Sikkerhet og sårbarhet i IP-basert infrastruktur
Master thesis
Permanent lenke
http://hdl.handle.net/11250/137156Utgivelsesdato
2006Metadata
Vis full innførselSamlinger
Sammendrag
Etter hvert som Internett har utviklet seg til å bli en bærer for samfunnskritiske tjenester, er det
interessant å se helhetlig på robustheten til disse tjenestene ifra et teknologisk og samfunnsmessig
perspektiv. De siste årene har fokuset på beskyttelse av kritiske infrastrukturer økt betraktelig.
Begrepet som benyttes i internasjonal sammenheng er CIIP (Critical Information Infrastructure
Protection).
I og med den økte mengden tjenester som er totalt avhengige av Internett for å fungere, er det
vesentlig å kartlegge og forstå sårbarheter, sikkerhetstiltak og avhengigheter mellom aktørene i
infrastrukturen. Den vanligste metoden for å forenkle forståelsen av slike komplekse
problemstillinger, er å anvende modeller. Ulike modeller har ulike egenskaper, og ved å bruke flere
modeller på det samme problemet, kan man visualisere flere aspekter.
Vi har tatt for oss de eksisterende modellene innen området, og konkludert med at ingen av dem
tilfredsstiller behovet for å tydeliggjøre sammenhengene mellom aktører, ansvarsområder og
sårbarheter på Internett i Norge. Modellen vi har utviklet i løpet av oppgaven har nettopp disse
egenskapene, og den kanskje beste siden ved den er at den på en oversiktlig måte sammenfatter
helhetsbildet av de involverte aktørene som infrastrukturen hviler på.
Mot slutten av oppgaven har vi belyst modellens sterke sider ved å eksemplifisere fremgangsmåten
i et case study. Selve eksempelet er et tenkt tilfelle av et norsk sykehus som beslutter å gå over fra
tradisjonell ISDN-telefoni til IP-telefoni basert på en eksisterende Internett-forbindelse. Resultatene
fra case study går i stor grad ut på en aktualisering av de komplekse sammenhengene som oppstår
når man er avhengig av mange aktører for å transportere samfunnskritiske tjenester.
Beskrivelse
Masteroppgave i informasjons- og kommunikasjonsteknologi 2006 - Høgskolen i Agder, Grimstad
Utgiver
Høgskolen i AgderAgder University College