Från säkerhetsramverk till Secure State : En studie av hur riktlinjer från Norges nationella säkerhetsmyndighet kan omsättas till praktisk nätverksimplementation

Sammanfattning

Arbetet undersöker hur utvalda riktlinjer från NSM, norska Nasjonal sikkerhetsmyndighet, kan omsättas till konkreta och verifierbara tekniska implementationer i en simulerad nätverksmiljö. Fokus ligger på att koppla övergripande säkerhetsprinciper och säkerhetsramverk till praktiska nätverkskonfigurationer samt visa vilket pedagogiskt värde denna koppling kan ha för nätverksstudenter. Arbetet genomfördes som ett proof of concept i Cisco Packet Tracer genom litteraturstudie, design, implementation och verifiering av en förenklad segmenterad nätverksmiljö. Utvalda delar av NSM:s riktlinjer användes för att skapa en design med separata zoner för användare, administration, interna resurser, DMZ och extern anslutning. Implementationens centrala funktioner verifierades genom show-kommandon och funktionella ping-tester. För att visa kopplingen mellan teknisk implementation, dokumentation och säker systemutveckling användes kravspecifikation (KSS), modulbeskrivning och testplan. Resultatet visar att VLAN, Layer 3-gateways, ACL-filtrering, DMZ-separation och EtherChannel kunde verifieras enligt planerad design. Arbetet visar därmed att NSM:s riktlinjer kan användas som stöd för att koppla säkerhetsprinciper till praktisk nätverksimplementation och dokumenterad Secure State.