Tietoturvallisen lähiverkon suunnittelu pk-yrityksen palvelinympäristöä varten

Abstract

Toimeksiantajana opinnäytetyölle oli Kuutiset Oy, joka on verkossa tarjottavia palveluita tuottava tamperelainen yritys. Kuutiset Oy aikoo tuottaa uuden verkkopalvelun, joka on suunnattu erityisesti yritysasiakkaille. Yritys antoi minulle toimeksiannon selvittää erilaisia tapoja palvelinympäristön rakentamiseksi uutta palvelua varten. Toimeksiantajalle suunniteltiin kahdella palomuurilla toteutetun demilitarisoidun alueen sisältävä lähiverkko. Suunnitelmassa hyödynnettiin teoriaosuudessa esiteltyjä verkon tietoturvaa parantavia ratkaisuja.

Opinnäytetyön tavoitteena oli suunnitella Kuutiset Oy:lle tietoturvallinen verkkoratkaisu Internetissä saatavilla olevan verkkopalvelun toteuttamiseksi. Tietoturvan kannalta on aina haasteellista, kun yrityksen lähiverkossa sijaitseville palvelimille sallitaan Internetin kautta tulevat yhteydenotot. Suunnittelussa oli tarkoituksena ottaa huomioon nämä haasteet ja esitellä toimivia tapoja tietoturvan parantamiseksi. Suunnitelman keskeisenä teemana oli, että Internetin kautta tavoitettavissa olevat palvelimet sijoitetaan Internetin ja yrityksen lähiverkon välissä olevaan erilliseen eteisverkkoon eli demilitarisoidulle alueelle.

Työssä tutkittiin pilvipalveluiden tarjoamia mahdollisuuksia verrattuna kokonaan itse toteutettuun palvelinympäristöön. Toimeksiantajan toivomuksesta opinnäytetyössä vertailtiin kolmea IaaS (Infrastucture as a Service) -tyyppistä pilvipalveluntarjoajaa, jotka olivat Amazon Web Services, DigitalOcean ja Linode. Työssä tutkittiin näiden kolmen palveluntarjoajan tarjoamia palveluita ja hinnoittelua toisiinsa nähden.

Julkisen pilvipalvelun käytön tuomat hyödyt ovat sen edullisuudessa ja ylläpidon helppoudessa. Virtuaalikoneen pystyttäminen onnistuu muutamissa minuuteissa, ja laskutus tapahtuu todellisen käytön perusteella. Julkisiin pilvipalveluihin liittyy kuitenkin tietoturvakysymyksiä, koska tietoturva on jätetty pääosin palveluntarjoajan vastuulle ja käyttäjien jaetut resurssit ovat houkutteleva kohde hakkereille. Itse toteutetun verkkoympäristön etuna on sen itse omistettu infrastruktuuri ja hallinnointi, joiden ansiosta asiakkaiden tiedot pysyvät yrityksen omassa infrastruktuurissa ja järjestelmissä, eikä kolmansilla osapuolilla ole näin ollen pääsyä niihin.

The assignment for this thesis was made by Kuutiset Oy which is a company that is focused on providing web based services. Kuutiset Oy is aiming to launch a new service targeting especially enterprise customers. This thesis was commissioned to examine different ways for building the server environment for the new service.

The objective of this thesis was to plan a secure network solution for the upcoming service which will be available online. The intention was to analyze these challenges and introduce efficient ways to improve overall security in the network. The intended way to improve security was to place the servers that can be accessed from the Internet into a separate perimeter network, also known as the demilitarized zone.

The possibilities of solutions provided by public cloud services were compared to the basic on-premises solution described above. Kuutiset Oy was hoping that three Infrastructure-as-a-Service providers would be compared in the thesis, and the providers to be compared would be Amazon Web Services, DigitalOcean and Linode. These three providers were compared in the thesis in terms of provided services and pricing.