Source: http://docplayer.fi/625832-Vahti-valtion-tietohallinnon-internet-tietoturvallisuusohje-1-2003-valtiovarainministerio-hallinnon-kehittamisosasto.html
Timestamp: 2017-02-24 13:27:47+00:00
Document Index: 6088127

Matched Legal Cases: ['kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'KKO ', 'KKO ', 'KKO ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ', 'kko ']

VAHTI VALTION TIETOHALLINNON INTERNET-TIETOTURVALLISUUSOHJE 1/2003 VALTIOVARAINMINISTERIÖ HALLINNON KEHITTÄMISOSASTO - PDF
Download "VAHTI VALTION TIETOHALLINNON INTERNET-TIETOTURVALLISUUSOHJE 1/2003 VALTIOVARAINMINISTERIÖ HALLINNON KEHITTÄMISOSASTO"
1 VALTION TIETOHALLINNON INTERNET-TIETOTURVALLISUUSOHJE 1/2003 VALTIONHALLINNON TIETOTURVALLISUUDEN JOHTORYHMÄ VAHTI2 VALTION TIETOHALLINNON INTERNET-TIETOTURVALLISUUSOHJE 1/2003 VALTIOVARAINMINISTERIÖ HALLINNON KEHITTÄMISOSASTO VALTIONHALLINNON TIETOTURVALLISUUDEN JOHTORYHMÄ VAHTI3 VALTIOVARAINMINISTERIÖ Snellmaninkatu 1 A PL VALTIONEUVOSTO Puhelin (09) Telefaksi (09) Internet wwwvmfi Julkaisun tilaukset Puh (09) Taitto VM/Viestintä ISSN ISBN Edita Prima Oy HELSINKI 20034 VALTIOVARAINMINISTERIÖ VM 19/01/2003 Hallinnon kehittämisosasto Ministeriöille, virastoille ja laitoksille VALTION TIETOHALLINNON INTERNET-TIETOTURVALLISUUSOHJE Valtiovarainministeriö antaa oheisen tietoturvallisuusohjeen (jäljempänä ohje), joka on laadittu valtiovarainministeriön asettaman Valtionhallinnon tietoturvallisuuden johtoryhmän VAHTI toimesta Ohjeen valmistelussa on otettu huomioon ohjeluonnokseen saadut noin 50 lausuntoa Ohje korvaa valtiovarainministeriön aiemmin antaman Internetin käyttöä ja tietoturvallisuutta koskevan suosituksen (VAHTI 1/1998) ja täydentää laajaa olemassa olevaa valtionhallinnon tietoturvallisuusohjeistoa (wwwvmfi/vahti) Ohjeen on tarkoitus olla apuvälineenä Internet-käytön ja Internetissä tarjottavien palveluiden tietoturvallisen toteutuksen ohjauksessa, suunnittelussa, valvonnassa, itse toteutuksessa ja myös näihin liittyvissä hankinnoissa Ohjeen pääasiallisena kohderyhmänä ovat organisaation tietohallinto- ja tietoturvallisuustehtävissä toimivat Ohjeessa keskitytään Internet-verkon ja sen tietoturvallisuuden keskeisiin asioihin Ohjeen keskeisen sisällön muodostavat varsinainen Internetin käytön tietoturvallisuuden ohjeistus (luku 3), Internet-verkon ja sen infrastruktuurin kuvaus (luku 2) sekä näitä lukuja täydentävät liitteet Ohjeen kohdealueen ja siihen liittyvien tietoturvallisuusasioiden voimakkaan kehityksen johdosta on tärkeätä, että hallinnon organisaatiot edelleen jatkavat ja tehostavat Internetin käyttöön liittyvää tietoturvallisuuden varmistamista ja kehittämistä Tässä korostuvat mm jatkuvaluonteinen, ennakoiva ja ohjeistuksen mukainen tietoteknisen tason tietoturvallisuustyö sekä organisaation henkilökunnan Internet-käytön tietoturvallisuusasiat Asiakirja tulee valtion tietoturvallisuuden johtoryhmän Internet-sivuille, jotka ovat osoitteissa wwwvmfi/vahti ja wwwvmfi/tietoturvallisuus Ohjetta kehitetään tarvittaessa mm saatavan palautteen pohjalta Palautteen voi toimittaa valtiovarainministeriön hallinnon kehittämisosastolle Lisätietoja antaa neuvotteleva virkamies Mikael Kiviniemi Alivaltiosihteeri Juhani Turunen Ylijohtaja Jorma Karjalainen5 6 SISÄLLYS 1 JOHDANTO 7 11 Ohjeen laatimisen tausta 7 12 Ohjeen tarkoitus, kohderyhmä ja rajaus 8 13 Ohjeen rakenne ja käyttöohje 8 2 TEKNINEN INTERNET-INFRASTRUKTUURI JA TIETOTURVALLISUUS Verkon rakenne Internetin fyysinen rakenne Internetin tekninen toteutus ja perusprotokollat Tietoliikenneportit Internetin reititys Nimipalvelu Sovellusprotokollat Perusohjelmistot ja palvelut Selaimet WWW-palvelinohjelmistot Perusohjelmistojen tietoturvanäkökohtia Internet-verkon ja sen käytön haavoittuvuuksista Yleisiä tietoturvaratkaisuja Tunnistaminen, todentaminen ja pääsynvalvonta Tietoliikenteen salaus Haittaohjelmien torjunta Palomuuri Tunkeutumisen havainnointijärjestelmä 40 3 INTERNET-VERKON KÄYTTÖTAVAT JA NIIDEN TIETOTURVALLINEN TOTEUTUS Lähtökohdat Lainsäädännölliset lähtökohdat Internetin käytön tietoturvapolitiikka Tietoliikenneyhteys Internet-verkkoon Palvelimen liittäminen verkkoon Järjestelmän käyttöönoton suunnittelu Käyttöjärjestelmän sekä varusohjelmiston asentaminen ja vahventaminen Sovellusten turvallinen asentaminen Seuranta Dokumentointi Varmistukset 547 SISÄLLYS 3217 Testaus Ylläpito Palomuurin tietoturvallisuus Topologia-, sovellus- ja protokollatarpeiden selvitys Palomuuriratkaisun arviointi ja laitteen/tuotteen valinta Palomuurin asentaminen Palomuurisäännöstö Palomuuri osana verkon suojaustoimenpiteitä Internetistä saatavien palveluiden käyttäminen Tietojen haku ja muiden palveluiden käyttö Asioiminen ja ostaminen Internetissä Internetissä tarjottavat palvelut Asiointipalvelut Internetin käyttö organisaatioiden väliseen ja sisäiseen tiedonsiirtoon Sähköposti ja muut viestintäsovellukset Sähköpostin luottamuksellisuus ja salaus Sähköpostin palveluosoitteista Ei-toivottu kaupallinen viestintä Muista viestintäsovelluksista 82 LIITE 1 Henkilökunnan Internet-käytön tietoturvaohjeen malli 83 LIITE 2 Palvelimen asennusohje 89 LIITE 3 Verkon seuranta- ja hallintatyökalut 93 LIITE 4 Internet-protokollien suojaaminen 95 LIITE 5 Lyhenteitä ja käsitteitä 97 LIITE 6 Lähteitä 103 LIITE 7 Valtiovarainministeriön ja VAHTIn tietoturvallisuusohjeistoa 1058 1 JOHDANTO 1 JOHDANTO 11 Ohjeen laatimisen tausta Valtionvarainministeriön asettama ja vetämä valtionhallinnon tietoturvallisuuden johtoryhmä (VAHTI) perusti valmisteluryhmän päivittämään Valtion Internetin käyttö- ja tietoturvallisuussuosituksen (1/1998) uudeksi Internetin käytön tietoturvallisuusohjeeksi Tarve ohjeen uusimiselle oli tullut teknisen kehityksen, Internetin käytön yleistymisen ja Internetissä tarjottavien palveluiden monipuolistumisen myötä Ohjeen laatineen työryhmän kokoonpano oli seuraava: Timo Tuomaila Verohallitus puheenjohtaja Aaro Hallikainen Poliisin tietohallintokeskus Risto Heinonen Tietosuojavaltuutetun toimisto Kimmo Helaskoski Pääesikunta Kauto Huopio Viestintävirasto Jouko Raatikainen Valtionvarainministeriö Kaisu Rahko Oulun yliopisto Seppo Sundberg Väestörekisterikeskus Seppo Vilhonen Sosiaali- ja terveysministeriö Konsulttityöstä vastasivat: Tuija Kohonen Stonesoft Finland Oy ( alkaen Nixu Oy) sihteeri Jarkko Rautula Stonesoft Finland Oy ( alkaen Nixu Oy) VAHTI linjasi ohjeen sisältöä ja jatkovalmistelua kokouksessaan maaliskuussa 2003 VM pyysi laajasti lausuntoja ohjeluonnokseen keväällä 2003 ja ohjeeseen saatiin 43 lausuntoa, joiden pohjalta ohjetta kehitettiin VAHTI linjasi viimeistelyä kokouksessaan ja tämän pohjalta viimeisteltiin lopullinen versio 79 1 JOHDANTO 12 Ohjeen tarkoitus, kohderyhmä ja rajaus Ohjeen tarkoitus on olla apuvälineenä Internet-käytön ja Internetissä tarjottavien palveluiden tietoturvallisen toteutuksen ohjauksessa, suunnittelussa, valvonnassa, itse toteutuksessa ja tarvittaessa myös esim näihin liittyvissä hankinnoissa Ohjeen pääasiallinen kohderyhmä on valtionhallinnon organisaation tietohallinto ja sen asiantuntijat, mutta ohjeessa on osia joista voi olla hyötyä myös muissa tehtävissä toimiville henkilöille Ohjeen sisällössä on aiheen laajuuden vuoksi keskitytty Internet-verkon ja siihen liittyvien tekniikoiden tietoturvallisuuden kannalta keskeisiin asioihin ja ratkaisutapoihin Yleisiä suunnittelumenetelmiä tai tietoturvallisuuden hallintamenetelmiä ohjeessa ei ole kuvattu Näistä löytyy tietoa mm muusta VAHTI:n ohjeistosta Muissa VAHTI:n ohjeissa on myös monilta osin tarkempaa tietoa esimerkiksi tietyistä uhkatyypeistä (haittaohjelmat, tietoturvaloukkaukset) tai yksittäisten käyttötapojen tai sovellusten (esim sähköinen asiointi/ palvelut, sähköposti) tietoturvanäkökohdista Näihin on joissakin tekstikodissa viitattu lisätietolähteenä Ohjeessa on keskitytty pääasiassa niiden lisäuhkien hallintaan, joita Internetin erilaiset käyttötavat tuovat tullessaan valtionhallinnon tietojen käsittelylle Ohjeen lähtökohta on, että sisäverkon tietoturvallisuuden oletetaan perusturvallisuuden osalta olevan kunnossa, joten siihen puututaan tässä yhteydessä vain vähän On kuitenkin syytä muistuttaa, että Internet-tekniikoita käytetään nykyään laajasti myös sisäverkkojen järjestelmissä, joten ulkoisen rajapinnan hallinnan on tästäkin syystä oltava kunnossa ja Internet-tekniikoiden käyttö nähtävä kokonaisuutena Tietoturvallisuutta sivuavan lainsäädännön osalta on pyritty huomioimaan varsinkin niitä säännöksiä, jotka koskevat Internetiin liittyviä ilmiöitä 13 Ohjeen rakenne ja käyttöohje Ohje on keskeiseltä sisällöltään jaettu kahteen osaan Internet-verkko, sen perusinfrastruktuuri, peruspalvelut ja ohjelmistot ovat käyttäjä (organisaatio)n kannalta ulkoapäin annettu tosiasia, johon oma toiminta on sovitettava, koska maailmanlaajuista verkkoa ja sen toimintaperiaatteita ei voi käyttäjän toimesta muuttaa Luvussa kaksi (2) käsitellään tätä ympäristöä, Internet-verkkoa ja siihen liittyviä tekniikoita palvelujen käyttö- ja tarjoamiskanavana kuvaamalla melko laajasti verkon tietoturvaominaisuuksia niin, että niiden tiedostaminen ja ymmärtäminen voi olla eri käyttötapojen tietoturvallisen toteuttamisen pohjana 810 1 JOHDANTO Luku kolme (3) on pääasiassa varsinainen ohjeosuus, jossa esitetään ratkaisuja ja toimintaohjeita turvallisen Internetin käytön toteuttamiseksi Jotta esim lainsäädännön vaatimukset toteutuvat Internetiä hyödyntävän valtionhallinnon organisaation toiminnassa on sen kyettävä toteuttamaan käytön edellyttämät tietoturvalliset tekniset ja muut riskien hallinnan ratkaisut Tietohallinnon on myös kyettävä avustamaan organisaation johtoa tietoturvallisuuteen liittyvissä linjaratkaisuissa Ohjeen liitteenä on joitakin teknisempiä kuvauksia tai listoja suojaustoimenpiteistä sekä lista niistä asioista, joihin Internet-käytön loppukäyttäjän ohjeen tulisi ottaa kantaa Loppukäyttäjän ohje, samoin kuin organisaation tietoturvapolitiikka Internet-käytön suhteen ovat aina organisaatiokohtaisia asioita, joiden yksityiskohdat ratkeavat, kun organisaation toiminnalle ja voimavaroille mitoitetut ratkaisut on (toivottavasti myös tätä ohjetta soveltaen) hyvän suunnitteluprosessin tuloksena löydetty 911 1012 2 TEKNINEN INTERNET-INFRASTRUKT 2 TEKNINEN INTERNET-INFRASTRUKTUURI JA TIETOTURVALLISUUS Tässä luvussa käydään läpi asioita, jotka tulee tuntea ja ottaa huomioon Internetyhteyksiä ja eri käyttötapoja suunniteltaessa ja käyttöönotettaessa Internetin perusrakenne koostuu Internet-runkoverkosta, siihen liittyvistä laitteista ja eri organisaatioiden aliverkosta Internet-verkon perusrakenne ei sisällä valmiina läheskään kaikkia tietoturvallisuuden kannalta tarvittavia ominaisuuksia Verkon ominaisuudet eivät suojaa verkon käyttäjää salakuuntelua, vääränä henkilönä esiintymistä tai tietomurtoa vastaan Internet muodostuu toisistaan riippumattomista verkkoon kytketyistä palvelimista, reitittimistä ja muista tietoliikennelaitteista sekä näiden avuilla toteutetuista, useiden tietoliikenneyhteyksien tarjoajien toteuttamista peruspalveluista Tietoliikenneyhteyksien tarjoajien verkkolaitteet muodostavat yhdessä Internetin runkoverkon Koska Internet-arkkitehtuuri on luonnostaan autonomisesti laajennettava, voi kuka tahansa alkaa teletoimintaa ohjaavan lainsäädännön puitteissa tarjoamaan palveluita Internetissä 21 Verkon rakenne Internet on vikasietoinen verkko, joka sai alkunsa Yhdysvaltojen puolustushallinnon rahoittamana tutkimushankkeena, jossa pidettiin tärkeänä tietoliikenteen ja tiedonvälityksen toimivuutta, vaikka yksi tai useampi tietoliikennekomponentti ei toimisikaan 1113 2 TEKNINEN INTERNET-INFRASTRUKT 211 Internetin fyysinen rakenne Internet-runkoverkko on maailmanlaajuinen reitittimien ja niiden välisten tietoliikenneyhteyksien verkko Reitittimet vastaanottavat tietoliikennepaketteja ja välittävät niitä omien reittitaulutietojensa perusteella edelleen seuraavalle reitittimelle, toivottavasti kohti oikeaa vastaanottajaverkkoa Lisäksi verkossa on palvelinkoneita kuten nimipalvelimia, sähköposti- ja WWW-palvelimia Verkolla ei ole yhtä omistajaa, vaan se koostuu toisiinsa kytketyistä, tietoliikenneoperaattoreiden ja muiden tietoliikennepalvelutarjoajien (ISP, Internet Service Provider) itsenäisesti hallinnoimista verkoista, joissa nämä vastaavat runkoverkon muodostavien siirtokanavien ja reitittimien toiminnasta Internet-runkoverkko yhdistää organisaatioiden lähiverkot ( inter-net ) ja yksityisten kotikäyttäjien tietokoneet näiden valitseman palvelutarjoajan kautta Lähiverkkojen liikennöintitekniikka on yhteensopiva runkoverkon kanssa, verkkolaitteisto on periaatteessa sama ja erot ovat lähinnä verkkojen fyysisessä siirtotiessä ja reititysprotokollissa Yleisesti Internet-verkolla tarkoitetaan kaikkia liikenneyhteyksiä, palvelimia ja palveluita, mitä oman organisaation tai kotikoneiden ulkopuolelta Internet-liikennöintitekniikalla tavoitetaan, sekä palveluita, joita organisaatio tarjoaa omasta verkostaan sen ulkopuolella oleville Internet-käyttäjille Näin laskien Internet koostuu miljoonista tietokoneista, sadoista tuhansista organisaatioiden verkoista, noin kymmenestä tuhannesta verkkopalveluntarjoajan (ISP) verkosta sekä yli kymmenestä verkon ns liikenteenvaihtopisteestä ja niiden välisten yhteyksien ylläpitäjästä Organisaatioiden verkot liittyvät Internetiin oman reitittimen kautta Palomuuri ja sen yhteydessä oleva organisaation verkon julkinen osa (eteisverkko) ovat nykyään verkon käytön perusturvallisuuteen kuuluvia Suomessa operaattorien verkot kohtaavat FICIX-solmupisteissä, jotka helpottavat liikennöintiä Suomessa Toiminnasta vastaa FICIX ry (Finnish Communication and Internet Exchange), jonka jäsenet ovat tietoliikenneoperaattoreita tai tarjoavat vastaavia palveluita asiakkailleen Operaattoreilla on kullakin omat runkoverkkonsa ja niistä yhteys sekä kansainvälisiin liikenteenvaihtopisteisiin että asiakkaidensa lähiverkkoihin Internet-runkoverkon siirtotienä käytettävät valokaapelit kulkevat yleensä maassa ja mannerten välillä merenpohjassa, lisäksi joissain tapauksissa yhteydet hoidetaan satelliittien välityksellä Toimintahäiriöiden (fyysisen kaapelin tai satelliittiyhteyden katkeaminen, solmupisteessä toimivan operaattorin toimintahäiriö) varalta ja liikennekapasiteetin riittävyyden vuoksi tärkeimmille Internet-runkoverkkoyhteyksille on rakennettu rinnakkaisia ja vaihtoehtoisia reittejä käyttäviä varaväyliä 1214 2 TEKNINEN INTERNET-INFRASTRUKT Kuva 1 Esimerkki Internetin fyysisestä rakenteesta Internet yhteyksiä jatketaan organisaatioissa erilaisilla langattomilla ratkaisuilla Esimerkiksi GPRS-verkkojen (General Packet Radio System) yleistyessä niiden käyttö tulee riittävän suuren siirtokykynsä vuoksi yhä käyttökelpoisemmaksi organisaatioille Liikkuvaan käyttöön organisaatioiden sisäverkkojen toimialueella käytetään lisääntyvästi langattomia yhteyksiä, WLAN-verkkoja (Wireless LAN), jotka ovat turvattomia ilman erillisiä suojaustoimenpiteitä Myös organisaatioiden yhteisiä WLAN-verkkoja on käytössä 1 1 Langattomat yhteydet mahdollistavat myös sijaintitietojen teknisen käsittelyn, jolloin yhä lisääntyvässä määrin joudutaan ottamaan huomioon myös sijaintitietojen käsittelyn tietosuoja Tähän otetaan kantaa Sähköisen viestinnän tietosuojalakiesityksessä 1315 2 TEKNINEN INTERNET-INFRASTRUKT 212 Internetin tekninen toteutus ja perusprotokollat Internetissä tapahtuvaa tiedonvälitystä protokollatasolla voidaan kuvata vertaamalla kansainvälisen standardointiorganisaatio ISO:n OSI-referenssimallia TCP/IP-protokollaperheeseen (kuva 2) Teknisesti Internet-verkon toteutus jakautuu dataa siirtäviin protokolliin ja niiden päällä oleviin sovellusprotokolliin Kokonaisuutta kutsutaan TCP/IP-protokollaperheeksi (Transmission Control Protocol/Internet Protocol) TCP/IP -protokollaperheen alemman tason protokollat tarjoavat sovelluksia yhdistäviä TCP-yhteyksiä ja sovellusten välisiä yhteydettömiä UDP-tietosähkeitä (User Datagram Protocol) Näiden päälle rakennetaan varsinaisia sovelluksia Internet-verkko itsessään (eli reitittimet ja niitä yhdistävät tietoliikenneyhteydet) siirtää verkossa olevien koneiden välillä IP-tietoliikennepaketteja (Internet Protocol) IP-paketin alussa on määrämuotoinen otsikkokenttä, jossa on kentät vastaanottajan ja lähettäjän numeerisille IP-osoitteille sekä muuta tietoa Otsikkokentän jälkeen tulee IPtason näkökulmasta dataa, käytännössä ylemmän tason protokollan otsikkokenttä IP-paketin sisällä kulkevissa paketeissa kuljetetaan TCP- tai UDP-protokollan tietoliikennepaketteja TCP-protokolla (Transmission Control Protocol) toimii ylemmän tason sovellusprotokollien kuljetustienä TCP hoitaa tässä yhteydessä muun muassa Kuva 2 OSI-malli vs TCP/IP-protokollaperhe OSI -MALLI 7 Sovelluskerros (Application layer) 6 Esityskerros (Presentation layer) 5 Istuntokerros (Session layer) 4 Kuljetuskerros (Transport layer) 3 Verkkokerros (Network layer) 2 Linkkikerros (Data link layer) 1 Fyysinen kerros (Physical layer) TCP/IP -PROTOKOLLAPERHE Sovelluskerros (Application layer) Telnet FTP SMTP SNMP HTTP jne Kuljetuskerros (Transport layer) Internet -kerros (Internet layer) Verkkorajapintakerros (Network interface layer) ARP, RARP Fyysinen kerros FYYSINEN SIIRTOALUSTA 1416 2 TEKNINEN INTERNET-INFRASTRUKT Kuva 3 IP-paketin rakenne DATA SOVELLUSOTSIKKO DATA TCP -OTSIKKO DATA IP -OTSIKKO DATA vuonohjauksen, uudelleenlähetykset ja satunnaisien virheiden aiheuttamien tiedon eheysongelmien tarkistamisen UDP-protokolla välittää yhteydettömiä tietosähkeitä sovellusten välillä Se soveltuu yksinkertaisimpiin tarpeisiin, kuten DNS-nimipalvelun (Domain Name Service) tietokantakyselyihin UDP-protokollaa käytetään tänä päivänä yhä enenevässä määrin myös reaaliaikaisten jatkuvien tapahtumien kuten esimerkiksi audio- ja videomateriaalin lähettämiseen verkoissa Näitä UDP-paketteja hallinnoidaan RTP-protokollan (Real-Time Transport) avulla Paketit ovat sisäkkäisiä ja toimivat eri loogisilla tasoilla Jokaisella tasolla lisätään pakettiin loogisen tason otsikkotietoja, jotka sitten puretaan kerroksittain tarvittavalle tasolle asti reititettäessä pakettia kohti kohdeosoitetta Esimerkiksi, kuten kirje kuoressaan kulkee osan matkaa postisäkissä, joka puolestaan kuljetetaan lentokoneessa tai junassa Kuvassa 4 on esitetty kuinka eri protokollat tarjoavat palveluja seuraavalle protokollakerrokselle Kuvan esimerkissä käyttäjä hakee tietoa Internetistä käyttäen WWW-selainta Internet-protokollien ominaisuuksia ei ole suunniteltu tunnistukseen eikä todennukseen, joten niistä tulee huolehtia sovellustasolla Tässä dokumentissa IP-protokollalla tarkoitetaan IP-protokollan versiota neljä (IPv4), joka on vielä yleisesti käytössä IPv4-protokollan tietoturvapuutteita on korjattu IPprotokollan versiossa kuusi (IPv6), joka on ollut kehitteillä jo useita vuosia IPv6-tuki sisältyy yhä useamman valmistajan laite- ja ohjelmistotuotteisiin IPv6-liikennöintiä testataan useissa verkoissa, mutta IPv6:n yleistä käyttöönottoa ei voida vielä arvioida 1517 2 TEKNINEN INTERNET-INFRASTRUKT Kuva 4 Eri protokollatasoja WWW -käytössä KÄYTTÄJÄLLE NÄKYVÄ WWW -SIVU Sivu esitetty HTML -kielellä SOVELLUSKERROS HTTP, 80 KULJETUSKERROS TCP INTERNET-KERROS IP VERKKORAJAPINTAKER- ROS Sivutiedosto siirretään HTTP -protokollalla TCP -protokolla luo yhteyden WWW -palvelinohjelmaan ja varmistaa, että tiedonsiirrossa ei häviä bittejä IP -protokolla siirtää yksittäisiä paketteja kahden koneen välillä Esimerkiksi Ethernet-protokolla, joka välittää paketteja lähiverkossa Fyysinen kaapelointi, joka kytkeytyy Internettiin IPv6-protokolla tarjoaa useita parannuksia tietoturvallisuuteen, mm: Laajentaa osoiteavaruuden 32 bitistä 128 bittiin, jolloin osoiteavaruuden riittämättömyysongelma poistuu Hallitsee vuon ja datan priorisoinnin, joiden avulla voidaan parantaa siirtovarmuutta ja nopeuttaa kriittisiä palveluita Tarjoaa verkkokerrokselle parempia tietoturvaominaisuuksia, mm eheystarkistukset Tarjoaa välineitä verkkojärjestelmien automaattiseen asettamiseen Joukkolähetykset (Anycast), joiden avulla voidaan lähettää sama viesti vain kerran Sisältää tuen IPSec-salaukselle 213 Tietoliikenneportit IP-protokolla välittää tietoliikennepaketteja koneiden välillä Palvelinkoneissa on kuitenkin liki aina useita eri palveluita ja työasemistakin voi tyypillisesti olla useampia samanaikaisia yhteyksiä avoinna Tämän takia sovellukset eivät käytä IP-protokollaa suoraan, vaan TCP- ja UDP-protokollan kautta Nämä protokollat puolestaan tuovat mukaan koneen sisäisen osoiteabstraktion, jota kutsutaan portiksi 1618 2 TEKNINEN INTERNET-INFRASTRUKT TCP/IP:n portti on abstrakti käsite, jonka avulla TCP- ja UDP-protokollat pystyvät tunnistamaan eri kohdesovellukset samassa laitteessa, ei mikään fyysinen osa tietokoneessa Jokaisella portilla on oma 16-bittinen numero Tiettyjä porttinumeroita on periaatteessa varattu sovittuun käyttöön, esimerkiksi WWW-palvelun on sovittu käyttävän porttinumeroa 80, joten useimmat WWW-palvelimet varaavat käynnistyessään portin numero 80 itselleen ja jäävät odottamaan yhteydenottoja Selainohjelmat ottavat sitten oletusarvoisesti yhteyden tähän porttiin käyttäjän antaessa koneen nimen osoitteeksi UDP- ja TCP-protokollien porttinumeroavaruudet ovat erilliset, joskin käytännössä yleensä synkronoidut Porttinumeroiden standardoinnista vastaa IANA (Internet Assigned Numbers Authority) 2 Sovelluksien asentaminen myös epästandardeihin porttinumeroihin on yleensä mahdollista, mutta ei suositeltavaa Palvelimissa sovellukset avaavat portteja kuuntelutilaan, jolloin käyttäjät voivat ottaa yhteyden sovellukseen aina tarvittaessa Useimmat käyttöjärjestelmäasennukset avaavat erilaisia ylimääräisiä porttipalveluja Kaikki nämä ylimääräiset palvelut tulee asennuksessa kytkeä pois päältä Asiakassovellukset (esimerkiksi WWW-selain tai sähköpostipalvelu) avaavat myös portin omassa laitteessaan päästäkseen verkkoon Ne eivät yleensä käytä mitään sovittua porttinumeroa vaan pyytävät käyttöjärjestelmältä seuraavaksi vapaata porttia Tyypillisesti asiakassovellukset saavat käyttöönsä vain porttinumerosta 1023 suurempia portteja Kaikki IP-protokollan päällä kulkevat protokollat eivät käytä portteja Esimerkiksi ICMP protokolla (Internet Control Message Protocol), jota käytetään verkon sisäisen hallintainformaation välitykseen, ei käytä portteja Tyypillisimpiä ICMP-viestejä ovat virheilmoitukset (kuten reitittimen lähettämä tieto siitä, että koneeseen, johon yritettiin saada yhteyttä, ei ole mahdollista saada yhteyttä) ja ohjausviestit (kuten ping-ohjelman käyttämä echo-request/echo-reply -pyyntö) Nämä ovat laitteiden, ei sovellusten välistä yhteydenpitoa Verkkohyökkäyksissä ICMP-viestejä käytetään muun muassa erilaisiin palvelunestohyökkäyksiin (DoS) Erään tällaisen hyökkäyksen tarkoituksena on tukehduttaa kohdeverkko ICMP-kaikuvastauksiin Näin kohdeverkko ei ennätä kuin vastaamaan virheellisesti massaväärennettyihin ICMP-kaikupyyntöihin ICMP-pakettien (kuten ping) kokoa voidaan myös suurentaa ja näiden liian suurten IP-pakettien käsittely voi kaataa koko laitteen 2 IANA määrittelemät tietoliikenneportit löytyvät listattuna osoitteesta wwwianaorg/assignments/port-numbers 1719 2 TEKNINEN INTERNET-INFRASTRUKT Tietoliikenneturvallisuudessa tulee huolehtia turvallisuudesta jokaisessa protokollatasolla, jotta tunkeutuja ei voi hyödyntää ns alemman tason tietoturvaongelmia tunkeutumiseensa Esimerkiksi organisaatio on huolehtinut sovellustasolla tietoliikenneturvallisuudesta ohjelmistollisesti, mutta IP-tason viestien, kuten ohjausviestit, annetaan kulkea palvelimelle kontrolloimattomina 214 Internetin reititys Fyysinen Internet-verkko koostuu reitittimistä tai tietokoneista ja niitä yhdistävistä tietoliikenneyhteyksistä Reitittimet välittävät IP-paketteja siten, että ne vertaavat vastaanottamansa IP-paketin vastaanottajan osoitetietoja reititystaulukkoonsa ja lähettävät sitten IP-paketin seuraavalle reitittimelle Reitityspalvelu on Internetissä tärkeä palvelu, koska ilman toimivaa reititystä Internet ei toimi Jotta IP-pakettien reititys olisi mahdollista, niin jokaisella lähettäjällä ja vastaanottajalla tulee olla yksilöivä tunniste IP-pakettien IP-osoitteet ovat tällaisia Erityisesti IP-osoitteissa käytetyt 32-bittiset numerot mahdollistavat sen, että ympäri maailmaa olevat IP-verkkojen laitteet pystyvät kommunikoimaan keskenään Reitittämisessä on myös oleellista verkkopeitto (mask), joka kertoo verkon peittoalueen Esimerkiksi, jos C-luokan verkossa ei tarvita kaikkia osoitteita voidaan se jakaa pienempiin verkkoalueisiin verkkopeitteiden avulla Tällöin verkon /25 tarkoittaa verkkoa, jonka verkko-osoite on ja broadcast-osoite on IP-osoite jaetaan kahteen osaan Ensimmäinen osa määrittelee verkko-osoitteen ja toinen määrittelee palvelimen osoitteen Postikorttianalogiaa käyttäen IP-osoitteen rakennetta voidaan kuvata seuraavasti: Palvelimen osoite = Matti Meikäläinen, 3 A 9 Verkko-osoite = Mannerheimintie 200, Helsinki, Suomi Alla olevassa kuvassa IPv4 paketin rakenne ja sisältö on kuvattu tarkemmin Kuva 5 IP -paketin rakenne Versio Otsikon Palvelu Paketin Paketin Liput Lohkon Elinaika Proto- Otsikon Lähet- Vastaan- DATA esim IP pituus (TOS = pituus tunnistus (Flags) sijainti (TTL= kolla takistus- täjän ottajan v4 Type of (identifi- (Frag- Time to esim summa IP -osoi- IP -osoi- Service) cation) ment Live) TCP tai te te offset) UDP 1820 2 TEKNINEN INTERNET-INFRASTRUKT Reitittimet muodostavat reititystauluja ja säilyttävät niissä reititystietoja, joiden mukaan ne toimivat, jos tietoliikennepaketti ei kuulu lähiverkon alueelle Lähiverkkokyselyissä fyysiset laitteet tiedustelevat saman verkon muiden laitteiden verkkokorttien MAC-osoitteet (Media Access Control) ARP-toiminnolla (Address Resolution Protocol) Vastaavasti RARP-toiminnolla (Reverse Address Resolution Protocol) laite kyselee IP-osoitetietojaan reitittimeltä tai ARP -palvelimelta Useissa organisaatioissa on käytössä DHCP-palvelu (Dynamic Host Configuration Protocol), jonka avulla työasemat kytkeytyvät verkkoon ja saavat automaattisesti osoitteensa Tällöin hyödynnetään myös ARP- ja RARP-protokollia Runkoverkon reitittimien reititystaulut ovat yleensä dynaamisia, eli reitittimet vaihtavat tietoa keskenään siitä, millaisiin IP-osoitteisiin ne pystyvät välittämään paketteja Dynaamisesti reitittyvä verkko pystyy automaattisesti konfiguroimaan itsensä kiertämään virhetilanteet aikaviiveellä Operaattoreiden asiakkaiden tiloihin asentamat reitittimet ovat yleensä staattisesti konfiguroituja Esimerkiksi tietoliikenneoperaattorin asiakkaan tiloihin sijoittama reititin tietää tyypillisesti lähiverkkoliittymässä olevan verkon osoitteen (esim / 24) ja kaikkiin muihin osoitteisiin lähetetyn liikenteen se ohjaa runkoverkon suuntaan Staattista reititystä käytetään muun muassa tietoturvasyistä Dynaamisesti reitittyvä verkko on altis väärälle reititystiedolle, jonka avulla liikenne voitaisiin ohjata väärään paikkaan Reititystietoja muuttavat esimerkiksi krakkerit, jotka haluavat aiheuttaa kiusaa organisaation tietoliikenteelle Erilaisia reititysprotokollia on useita, kuten esimerkiksi RIP (Routing Information Protocol) ja OSPF (Open Shortest Path First) Osa näistä protokollista osaa automaattisesti reitittää paketteja uudelleen, jos tietoliikenneyhteyksissä esiintyy häiriöitä Tällaisten protokollien lisäksi on kehitetty tietoliikennepalvelutarjoajien välille BGP-protokolla (Border Gateway Protocol, jonka avulla verkkopalveluntarjoajat vaihtavat reititystietoja varmistaakseen yhteyksien jatkumisen vikatapauksissa Reitittimet eivät käsittele paljoakaan korkeamman tason sovellusprotokollia, kuten esimerkiksi SMTP-protokollaa (Simple Mail Transfer Protocol) Yleensä reitittimissä on yksinkertaisia tietoturvaominaisuuksia, kuten IP-pakettien hylkääminen lähettäjän osoitteen, kohdeosoitteen tai portin numeron (protokollan) perusteella Reitittimien tietoliikennerajoitukset perustuvat pääsynvalvontalistoihin Pääsynvalvontalistoilla säädellään, mistä ja mihin verkkopalveluihin sallitaan liikennettä sisä- ja ulkoverkon välillä Pääsynvalvontalistoilla voidaan myös estää sisäverkon osoitteiden väärentäminen lähdeosoitteeksi ulkoverkosta tulevaan liikenteeseen eli väärennettyjä IP-lähdeosoitteita ei sallita 1921 2 TEKNINEN INTERNET-INFRASTRUKT Reitittimien lisäksi verkkojen rakentamiseen käytetään kytkimiä ja yhdyskäytäviä Kytkimet pystyvät hallinnoimaan siihen kytkettyjä verkkoja omina loogisina osinaan ja ehkäisemään näin verkkojen näkymisen toisilleen Lisää turvallisuutta saadaan käyttämällä erillisiä verkkojen yhdyskäytäviä, kuten palomuureja Internetin dynaamisuudesta johtuen ei tietoliikennepakettien kulkureittejä aina tiedetä ja niiden reitityksien selvittäminen jälkikäteen on lähes mahdotonta 215 Nimipalvelu Nimipalvelu (Domain Name Service, DNS) on toinen tärkeä Internet-palvelu Nimipalvelun avulla nimet muutetaan numeerisiksi IP-osoitteiksi ja tarvittaessa osoitteet nimiksi Esimerkiksi nimi wwwvnfi muutetaan IP-osoitteeksi Samalla logiikalla laitteiden numeeriset IP-osoitteet muutetaan vastaamaan nimiä Reititys toimii puhtaasti numeeristen IP-osoitteiden perusteella Nimipalvelu on suuri hajautettu hierarkkinen tietokanta, jossa koko Internet-nimiavaruus on jaettu pienempiin osiin, nimialueisiin, niiden hallinnan helpottamiseksi Tietokannan juuresta on varattu kullekin maalle ISO:n kaksikirjaimisen lyhenteen mukainen nimi (fi Suomelle) sekä muita tunnuksia (com, edu, org, net jne) Näitä nimiä kutsutaan myös nimellä ylimmän tason aluenimet (top level domain) 3 Fi-alueen nimipalvelun hallinnoijana toimii Viestintävirasto (http://wwwficorafi/), joka myöntää organisaatioille niiden aluenimet (domain name) Kukin organisaatio hallitsee omaa haaraansa nimipalvelusta ja voi vapaasti käyttää omaa nimialuettaan Organisaatiot voivat pyytää myös teleoperaattoreita rekisteröimään aluenimiä ja huolehtimaan organisaation nimipalvelusta Nimipalvelussa olevat tiedot sijaitsevat nimipalvelimissa, joista sovellukset niitä tarpeen mukaan kyselevät Nimipalvelimiin on konfiguroitu maailman juurinimipalvelimien IP-osoitteet kiinteästi Juurinimipalvelimista saa puolestaan kysyttyä tiedon ylimmän tason aluenimistä (Suomen fi-alueella muun muassa prifificorafi, hydrahelsinkifi), jotka puolestaan tietävät organisaatioiden nimipalvelimien osoitteet Kutakin nimipalvelualuetta palvelemassa tulee olla palvelun tärkeyden takia vähintään kaksi nimipalvelinta, joista yksi on primaaripalvelin (primary server), jossa ylläpidetään ko alueen tietoja, ja muut ovat sekundaaripalvelimia (secondary server), jotka säännöllisin väliajoin hakevat tietonsa primaaripalvelimelta ja varmistavat nimipalvelun toimivuuden Samat palvelimet voivat toimia eri alueiden kohdalla primaari- tai 3 Joidenkin erityisesti pienten valtioiden maatunnuksia on myyty kokonaisuudessaan yksityisten yritysten käyttöön 20 Näytä lisää
S 38.1105 Tietoliikennetekniikan perusteet Pakettikytkentäiset verkot Kertausta: Verkkojen OSI kerrosmalli Sovelluskerros Esitystapakerros Istuntokerros Kuljetuskerros Verkkokerros Linkkikerros Fyysinen Lisätiedot Antti Vähälummukka 2010
Antti Vähälummukka 2010 TCP/IP (Transmission Control Protocol / Internet Protocol) on usean Internet-liikennöinnissä käytettävän tietoverkkoprotokollan yhdistelmä. IP-protokolla on alemman tason protokolla, Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2012
VERKKOTEKNIIKKAA Sisältö: Johdatus aiheeseen. Mikä on tieto(kone)verkko ja miksi sellaisia on? Verkot ohjelmistonäkökulmasta. Mikä on protokolla, IP osoite, nimipalvelu jne ja mihin näitä tarvitaan? Verkot Lisätiedot Mikä on internet, miten se toimii? Mauri Heinonen
Mikä on internet, miten se toimii? Mauri Heinonen Mikä on Internet? Verkkojen verkko Muodostettu liittämällä lukuisia aliverkkoja suuremmaksi verkoksi Sivustojen tekemiseen käytetään kuvauskielta HTML Lisätiedot WWW-sivu. Miten Internet toimii? World Wide Web. HTML-koodi. HTTP-istunto URL <#>
WWW-sivu Miten Internet toimii? HTML-koodi World Wide Web Nixu International Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Verkkoturvapalvelu... 2. 1.1.1 Verkkoturvapalvelun edut... 2. 1.2 Palvelun perusominaisuudet... 2
HELIA TIKO 25.9.2006 ICT03D Tieto ja tiedon varastointi T.Mikkola, O.Virkki Tietoturva tiedon varastoinnissa 1 Sisällysluettelo Miksi Tietoturvaa? Tietoturva vrs. Tietosuoja Uhkia Tietoturvan osa-alueet Lisätiedot Pertti Pennanen OSI 1 (4) EDUPOLI ICTPro1 29.10.2013
Protokollat Pertti Pennanen OSI 1 (4) SISÄLLYSLUETTELO Protokollat... 1 OSI-mallin kerrokset ovat... 2 Fyysinen kerros (Ethernet) hubi, toistin... 2 Siirtoyhteyskerros (Ethernet) silta, kytkin... 2 Verkkokerros Lisätiedot TCP/IP-protokollat ja DNS
ATK yrittäjän työvälineenä Internet viestintä- ja kauppakanavana Timo Laapotti / F4U - Foto For You f4u@f4u.fi http://f4u.fi/mlykl/ 27.5.2008 Tietoverkko Tietoverkossa on yhteen kytkettyjä tietokoneita. Lisätiedot Tietoverkkojen turvallisuus. Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011
Tietoverkkojen turvallisuus Tuomas Aura T-110.2100 Johdatus tietoliikenteeseen kevät 2011 Luennon sisältö 1. Palomuurit ja rajavalvonta NAT palomuurina Tilaton, tilallinen ja sovellustason palomuuri Julkiset Lisätiedot Palvelukuvaus LOUNEA VERKKOTURVA PALVELUKUVAUS.
Palvelukuvaus 1 LOUNEA VERKKOTURVA PALVELUKUVAUS 2 Sisällysluettelo 1 YLEISKUVAUS... 3 1.1 Verkkoturvapalvelu... 3 1.1.1 Verkkoturvapalvelun edut... 3 1.2 Palvelun perusominaisuudet... 3 1.2.1 Suodatettava Lisätiedot Tikon Ostolaskujenkäsittely versio 6.1.2 SP1
Toukokuu 2012 1 (14) Tikon Ostolaskujenkäsittely versio 6.1.2 SP1 Asennusohje Toukokuu 2012 2 (14) Sisällysluettelo 1. Vaatimukset palvelimelle... 3 1.1..NET Framework 4.0... 3 1.2. Palvelimen Internet Lisätiedot T-111.361 Hypermediadokumentin laatiminen. Sisältö. Tavoitteet. Mitä on www-ohjelmointi? Arkkitehtuuri (yleisesti) Interaktiivisuuden keinot
T-111.361 Hypermediadokumentin laatiminen -Ohjelmointi Peruskäsitys www-ohjelmoinnin kentästä Tekniikat interaktiivisuuden toteuttamiseen tekniikat tekniikat Tietokannat Juha Laitinen TKK/TML juha.laitinen@hut.fi Lisätiedot OSI ja Protokollapino
Tietojenkäsittelyn koulutusohjelma ICT1TN002 1/6 Tietokone ja tietoverkot 1 ICT1TN002 Harjoitus lähiverkon toiminnasta Tässä harjoituksessa tutustutaan lähiverkon toimintaan Netemul ohjelman avulla. Ohjelmassa Lisätiedot Tietokone. Tietokone ja ylläpito. Tietokone. Tietokone. Tietokone. Tietokone
ja ylläpito computer = laskija koostuu osista tulostuslaite näyttö, tulostin syöttölaite hiiri, näppäimistö tallennuslaite levy (keskusyksikössä) Keskusyksikkö suoritin prosessori emolevy muisti levy Suoritin Lisätiedot INTERNET-yhteydet E L E C T R O N I C C O N T R O L S & S E N S O R S
INTERNET-yhteydet IP-osoite IP-osoitteen tarkoituksena on yksilöidä laite verkossa. Ip-osoite atk-verkoissa on sama kuin puhelinverkossa puhelinnumero Osoite on muotoa xxx.xxx.xxx.xxx(esim. 192.168.0.1) Lisätiedot D-Link DSL-504T ADSL Reitittimen Asennusohje ver. 1.0
D-Link DSL-504T ADSL Reitittimen Asennusohje ver. 1.0 Tervetuloa D-Link ADSL reitittimen omistajaksi. Tämän ohjeen avulla saat reitittimesi helposti ja nopeasti toimimaan. Tämä ohje kannattaa lukea läpi Lisätiedot Directory Information Tree
IP-osoite / Host taulu, jossa neljä 8 bit lukua esim. 192.168.0.10/24, unix, linux, windows windows\system32\drivers\etc DNS (Domain Name System), muuttaa verkkotunnuksen IPosoitteeksi. X.500 perustuu Lisätiedot dyntäminen rakennusautomaatiossa Jussi Rantanen Myyntipää äällikkö Fidelix Oy
Internet -tekniikan hyödynt dyntäminen rakennusautomaatiossa Jussi Rantanen Myyntipää äällikkö Fidelix Oy Internet rakennusautomaatiossa Mahdollisuus avoimempaan rakennusautomaation hankintaan ja käyttöön Lisätiedot Yritysturvallisuuden perusteet. 11. Luento Tietotekninen turvallisuus
Yritysturvallisuuden perusteet Teemupekka Virtanen Helsinki University of Technology Telecommunication Software and Multimedia Laboratory teemupekka.virtanen@hut.fi 11. Luento Tietotekninen turvallisuus Lisätiedot Palomuurit. Palomuuri. Teoriaa. Pakettitason palomuuri. Sovellustason palomuuri
Palomuuri Teoriaa Palomuurin tehtävä on estää ei-toivottua liikennettä paikalliseen verkkoon tai verkosta. Yleensä tämä tarkoittaa, että estetään liikennettä Internetistä paikallisverkkoon tai kotikoneelle. Lisätiedot Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet
Tekninen kuvaus Aineistosiirrot Interaktiiviset yhteydet iftp-yhteydet 15.11.2012 Sisällysluettelo 1 Johdanto... 3 1.2 Interaktiivinen FTP-yhteystapa... 3 1.3 Linkki aineistosiirtopalveluun liittyvät dokumentit... Lisätiedot VERKON ASETUKSET SEKÄ WINDOWSIN PÄIVITTÄMINEN
VERKON ASETUKSET SEKÄ WINDOWSIN PÄIVITTÄMINEN Tämän harjoituksen tarkoituksena on varmistaa verkon asetukset sekä päivittää Windows käyttäen Windows Update -palvelua. Dokumentin lopussa on palautettava Lisätiedot Linux palomuurina (iptables) sekä squid-proxy
Linux palomuurina (iptables) sekä squid-proxy Linux-järjestelmät Winai Prathumwong TI10HJ 06.11.2012 2 Iptables (Netfilter) Johdanto Iptables on Linux-kernelin sisäänrakennetun palomuurin, Netfilter:in Lisätiedot T-110.4100 Tietokoneverkot kertaus
kertaus 1 Infrastruktuuripalvelut: DNS, SNMP Tietoturvaratkaisu TLS Sovelluskerros Käyttäjän sovellukset: sähköposti (SMTP, IMAP) WWW (HTTP) FTP, SSH, Socket-rajapinta ohjelmoinnille IP, osoitteet, reititys Lisätiedot S-38.118 Teletekniikan perusteet
S-38.118 Teletekniikan perusteet Laskuharjoitus 3 Paketoinnin hyötysuhde 1 Harjoitus 3 koostuu: Demoluento (45 min) Datan siirtäminen Internetissä yleensä Laskuesimerkki datan siirtämisestä Äänen siirtäminen Lisätiedot Tikon Ostolaskujenkäsittely versio 6.2.0
Lokakuu 2012 1 (20) Tikon Ostolaskujenkäsittely versio 6.2.0 Asennusohje Lokakuu 2012 2 (20) Lokakuu 2012 3 (20) Sisällysluettelo 1. Vaatimukset palvelimelle... 4 1.1..NET Framework 4.0... 4 1.2. Palvelimen Lisätiedot Etäkäyttö onnistuu kun kamera on kytketty yleisimpiin adsl- tai 3G verkkoihin. Kts. Tarkemmin taulukosta jäljempänä.
Foscam kameran etäkäyttö Etäkäyttö onnistuu kun kamera on kytketty yleisimpiin adsl- tai 3G verkkoihin. Kts. Tarkemmin taulukosta jäljempänä. Kamera sijoitetaan aina paikalliseen lähiverkkoon (LAN) jossa Lisätiedot TeleWell TW-EA711 ADSL modeemi & reititin ja palomuuri. Pikaohje
TeleWell TW-EA711 ADSL modeemi & reititin ja palomuuri Pikaohje Pikaohje Myyntipaketin sisältö 1. TeleWell TW-EA711 ADSL modeemi & palomuuri 2. AC-DC sähköverkkomuuntaja 3. RJ-11 puhelinjohto ja suomalainen Lisätiedot Langaton Tampere yhteisötukiaseman liittäminen
Sivu 1/7 Langaton Tampere yhteisötukiaseman liittäminen Tässä ohjeessa kerrotaan, miten rekisteröit tukiaseman Yrityksen Tunnistuspalveluun sekä miten teet tukiaseman asetukset. Ohje on tarkoitettu yhteisötukiaseman Lisätiedot Olet tehnyt hyvän valinnan hankkiessasi kotimaisen StorageIT varmuuskopiointipalvelun.
StorageIT 2006 varmuuskopiointiohjelman asennusohje. Hyvä asiakkaamme! Olet tehnyt hyvän valinnan hankkiessasi kotimaisen StorageIT varmuuskopiointipalvelun. Ennen asennuksen aloittamista Varmista, että Lisätiedot WWW-PALVELUN KÄYTTÖÖNOTTO LOUNEA OY
1 WWW-PALVELUN KÄYTTÖÖNOTTO LOUNEA OY 10.4.2015 Lounea Oy Tehdaskatu 6, 24100 Salo Puh. 029 707 00 Y-tunnus 0139471-8 www.lounea.fi Asiakaspalvelu 0800 303 00 Yrityspalvelu 0800 303 01 Myymälät 0800 303 Lisätiedot Kymenlaakson Kyläportaali
Kymenlaakson Kyläportaali Klamilan vertaistukiopastus Tietoturva Tietoturvan neljä peruspilaria 1. Luottamuksellisuus 2. Eheys 3. Saatavuus 4. (Luotettavuus) Luottamuksellisuus Käsiteltävää tietoa ei paljasteta Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Kaapelikaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Kaapelikaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot IT-OSAAJA, TIETOJENKÄSITTELYN ERIKOISTUMISOPINNOT
IT-OSAAJA, TIETOJENKÄSITTELYN ERIKOISTUMISOPINNOT KOULUTUKSEN KOHDERYHMÄ SISÄLTÖ Koulutuksen tavoitteena on antaa opiskelijalle valmiudet uusien tietoteknisten menetelmien ja välineiden hyödyntämiseen. Lisätiedot 1. päivä ip Windows 2003 Server ja vista (toteutus)
1. päivä ip Windows 2003 Server ja vista (toteutus) Olette pomosi kanssa tarkastaneet asiakkaan tekemän ja sinun korjaaman suunnitelman ja tehneet oman versionsa siitä. Noudata siis tätä tekemäänne uutta Lisätiedot Langaton Tampere yrityskäyttäjän asetukset
Sivu 1/6 Langaton Tampere yrityskäyttäjän asetukset Tässä ohjeessa kerrotaan, miten teet kannettavan tietokoneesi ja WLANkännykkäsi määrittelyt. Ohjeet on tarkoitettu sellaiselle yritykselle, jolla on Lisätiedot Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen
Ohje luottamuksellista tietoa sisältävien sähköpostiviestien lähettämiseen ja vastaanottamiseen Liikenteen turvallisuusvirasto 27.9.2012 Sisällysluettelo Luottamuksellista tietoa sisältävien sähköpostiviestien Lisätiedot Suojaamattomia automaatiolaitteita suomalaisissa verkoissa
Suojaamattomia automaatiolaitteita suomalaisissa verkoissa 29.6.2015 Sisällysluettelo Suojaamattomia automaatiolaitteita suomalaisissa verkoissa... 3 Keskeisiä tuloksia ja havaintoja... 3 Mahdollisia uhkia... Lisätiedot Office 2013 - ohjelmiston asennusohje
Office 2013 - ohjelmiston asennusohje Tämän ohjeen kuvakaappaukset on otettu asentaessa ohjelmistoa Windows 7 käyttöjärjestelmää käyttävään koneeseen. Näkymät voivat hieman poiketa, jos sinulla on Windows Lisätiedot Kytkimet, reitittimet, palomuurit
Kytkimet, reitittimet, palomuurit Kytkin (ja hubi): kaikki liikenne välitetään kaikille samaan kytkimeen kytketyille koneille suoraan, ei tarvitse omaa IP-osoitetta Reititin: ohjaa liikennettä verkkoalueiden Lisätiedot - Valitaan kohta Asetukset / NAT / Ohjelmallinen palvelin - Seuraavassa esimerkki asetuksista: valitaan käytössä oleva ohjelmistorajapinta
TW-EAV510: VALVONTAKAMERAN KYTKEMINEN VERKKOON OPERAATTORIN IP-OSOITE - Jotta valvontakameran käyttöä varten saadaan avattua tarvittavat portit, pitää operaattorilta saada julkinen IP-osoite, jotta kaikki Lisätiedot Taitaja 2015 Windows finaalitehtävä
Taitaja 2015 Windows finaalitehtävä Tehtäväkuvaus Tehtävänäsi on siirtää, asentaa ja määritellä yrityksen Windows -ratkaisuihin perustuva IT-ympäristö. Käytä salasanaa Qwerty123, jos muuta ei ole pyydetty. Lisätiedot Pikaohje IPv6-ominaisuuksiin FreeBSD-järjestelmässä Päivitetty 29.1.2004. Niko Suominen niko@netlab.hut.fi
Pikaohje IPv6-ominaisuuksiin FreeBSD-järjestelmässä Päivitetty 29.1.2004 Niko Suominen niko@netlab.hut.fi Perusteet reitittimen konfiguroinnissa IPv6-protokollapinon käyttöönotto Aivan ensimmäiseksi pitää Lisätiedot Arkkitehtuurikuvaus. Ratkaisu ohjelmistotuotelinjan monikielisyyden hallintaan Innofactor Oy. Ryhmä 14
Arkkitehtuurikuvaus Ratkaisu ohjelmistotuotelinjan monikielisyyden hallintaan Innofactor Oy Ryhmä 14 Muutoshistoria Versio Pvm Päivittäjä Muutos 0.4 1.11.2007 Matti Eerola 0.3 18.10.2007 Matti Eerola 0.2 Lisätiedot TW- EAV510: PORTIOHJAUS (VIRTUAL SERVER) ESIMERKISSÄ VALVONTAKAMERAN KYTKEMINEN VERKKOON
TWEAV510: PORTIOHJAUS (VIRTUAL SERVER) ESIMERKISSÄ VALVONTAKAMERAN KYTKEMINEN VERKKOON Laitteessa tulee olla ohjelmisto 5.00.49 tai uudempi, tarvittaessa päivitä laite OPERAATTORIN IPOSOITE Jotta valvontakameran Lisätiedot S-38.1105 Tietoliikennetekniikan perusteet. Pakettikytkentäiset verkot. Tietoliikenne- ja tietoverkkontekniikan laitos
S-38.1105 Tietoliikennetekniikan perusteet Pakettikytkentäiset verkot Kertausta: Verkkojen OSI-kerrosmalli Sovelluskerros Esitystapakerros Istuntokerros Kuljetuskerros Verkkokerros Linkkikerros Fyysinen Lisätiedot Käyttöjärjestelmät(CT50A2602)
V 2.0 Käyttöjärjestelmät(CT50A2602) KÄYTTÖJÄRJESTELMIEN TIETOTURVA Ryhmä: Hauvala, Anssi 0398197 Kellokoski, Keijo, 0398317 Manninen, Jaana 0369498 Manninen, Sami 0315464 Nurmela, Marja-Leena 0398375 Tanttu, Lisätiedot Järjestelmäarkkitehtuuri (TK081702) Web Services. Web Services
Järjestelmäarkkitehtuuri (TK081702) Standardoidutu tapa integroida sovelluksia Internetin kautta avointen protokollien ja rajapintojen avulla. tekniikka mahdollista ITjärjestelmien liittämiseen yrityskumppaneiden Lisätiedot Kuva maailmasta Pakettiverkot (Luento 1)
M.Sc.(Tech.) Marko Luoma (1/20) M.Sc.(Tech.) Marko Luoma (2/20) Kuva maailmasta Pakettiverkot (Luento 1) WAN Marko Luoma TKK Teletekniikan laboratorio LAN M.Sc.(Tech.) Marko Luoma (3/20) M.Sc.(Tech.) Marko Lisätiedot Enigmail-opas. Asennus. Avainten hallinta. Avainparin luominen
Enigmail-opas Enigmail on Mozilla Thunderbird ja Mozilla Seamonkey -ohjelmille tehty liitännäinen GPG-salausohjelmiston käyttöä varten. Sitä käytetään etenkin Thunderbirdin kanssa sähköpostin salaamiseen Lisätiedot Luottamuksellinen sähköposti Trafissa
OHJE 1 (8) Luottamuksellinen sähköposti Trafissa Trafi käyttää Deltagon Sec@GW -ohjelmistoa sähköpostin luottamuksellisuuden suojaamiseen. D-Envelope sovelluksen avulla viestien vastaanottaminen ei edellytä Lisätiedot 0.1 Internet-verkon perustoiminta
8100000 Tietotekniikan peruskurssi 1 0.1 Internet-verkon perustoiminta LAN INTERNET NIMIPALVELIN ( Nameserver, DNS) REITITIN 130.230.24.10 ressu.cc.tut.fi REITITIN REITITIN 130.230.1.22 ariel gw.cc.tut.fi Lisätiedot Verkkoinformaation välittämiseen isäntäkoneiden ja reitittimien välillä
3. IP-kerroksen muita protokollia ja mekanismeja ICMP (Internet Control Message Protocol) ARP (Address Resolution Protocol) DHCP (Dynamic Host Configuration Protocol) CIDR (Classless InterDomain Routing) Lisätiedot AJAX-konsepti AJAX. Asynkronisuus. Nykyisten web-ohjelmien ongelmia. Asynchronous JavaScript And XML
AJAX-konsepti AJAX Asynchronous JavaScript And XML Viimeisin muoti-ilmiö web-ohjelmoinissa, termi Ajax tuli käyttöön vuoden 2005 aikana Joukko teknologioita, joiden avulla voidaan toteuttaa uudenlaisen Lisätiedot 582203 Tietokantasovellus (4 op) - Web-sovellukset ja niiden toteutus
582203 Tietokantasovellus (4 op) - Web-sovellukset ja niiden toteutus Sisältö Mikä on web-sovellus? Selaimen rooli web-sovelluksessa Palvelimen rooli web-sovelluksessa Aineistopyynnöt Tiedon välittäminen Lisätiedot Siltojen haitat. Yleisesti edut selvästi suuremmat kuin haitat 2/19/2003 79. Kytkin (switch) Erittäin suorituskykyisiä, moniporttisia siltoja
Siltojen haitat sillat puskuroivat ja aiheuttavat viivettä ei vuonsäätelyä => sillan kapasiteetti voi ylittyä kehysrakenteen muuttaminen => virheitä jää havaitsematta Yleisesti edut selvästi suuremmat Lisätiedot Autentikoivan lähtevän postin palvelimen asetukset
Autentikoivan lähtevän postin palvelimen asetukset - Avaa Työkalut valikko ja valitse Tilien asetukset - Valitse vasemman reunan lokerosta Lähtevän postin palvelin (SM - Valitse listasta palvelin, jonka Lisätiedot Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure
Henkilökohtaista käyttäjäystävällistä tietoturvaa! NTG Solo Secure Kuinka moneen tietovuotoon teidän yrityksellänne on varaa? Palomuurit ja VPN ratkaisut suojelevat yritystä ulkopuolisia uhkia vastaan, Lisätiedot Pertti Pennanen DOKUMENTTI 1 (5) EDUPOLI ICTPro1 29.10.2013
TIETOKONEYLIASENTAJAN ERIKOISAMMATTITUTKINTO TEHTÄVÄ 2: Symantec Endpoint Protection Manager, SEPM keskitetyn tietoturva hallintaohjelmiston asennus, sekä vaadittavien palveluiden/roolien käyttöönottaminen Lisätiedot Internet-yhteydet maanläheisesti Combi Cool talvipäivät 2010
Internet-yhteydet maanläheisesti Combi Cool talvipäivät 2010 1 Sisältö Sisällysluettelo: IP-osoite Erilaisia internet liittymiä Muuttuva IP-osoite (dynaaminen) Kiinteä IP-osoite (staattinen) Port forwarding Lisätiedot Tietokoneet ja verkot. Kilpailupäivä 1, keskiviikko 25.1.2005. Kilpailijan numero. Server 2003 Administrator. XP pro Järjestelmänvalvojan
Kilpailupäivä 1, keskiviikko 25.1.2005 Kilpailijan numero allekirjoitus nimen selvennys Kirjoita työn edetessä tähän selvällä käsialalla Server 2003 Administrator XP pro Järjestelmänvalvojan Langattoman Lisätiedot 1 YLEISKUVAUS... 2. 1.1 Valokaistaliittymä... 2. 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3. 2.1 Päätelaite... 3. 2.2 Nopeus...
Palvelukuvaus 1 Sisällysluettelo 1 YLEISKUVAUS... 2 1.1 Valokaistaliittymä... 2 1.2 Palvelun rajoitukset... 2 2 PALVELUKOMPONENTIT... 3 2.1 Päätelaite... 3 2.2 Nopeus... 3 2.3 IP- osoitteet... 3 3 TOIMITUS Lisätiedot Tikon ostolaskujen käsittely
Toukokuu 2013 1 (7) 6.3.0 Copyright Aditro 2013 Toukokuu 2013 2 (7) Sisällysluettelo 1. Käyttäjäasetukset... 3 2. Yleiset parametrit... 3 3. Kierrätysasetukset... 3 4. palvelimen tiedot... 4 5. lähetyksen Lisätiedot HOW-TO: Kuinka saan yhdistettyä kaksi tulospalvelukonetta keskenään verkkoon? [Windows XP]
HOWTO: Tulospalveluohjelman asetusten määrittely verkkokäytössä 1/5 HOW-TO: Kuinka saan yhdistettyä kaksi tulospalvelukonetta keskenään verkkoon? [Windows XP] Kaksi tietokonetta saa kytkettyä keskenään Lisätiedot Tietosuojatyöryhmä. Työryhmän 23 päivänä helmikuuta 1999 hyväksymä. suositus 1/99
5093/98/FI/lopullinen WP 17 Tietosuojatyöryhmä Työryhmän 23 päivänä helmikuuta 1999 hyväksymä suositus 1/99 ohjelmistojen ja laitteistojen Internetissä suorittamasta ei-havaittavasta ja automaattisesta Lisätiedot Verkkorikollisuus tietoturvauhkana. Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö
Verkkorikollisuus tietoturvauhkana Valmiusseminaari, 11.10.2005 ylitarkastaja Sari Kajantie, KRP/Tietotekniikkarikosyksikkö Verkkorikollisuuden erityispiirteet Verkkorikollisuus on ammattimaista ja tähtää Lisätiedot Verkkoliikenteen rajoittaminen tietoturvasta huolehtimiseksi ja häiriön korjaamiseksi
Julkinen Verkkoliikenteen rajoittaminen tietoturvasta huolehtimiseksi ja häiriön korjaamiseksi 20.11.2013 Julkinen 2 VML 131 Velvollisuus korjata häiriö Jos viestintäverkko tai laite aiheuttaa vaaraa tai Lisätiedot HTTP-välityspalvelimen käyttö tapahtumien keräämiseen
HTTP-välityspalvelimen käyttö tapahtumien keräämiseen Tero Tähtinen Teknillinen korkeakoulu Tietoliikenneohjelmistojen ja multimedian laboratorio Diplomityöesitelmä 29.11.2004 1 Johdanto Diplomityössä Lisätiedot Turvallinen etäkäyttö Aaltoyliopistossa
Turvallinen etäkäyttö Aaltoyliopistossa Diplomityöseminaari Ville Pursiainen Aalto-yliopiston tietotekniikkapalvelut Valvoja: Prof Patric Östergård, Ohjaajat: DI Jari Kotomäki, DI Tommi Saranpää 7.10.2016 Lisätiedot The administrative process of a cluster. Santtu Rantanen Valvoja: Prof. Jorma Jormakka
The administrative process of a cluster Santtu Rantanen Valvoja: Prof. Jorma Jormakka Sisällysluettelo Johdanto Yleistä HA klustereista Tietoturva klustereissa Hallintaprosessi Johtopäätökset Johdanto Lisätiedot Tietoa ja ohjeita Hämäläisten ylioppilassäätiön asuntoloiden laajakaistaverkon käytöstä
Tietoa ja ohjeita Hämäläisten ylioppilassäätiön asuntoloiden laajakaistaverkon käytöstä Release 1 versio 4 14.9.2006 Espoon Taloyhtiöverkot Oy, 2006 Sisällysluettelo Osa 1: Perustietoa verkosta...3 Osa Lisätiedot ATK yrittäjän työvälineenä
ATK yrittäjän työvälineenä Internet viestintä- ja kauppakanavana 17.9.2008 Digipolis Kouluttaja Timo Laapotti / F4U Foto For You f4u@f4u.fi 0400 684 358 http://f4u.fi/ Tietoverkko Tietoverkossa on yhteen Lisätiedot Fi-verkkotunnus yksilöllinen ja suomalainen
Fi-verkkotunnus yksilöllinen ja suomalainen Fi-verkkotunnus yksilöllinen ja suomalainen 2 Fi-verkkotunnus on yhtä supisuomalainen asia kuin sauna ja joulupukki. Se on merkki turvallisuudesta ja luotettavuudesta. Lisätiedot SSH Secure Shell & SSH File Transfer
SSH Secure Shell & SSH File Transfer TIETOHALLINTO Janne Suvanto 1.9 2002 Sisällysluettelo Sisällysluettelo... 1 Yleistä... 2 SSH Secure Shell ohjelman asetukset... 3 POP3 tunnelin asetukset... 6 Yhteyden Lisätiedot Verkkopalkan palvelukuvaus
Esimerkki arkkitehtuurit Sivu 2/8 Sisällysluettelo 1. Johdanto... 3 1.1. Termejä... 3 2. Web hosting ilman kuormantasausta... 4 3. Web hosting kuormatasaus ja bastion... 5 3.1.... 5 3.2. Kuvaus... 5 4. Lisätiedot Tietoliikenneohjelmointi. v. 0.01
Tietoliikenneohjelmointi v. 0.01 Kurssin suoritus ja tavoitteet Kurssin suoritus kerrotaan erikseen. Tavoitteet: Oppilas osaa suunnitella ja toteuttaa verkossa toimivia asiakas/palvelin sovelluksia. Protokollat Lisätiedot Internet ja tietoverkot 2015 Harjoitus 7: Kertaus
Internet ja tietoverkot 2015 Harjoitus 7: Kertaus Tämän harjoituksen tarkoituksena on hieman kerrata TCP/IP-kerrosmallin sovelluskerroksen, kuljetuskerroksen, internet-kerroksen ja siirtoyhteyskerroksen Lisätiedot Hallintaliittymän käyttöohje
Hallintaliittymän käyttöohje 1. Yleisiä huomioita Hallintaliittymän käyttöä helpottavia yleisiä huomioita: - Käytä listanäkymien hakukentissä kentän vieressä olevaa hakunappia, älä enter-näppäintä. - Älä Lisätiedot Järjestelmäarkkitehtuuri (TK081702) Avoimet web-rajapinnat
Järjestelmäarkkitehtuuri (TK081702) SOA yleistyvät verkkopalveluissa Youtube Google... Avaavat pääsyn verkkopalvelun sisältöön. Rajapintojen tarjoamia tietolähteitä yhdistelemällä luodaan uusia palveluja, Lisätiedot ISACA Finland 24.1.2008 OWASP 24.1.2008. The OWASP Foundation. Timo Meriläinen Antti Laulajainen. http://www.owasp.org
ISACA Finland 24.1.2008 Timo Meriläinen Antti Laulajainen 24.1.2008 Copyright The Foundation Permission is granted to copy, distribute and/or modify this document under the terms of the License. The Foundation Lisätiedot Macintosh (Mac OS X 10.2) Verkkoasetukset Elisa Laajakaista yhteyksille:
1 (13) Macintosh () Verkkoasetukset Elisa Laajakaista yhteyksille: Valitse Omenavalikosta Järjestelmäasetukset. Järjestelmäasetuksista Verkko 2 (13) Verkkoasetuksista (1.) Kytkentä Ethernet ja (2.) Määrittelytapa Lisätiedot DNSSec. Turvallisen internetin puolesta
DNSSec Turvallisen internetin puolesta Mikä on DNSSec? 2 DNSSec on nimipalvelujärjestelmän (DNS) laajennos, jolla varmistetaan nimipalvelimelta saatavien tietojen alkuperä ja eheys. Teknisillä toimenpiteillä Lisätiedot TELEWELL TW-EA200 MODEEMIN ASENTAMINEN SILLATTUUN SAUNALAHDEN ADSL-LIITTYMÄÄN KÄYTTÄEN USB-VÄYLÄÄ
TELEWELL TW-EA200 MODEEMIN ASENTAMINEN SILLATTUUN SAUNALAHDEN ADSL-LIITTYMÄÄN KÄYTTÄEN USB-VÄYLÄÄ VERSIO 1.0 JIPPII GROUP OYJ 1 DOKUMENTIN TARKOITUS Tervetuloa Saunalahden ADSL-liittymän käyttöönottoon Lisätiedot Tietoturva ja tietosuoja. Millaisia ovat tietoyhteiskunnan vaarat?
Tietoturva ja tietosuoja Millaisia ovat tietoyhteiskunnan vaarat? Mitä on tietoturva? Miten määrittelisit tietoturvallisuuden? Entä tietosuojan? Mitä ylipäänsä on tieto siinä määrin, kuin se ihmisiä kiinnostaa? Lisätiedot Pilvipalveluiden arvioinnin haasteet
Pilvipalveluiden arvioinnin haasteet Tietoturvallisuus- ja jatkuvuuden hallinnan vaatimukset ICT-hankinnoissa, 12.5.2014 Laura Kiviharju Pilvipalvelut Pilvilaskenta (CloudComputing) tarkoittaa internetissä Lisätiedot Tikon ostolaskujen käsittely
Toukokuu 2014 1 (8) Toukokuu 2014 2 (8) Sisällysluettelo 1. Käyttäjäasetukset... 3 2. Yleiset parametrit... 3 3. Kierrätysasetukset... 3 4. palvelimen tiedot... 4 5. lähetyksen aktivointi... 5 6. Eräajot Lisätiedot DNS- ja DHCPpalvelut. Linuxissa. Onni Kytönummi & Mikko Raussi
DNS- ja DHCPpalvelut Linuxissa Onni Kytönummi & Mikko Raussi Sisällysluettelo 1. Yleisesti DNS ja DHCP palveluista... 2 1.1. DNS yleisesti... 2 1.2. DNS hierarkia ja TLD... 2 1.3. DHCP yleisesti... 3 2. Lisätiedot Vaivattomasti parasta tietoturvaa
Vaivattomasti parasta tietoturvaa BUSINESS SUITE Tietoturvan valinta voi olla myös helppoa Yrityksen tietoturvan valinta voi olla vaikeaa loputtomien vaihtoehtojen suossa tarpomista. F-Secure Business Lisätiedot OSI malli. S 38.188 Tietoliikenneverkot S 2000. Luento 2: L1, L2 ja L3 toiminteet
M.Sc.(Tech.) Marko Luoma (1/38) S 38.188 Tietoliikenneverkot S 2000 Luento 2: L1, L2 ja L3 toiminteet OSI malli M.Sc.(Tech.) Marko Luoma (2/38) OSI malli kuvaa kommunikaatiota erilaisten protokollien mukaisissa Lisätiedot SecGo. Sähköinen allekirjoitus ja sen käyttö. Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com
SecGo Sähköinen allekirjoitus ja sen käyttö Ari-Pekka Paananen, SecGo VE Oy Director,technology ari-pekka.paananen@secgo.com Turvallinen Sähköinen Tiedonkulku Tunnistetut käyttäjät tietojärjestelmiin Pääsyoikeudet Lisätiedot Liite 2 : RAFAELA -aineiston elinkaaren hallinta
RAFAELA-hoitoisuusluokitus-jär je 1 Liite 2 : RAFAELA -aineiston elinkaaren hallinta Ohje: Lomake täytetään Tilaajan toimesta ja palautetaan Toimittajalle käyttöoikeussopimuksen mukana. 1. Aineiston omistajuus Lisätiedot Laatua ja tehoa toimintaan
Laatua ja tehoa toimintaan Tietoturvallisuus osana laatua Kuntamarkkinat 12.9.2013 Aapo Immonen, Senior Manager, FCG konsultointi Oy 5.9.2013 Page 1 Sisältö Tavoitteet Tietoturvallisuutta ohjaavat tekijät Lisätiedot DPI (DEEP PACKET INSPECTION) By Sami Lehtinen
DPI (DEEP PACKET INSPECTION) By Sami Lehtinen ESITYKSEN SISÄLTÖ DPI:n määritelmä käyttökohteet tietoturva ja riskit kuinka suojautua DPI:ltä tulevaisuuden näkymät DPI Deep Packet Inspection (kutsutaan Lisätiedot 2017 © DocPlayer.fi Yksityisyyskäytäntö | Palveluehdot | Palaute