search query: @keyword comparison / total: 20
reference: 11 / 20
« previous | next »
Author:Tanner, Sampsamatti
Title:Leimakytkentäisten virtuaaliverkkojen yhteenliittämistapojen vertailu
Comparing Interconnecting Methods for Multiprotocol Label Switched Virtual Private Networks
Publication type:Master's thesis
Publication year:2007
Pages:110, [7]      Language:   fin
Department/School:Sähkö- ja tietoliikennetekniikan osasto
Main subject:Tietoverkkotekniikka   (S-38)
Supervisor:Kantola, Raimo
Instructor:Laxén, Johan
Electronic version URL: http://urn.fi/urn:nbn:fi:tkk-009694
OEVS:
Electronic archive copy is available via Aalto Thesis Database.
Instructions

Reading digital theses in the closed network of the Aalto University Harald Herlin Learning Centre

In the closed network of Learning Centre you can read digital and digitized theses not available in the open network.

The Learning Centre contact details and opening hours: https://learningcentre.aalto.fi/en/harald-herlin-learning-centre/

You can read theses on the Learning Centre customer computers, which are available on all floors.

Logging on to the customer computers

  • Aalto University staff members log on to the customer computer using the Aalto username and password.
  • Other customers log on using a shared username and password.

Opening a thesis

  • On the desktop of the customer computers, you will find an icon titled:

    Aalto Thesis Database

  • Click on the icon to search for and open the thesis you are looking for from Aaltodoc database. You can find the thesis file by clicking the link on the OEV or OEVS field.

Reading the thesis

  • You can either print the thesis or read it on the customer computer screen.
  • You cannot save the thesis file on a flash drive or email it.
  • You cannot copy text or images from the file.
  • You cannot edit the file.

Printing the thesis

  • You can print the thesis for your personal study or research use.
  • Aalto University students and staff members may print black-and-white prints on the PrintingPoint devices when using the computer with personal Aalto username and password. Color printing is possible using the printer u90203-psc3, which is located near the customer service. Color printing is subject to a charge to Aalto University students and staff members.
  • Other customers can use the printer u90203-psc3. All printing is subject to a charge to non-University members.
Location:P1 Ark S80     | Archive
Keywords:Multiprotocol Label Switching
MPLS
Virtual Private Networks
VPN
ecurity
comparison
leimakytkentä
MPLS
virtuaaliverkko
VPN
tietoturva
vertailu
Abstract (eng):Telecommunication operators offer Multiprotocol Label Switched Virtual Private Networks to their customers.
Also, MPLS VPN technologies can be used for operators' internal purposes, to enable them to offer wider range of services in single infrastructure.
Both MPLS and MPLS based VPNs are defined to be used inside single autonomous system, AS.
The aim of this thesis is to compare four different interconnection methods for MPLS VPNs in different AS's.
The focus is on security.

Three different MPLS VPN services are looked into closely.
Each service's technology's effect on interconnection is of interest.
The comparison tries to incorporate all three services.
But, since the services differ from each other, not all criteria concern all services.

The comparison revealed that the interconnection methods have different strengths concerning security.
When choosing the interconnection method, an operator needs to define what areas of security it finds relevant.
A portion of security issues are implementation specific, but some come directly from the standards.
When operator is aware of the security issues related to chosen interconnection method, it is safe to offer MPLS VPNs that cover multiple autonomous systems.
Abstract (fin):Operaattorit tarjoavat leimakytkentää hyödyntäviä virtuaaliverkkopalveluita asiakkailleen.
Lisäksi operaattorit hyödyntävät niitä omien palveluidensa tuottamisessa.
Sekä leimakytkentä että sitä hyödyntävät virtuaaliverkkopalvelut on määritelty toimiviksi yhden autonomisen alueen sisällä.
Tässä työssä vertaillaan neljää erilaista tapaa liittää virtuaaliverkot toimimaan yli AS-rajojen.
Vertailu tehdään tietoturvallisuuden näkökulmasta.

Työssä paneudutaan kolmeen eri virtuaaliverkkopalveluun ja siihen, miten näiden toteutustekniikat vaikuttavat yhteenliittämiseen.
Vertailu on pyritty tekemään niin, että se on sovellettavissa kaikille palveluille.
Kaikilta osilta näin ei ole, sillä palveluiden toteutustavat poikkeavat liikaa toisistaan.

Vertailu paljasti, että yhteenliittämistavoilla on erilaisia vahvuuksia tietoturvan suhteen.
Yhteenliittämistapaa valitessa operaattorin tulee määritellä, mitä tietoturvauhkia painottaa.
Osa tietoturvauhista johtuu laitevalmistajien toteutuksien heikkouksista, mutta osa on standardeille ominaisia.
Tietoturvariskit tiedostaen, ja ottamalla huomioon yhteenliittämisen aiheuttamat lisäriskit tietoturvalle, operaattorin on mahdollista tarjota tietoturvallisia leimakytkentäisiä virtuaaliverkkopalveluita, jotka kattavat useamman autonomisen alueen.
ED:2007-09-14
INSSI record number: 34565
+ add basket
« previous | next »
INSSI