin, ja VLANien välinen liikenne hallitaan router-on-a-stick-ratkaisulla sekä ACL-säännöillä. Lisäksi toteutetaan porttikohtainen suojaus ja MAC-osoitteisiin perustuva pääsynrajoitus. Työn tulokset dokumentoidaan