Ekstranetin tietoturva

Tämä diplomityö tarkastelee Internetin avulla muodostettujen kumppanuusyritysverkkojen (l. ekstranet) tietoturvaa. Työ esittelee useita ekstranet palveluja, niiden palvelualustoja näiden tietoturvavaatimuksia ekstranet-ympäristölle. Sovelluspalvelujen tukipalvelut ja palvelunhallinta esitellään omine tietoturvavaatimuksineen. Prosessimuotoisella lähestymistavalla selvitetään ekstranetit mahdollisiksi tekevien tekniikoiden taustoja. Samalla esitellään prosessikehys, jonka avulla ekstranet luodaan ja sen tietoturvaa kehitetään. Ekstranettien käyttötoiminnan prosessit esitellään. Yleisiä ekstranettien tietoturva-asioita tarkastellaan neljännessä kappaleessa, lakitekniset ja salaustuotteiden vientivalvontaan liittyvät asiat mukaan lukien. Palvelujen sisällön päivittämiseen liittyviä toimia varten esitellään turvallinen malli. Työssä tarkastellaan salaustekniikoiden perusteita symmetristen ja julkisen avaimen algoritmien pohjalta. Myös kryptograafiset hajautusfunktiot esitellään. Algoritmien pohjalta rakennettuja, tietoturvallisia tiedonsiirtoprotokollia tutkitaan myös tarkemmin. Työssä tutkitaan käyttäjien tunnistuksen ja todennuksen sekä pääsynvalvonnan menetelmiä. Myös palvelinkoneiden suojauksen eri menetelmiä tarkastellaan. Työ esittelee tietoturva-arkkitehtuurin ekstraneteille, joka käsittää turvallisen verkkotopologian, palvelinten ja sovellusalustojen turvallisen konfiguroinnin ohjeita. Eri todennusmenetelmiä salauksen käyttöä tarkastellaan. Arkkitehtuurin tavoitteena on toteuttaa Nokian tietohallinnon vaatimukset samalla, kun ekstranetin lukuisat tietoturvavaatimukset täytetään