---

Case study verkkoturvasta

Lasse Sundström

16.9.2000

Mikä Niksula on?

• Tietotekniikan osaston oma Unix-luokkaympäristö

• Perustettu vuonna 1985

• Noin 100 työasemaa, 10 palvelinta ja 800 aktiivista käyttäjää

• SGI Irix ja Sun Solaris- käyttöympäristöt

• Kuusi osa-aikaista ylläpitäjää

Yleistä Niksulan tietoturvasta

• Tavoitteena olla turvallisempi kuin naapurit

• Viimeksi murtautuminen keväällä 1998

• Yliopiston koneelta käyttäjän salasana

• Salasanojen salakuuntelu

• Onnistui murtautumaan työasemassa pääkäyttäjäksi

• Havaittiin kahden tunnin viiveellä

Yleistä Niksulan tietoturvasta

• Milloin seuraavan kerran?

• Muuton ja laajentumisen jäljiltä paljon tekemättä

• Perustietoturvaa pyritty parantamaan

• Onko järjestelmässämme jo joku?

Tietotekniikan osaston verkkoratkaisut

• Täysin kytkentäinen verkko

• Gigabit Ethernet- tekniikkaa

• Skaalautuu tulevaisuuden vaatimuksiin

• Kaksi keskusreititintä, 50 kpl kytkimiä

• Etäylläpidettävä

Verkon turvallisuus

• Verkon tekniikka on pohjimmiltaan turvatonta

• IPv6 (IPsec) lupaus paremmasta

• Ei ole kaikenkattavia ohjeita

• Yhteinen asia

Kerroksellinen puolustautuminen (Defence in Depth)

• Hyökkääjän murrettava useita puolustuksia ennen suuren vahingon aiheuttamista

• Vaatii enemmän resursseja (aikaa ja kaistaa)

Kerroksellinen puolustautuminen Niksulassa

• Reititin (Cabletron SmartSwitchRouter 800)

• Palomuuri (Linux)

• Palvelimien palomuuri

• Palvelimien normaalit Unix- suojaukset

• Niksulan omat suojaukset

• Lokit

Uusia kehitysnäkymiä

• Automaattiset murtautumistyökalut

• Verkossa aina lukemattomia turvattomia koneita

• Laajamittaisia skannauksia näkyy viikottain

• Denial of Service -hyökkäykset

• Usein riittää estää palvelun käyttö

• Helppoa

(page 9)