haku: @keyword tietoturvapolitiikka / yhteensä: 6
viite: 6 / 6
« edellinen | seuraava »
Tekijä:Tervo, Timo
Työn nimi:Data Security in Extranet Environment
Ekstranetin tietoturva
Julkaisutyyppi:Diplomityö
Julkaisuvuosi:1999
Sivut:78      Kieli:   eng
Koulu/Laitos/Osasto:Sähkö- ja tietoliikennetekniikan osasto
Oppiaine:Tietokoneverkot   (Tik-110)
Valvoja:Karila, Arto
Ohjaaja:Kallioniemi, Timo
OEVS:
Sähköinen arkistokappale on luettavissa Aalto Thesis Databasen kautta.
Ohje

Digitaalisten opinnäytteiden lukeminen Aalto-yliopiston Harald Herlin -oppimiskeskuksen suljetussa verkossa

Oppimiskeskuksen suljetussa verkossa voi lukea sellaisia digitaalisia ja digitoituja opinnäytteitä, joille ei ole saatu julkaisulupaa avoimessa verkossa.

Oppimiskeskuksen yhteystiedot ja aukioloajat: https://learningcentre.aalto.fi/fi/harald-herlin-oppimiskeskus/

Opinnäytteitä voi lukea Oppimiskeskuksen asiakaskoneilla, joita löytyy kaikista kerroksista.

Kirjautuminen asiakaskoneille

  • Aalto-yliopistolaiset kirjautuvat asiakaskoneille Aalto-tunnuksella ja salasanalla.
  • Muut asiakkaat kirjautuvat asiakaskoneille yhteistunnuksilla.

Opinnäytteen avaaminen

  • Asiakaskoneiden työpöydältä löytyy kuvake:

    Aalto Thesis Database

  • Kuvaketta klikkaamalla pääset hakemaan ja avaamaan etsimäsi opinnäytteen Aaltodoc-tietokannasta. Opinnäytetiedosto löytyy klikkaamalla viitetietojen OEV- tai OEVS-kentän linkkiä.

Opinnäytteen lukeminen

  • Opinnäytettä voi lukea asiakaskoneen ruudulta tai sen voi tulostaa paperille.
  • Opinnäytetiedostoa ei voi tallentaa muistitikulle tai lähettää sähköpostilla.
  • Opinnäytetiedoston sisältöä ei voi kopioida.
  • Opinnäytetiedostoa ei voi muokata.

Opinnäytteen tulostus

  • Opinnäytteen voi tulostaa itselleen henkilökohtaiseen opiskelu- ja tutkimuskäyttöön.
  • Aalto-yliopiston opiskelijat ja henkilökunta voivat tulostaa mustavalkotulosteita Oppimiskeskuksen SecurePrint-laitteille, kun tietokoneelle kirjaudutaan omilla Aalto-tunnuksilla. Väritulostus on mahdollista asiakaspalvelupisteen tulostimelle u90203-psc3. Väritulostaminen on maksullista Aalto-yliopiston opiskelijoille ja henkilökunnalle.
  • Ulkopuoliset asiakkaat voivat tulostaa mustavalko- ja väritulosteita Oppimiskeskuksen asiakaspalvelupisteen tulostimelle u90203-psc3. Tulostaminen on maksullista.
Sijainti:P1 Ark S80     | Arkisto
Avainsanat:authentication
access control
cryptography
data security
extranet
security policy
virtual private network
tietoturva
ekstranet
tunnistus ja todennus
pääsynvalvonta
salakirjoitus
virtuaalinen yksityisverkko
tietoturvapolitiikka
Tiivistelmä (fin):Tämä diplomityö tarkastelee Internetin avulla muodostettujen kumppanuusyritysverkkojen (l. ekstranet) tietoturvaa.
Työ esittelee useita ekstranet palveluja, niiden palvelualustoja näiden tietoturvavaatimuksia ekstranet-ympäristölle.
Sovelluspalvelujen tukipalvelut ja palvelunhallinta esitellään omine tietoturvavaatimuksineen.

Prosessimuotoisella lähestymistavalla selvitetään ekstranetit mahdollisiksi tekevien tekniikoiden taustoja.
Samalla esitellään prosessikehys, jonka avulla ekstranet luodaan ja sen tietoturvaa kehitetään.
Ekstranettien käyttötoiminnan prosessit esitellään.

Yleisiä ekstranettien tietoturva-asioita tarkastellaan neljännessä kappaleessa, lakitekniset ja salaustuotteiden vientivalvontaan liittyvät asiat mukaan lukien.
Palvelujen sisällön päivittämiseen liittyviä toimia varten esitellään turvallinen malli.

Työssä tarkastellaan salaustekniikoiden perusteita symmetristen ja julkisen avaimen algoritmien pohjalta.
Myös kryptograafiset hajautusfunktiot esitellään.
Algoritmien pohjalta rakennettuja, tietoturvallisia tiedonsiirtoprotokollia tutkitaan myös tarkemmin.
Työssä tutkitaan käyttäjien tunnistuksen ja todennuksen sekä pääsynvalvonnan menetelmiä.
Myös palvelinkoneiden suojauksen eri menetelmiä tarkastellaan.

Työ esittelee tietoturva-arkkitehtuurin ekstraneteille, joka käsittää turvallisen verkkotopologian, palvelinten ja sovellusalustojen turvallisen konfiguroinnin ohjeita.
Eri todennusmenetelmiä salauksen käyttöä tarkastellaan.
Arkkitehtuurin tavoitteena on toteuttaa Nokian tietohallinnon vaatimukset samalla, kun ekstranetin lukuisat tietoturvavaatimukset täytetään.
ED:1999-05-04
INSSI tietueen numero: 14229
+ lisää koriin
« edellinen | seuraava »
INSSI