Transparent and secure remote network storage system using an untrusted server

Työssä kehitettin läpinäkyvä Internet Small Computer Systems Interface-verkkolevyä (iSCSI) käyttävä varmistusjärjestelmä. Verkkolevyn sisältö suojattiin asiakaspään salauskerroksella (dm-crypt). Järjestely mahdollisti sen, että verkkolevylle tallennetut varmuuskopiot pysyivät luottamuksellisina, vaikka levypalvelinta tarjoava taho oli joko epäluotettava tai suorastaan vihamielinen. Järjestelmän hyötykäyttöä varten kehitettiin helppokäyttöinen prototyyppisovellus. Järjestelmän riskit ja haavoittuvuudet käytiin läpi ja analysoitiin. Järjestelmälle tehtiin myös karkea kryptoanalyysi sen teknistenominaisuuksien pohjalta. Suorituskykymittaukset tehtiin sekä salatulle että salaamattomalle iSCSI-liikenteelle. Näistä todettiin, että salauksen vaikutus suorituskykyyn oli häviävän pieni jopa 100 megabittiä sekunnissa siirtävillä verkkonopeuksilla. Lisäksi pohdittiin teknologian muita sovelluskohteita ja tulevia tutkimusalueita.

Value added logistics in supply and demand chain. Smile. Part 2. eBusiness in a service business. Case: A maintenance and operations network in forest industry

VVALOSADE is a research project of professor Anita Lukka's VALORE research team in the Lappeenranta University of Technology. The VALOSADE includes the ELO technology program of Tekes. SMILE is one of four subprojects of the VALOSADE. The SMILE study focuses on the case of the company network that is composed of small and micro-sized mechanical maintenance service providers and forest industry as large-scale customers. The basic principle of the SMILE study is the communication and ebusiness in supply and demand networks. The aim of the study is to develop ebusiness strategy, ebusiness model and e-processes among the SME local service providers, and onthe other hand, between the local service provider network and the forest industry customers in a maintenance and operations service business. A literature review, interviews and benchmarking are used as research methods in this qualitative case study. The first SMILE report, 'Ebusiness between Global Company and Its Local SME Supplier Network', concentrated on creating background for the SMILE study by studying general trends of ebusiness in supply chains and networks of different industries. This second phase of the study concentrates on case network background, such as business relationships, information systems and business objectives; core processes in maintenance and operations service network; development needs in communication among the network participants; and ICT solutions to respond needs in changing environment. In the theory part of the report, different ebusiness models and frameworks are introduced. Those models and frameworks are compared to empirical case data. From that analysis of the empirical data, therecommendations for the development of the network information system are derived. In process industry such as the forest industry, it is crucial to achieve a high level of operational efficiency and reliability, which sets up great requirements for maintenance and operations. Therefore, partnerships or strategic alliances are needed between the network participants. In partnerships and alliances, deep communication is important, and therefore the information systems in the network also are critical. Communication, coordination and collaboration will increase in the case network in the future, because network resources must be optimised to improve competitive capability of the forest industry customers and theefficiency of their service providers. At present, ebusiness systems are not usual in this maintenance network. A network information system among the forest industry customers and their local service providers actually is the only genuinenetwork information system in this total network. However, the utilisation of that system has been quite insignificant. The current system does not add value enough either to the customers or to the local service providers. At present, thenetwork information system is the infomediary that share static information forthe network partners. The network information system should be the transaction intermediary, which integrates internal processes of the network companies; the network information system, which provides common standardised processes for thelocal service providers; and the infomediary, which share static and dynamic information on right time, on right partner, on right costs, on right format and on right quality. This study provides recommendations how to develop this system in the future to add value to the network companies. Ebusiness scenarios, vision, objectives, strategies, application architecture, ebusiness model, core processes and development strategy must be considered when the network information system will be developed in the next development step. The core processes in the case network are demand/capacity management, customer/supplier relationship management, service delivery management, knowledge management and cash flow management. Most benefits from ebusiness solutions come from the electrifying of operational level processes, such as service delivery management and cash flow management.

Software Security Design and Testing

Elektroninen kaupankäynti ja pankkipalvelut ovat herättäneet toiminnan jatkuvuuden kannalta erittäin kriittisen kysymyksen siitä, kuinka näitä palveluja pystytään suojaamaan järjestäytynyttä rikollisuutta ja erilaisia hyväksikäyttöjä vastaan.

Performance Management of a Next Generation Network

Today's communication networks consist of numerous interdependent network components. To manage these networks and to ensure their reliable and efficient operation to meet the increasing customer usability demands, extensive network management tools are required from the service provider. The goal of this study was to adapt the Next Generation Network (NGN) providing VoIP services within a performance oriented network management system. This study focuses only on NGN network and the project was implemented as an assignment of the Network Operations Center of Elisa Corporation. The theoretical part of this study introduces the network environment of the Elisa NGN platform: its components and used signalling protocols as well as other exploitable communication protocols. In addition, the Simple Network Management Protocol (SNMP) is closely examined since it is commonly used as the basis of IP (Internet Protocol) network management. Also some primary applications enabled by the NGN technology are introduced. The empirical part of this study contains a short overview of the implemented network performance management system and its properties. The most crucial monitored MIB modules, SNMP parameters and implemented performance measurements are described. The trap topology and the role of the traps for management of the NGN platform are considered and finally, the conclusion based on the several disquisitions is made supported with suggestions for future improvements.

Toimittajaverkoston ja päähankkijan rajapintojen yhdistäminen

Kansainvälisen kaupan ja kanssakäymisen lisääntyminen onpakottanut veturiyritykset verkostoitumaan toisten yritysten kanssa, joustavuuden, tehokkuuden ja kilpailukyvyn parantamiseksi. Tällöin tarvitaan nopeita sähköisen tiedonsiirronvälineitä tilaus- ja toimitusprosesseissa. Tutkimuksen tavoitteena oli saada kehitysmalli kansainvälisen päähankkijan, järjestelmätoimittajan ja toimittajaverkoston välille sähköisen tiedonsiirron kehittämiseksi sellaiselle tasolle, missä voidaan saavuttaa kokonaiskustannushyöty koko toimittajaketjulle. Tutkimuksen mukaan järjestelmätoimittajan ja päähankkijan sähköinen tiedonsiirto oli valtaosassa tutkituista järjestelmätoimittajista hyvällä tasolla. Monessa verkoston yrityksessä sähköisen tiedonsiirron kehitys oli pysähtynyt järjestelmätoimittajatasolle, eikä sitä ole kehitetty edelleen toimittajaverkostoon päin. Ainoastaan yhden tutkimuksessa mukana olleen järjestelmätoimittajan kehityssuunnitelma vastaa päähankkijan asettamia lähitulevaisuuden tavoitteita sähköisen tiedonsiirron kehittämisestä toimittajaverkostossa. Tutkimuksessa havaittiin, ettei sähköinen tiedonsiirtokehity toimittajaverkostossa, elleivät järjestelmätoimittajat ota suurempaa vastuuta sen kehittämiseksi omassa toimittajaverkostossa. Tutkimustulosten perusteella kaikkien osapuolien päähankkijan, järjestelmätoimittajan ja toimittajaverkoston aktiivinen tuki sähköisen tiedonsiirron kehittämiselle parantaa kokonaiskustannusten hallinnan ja imuohjauksen kautta kilpailukykyä.

Tunnuslukujen kerääminen GSM-siirtoverkon signaalin laadun mittauksessa

Tämän diplomityön aiheena oli toteuttaa signaalin laatua mittaavien tunnuslukujen keräämiseen tarkoitettu ohjelmisto Nokia GSM-siirtoverkkoon kuuluvista keskuksen päätelaitteista. Keräämiseen tarkoitettu ohjelmisto täydensi tukiasemaohjaimen tilastointijärjestelmään siten, että signaalin laatua kuvaavia tunnuslukuja saadaan nyt kerättyä keskitetysti koko tukiasemajärjestelmän siirtoyhteysverkosta. Signaalin laatua mittaavat tunnusluvut perustuvat kahden siirtolaitteen välisessä yhteydessä havaittuihin bittivirheisiin. Tunnuslukujen keräämisen kohteena olevat päätelaitteet voivat sijaita joko tukiasemaohjaimessa tai toisen sukupolven transkooderi submultipleksenssä. Molemmille tapauksille on toteutettu oma mittaustyyppi tilastointijärjestelmään. Tukiasemaohjaimen tilastointijärjestelmä koostuu mittausten hallintarajapinnasta, mittausten keskitetystä osasta sekä hajautetusta osasta. Kerätty tieto siirretään tilastointijärjestelmän keskitetystä osasta verkonhallintajärjestelmälle jälkikäsittelyä varten. Tässä diplomityössä on esitelty jälkikäsittelyn osa-alueita, joita ovat: turmeltuneiden näytteiden karsinta, tiivistäminen, ennustaminen, puuttuvien näytteiden estimointi sekä mittaustulosten esittäminen.

Secure IP-based Connection Solutions for Mobile Users

Tämä diplomityö tutkii turvallisia etäyhteystapoja yritysverkkoihin. Samanaikasesti kuin Internettiin liitetyt langattomat verkot, kuten langattomat lähiverkot ja pakettikytkentäiset matkapuhelinverkot, tulevat yhä yleisemmiksi, mahdollisuus etäyhteksien luomiseen näiden verkkojen kautta tulee yhä suositummaksi. Vaikka tietoverkot kehittyvät, pysyvät niitä uhkaavat yleisluontoiset uhat samoina. IP pohjaiset VPN-verkot ovat sopiva tapa suojata Internetin ylitse tapahtuvia etäyhteksiä. Eri VPN-ratkaisuja on kuitenkin tarjolla laaja valikoima. Oikean tyyppisen VPN-ratkaisun valinta on kriittistä, jotta yrityksen etäyhteystarpeet saadaan täytettyä. Diplomityö esittelee eräänä vaihtoehtona miten Pocket PC 2002 PDA laitetta ja Windows XP Professional käyttöjärjestelmää voidaan käyttää edullisen VPN ratkaisun toteuttamiseen.

Tietoverkon varmistusten simulointi ja optimointi

Tässä diplomityössä määritellään varmistusjärjestelmän simulointimalli eli varmistusmalli. Varmistusjärjestelmän toiminta optimoidaan kyseisen varmistusmallin avulla. Optimoinnin tavoitteena on parantaa varmistusjärjestelmän tehokkuutta. Parannusta etsitään olemassa olevien varmistusjärjestelmän resurssien maksimaalisella hyödyntämisellä. Varmistusmalli optimoidaan evoluutioalgoritmin avulla. Optimoinnissa on useita tavoitteita, jotka ovat ristiriidassa keskenään. Monitavoiteoptimointiongelma muunnetaan yhden tavoitteen optimointiongelmaksi muodostamalla tavoitefunktio painotetun summan menetelmän avulla. Rinnakkain edellisen menetelmän kanssa käytetään myös Pareto-optimointia. Pareto-optimaalisen rintaman pisteiden etsintä ohjataan lähelle painotetun summan menetelmän optimipistettä. Evoluutioalgoritmin toteutuksessa käytetään hyväksi varmistusjärjestelmiin liittyvää ongelmakohtaista tietoa. Työn tuloksena saadaan varmistusjärjestelmän simulointi- sekä optimointityökalu. Simulointityökalua käytetään kartoittamaan nykyisen varmistusjärjestelmän toimivuutta. Optimoinnin avulla tehostetaan varmistusjärjestelmän toimintaa. Työkalua voidaan käyttää myös uusien varmistusjärjestelmien suunnittelussa sekä nykyisten varmistusjärjestelmien laajentamisessa.

Managing R&D Content with Web-based KM Software

Työssä tutkittiin tehokasta tietojohtamista globaalin metsäteollisuusyrityksen tutkimus ja kehitys verkostossa. Työn tavoitteena oli rakentaa kuvaus tutkimus ja kehitys sisällön hallintaan kohdeyrityksen käyttämän tietojohtamisohjelmiston avulla. Ensin selvitettiin käsitteitä tietämys ja tietojohtaminen kirjallisuuden avulla. Selvityksen perusteella esitettiin prosessimalli, jolla tietämystä voidaan tehokkaasti hallita yrityksessä. Seuraavaksi analysoitiin tietojohtamisen asettamia vaatimuksia informaatioteknologialle ja informaatioteknologian roolia prosessimallissa. Verkoston vaatimukset tietojohtamista kohtaan selvitettiin haastattelemalla yrityksen avainhenkilöitä. Haastatteluiden perusteella järjestelmän tuli tehokkaasti tukea virtuaalisten projektiryhmien työskentelyä, mahdollistaa tehtaiden välinen tietämyksen jakaminen ja tukea järjestelmään syötetyn sisällön hallintaa. Ensiksi järjestelmän käyttöliittymän rakenne ja salaukset muokattiin vastaamaan verkoston tarpeita. Rakenne tarjoaa työalueen työryhmille ja alueet tehtaiden väliseen tietämyksen jakamiseen. Sisällönhallintaa varten järjestelmään kehitettiin kategoria, profiloitu portaali ja valmiiksi määriteltyjä hakuja. Kehitetty malli tehostaa projektiryhmien työskentelyä, mahdollistaa olemassa olevan tietämyksen hyväksikäytön tehdastasolla sekä helpottaa tutkimus ja kehitys aktiviteettien seurantaa. Toimenpide-ehdotuksina esitetään järjestelmän integrointia tehtaiden operatiivisiin ohjausjärjestelmiin ja ohjelmiston käyttöönottoa tehdastason projektinhallinta työkaluksi.Ehdotusten tavoitteena on varmistaa sekä tehokas tietämyksen jakaminen tehtaiden välillä että tehokas tietojohtaminen tehdastasolla.

Paikallisen WLAN-operaattorin liiketoimintasuunnitelma: Case Wireless

Työn tavoitteena oli selvittää uudenlaisen WLAN-verkkoyhteyden tarjoajan liiketoiminnallisia mahdollisuuksia ja -edellytyksiä. Uudenlaisessa mallissa loppukäyttäjällä on langatonta lähiverkkoa käyttäessään mahdollisuus valita mieleisensä Internet-operaattori sekä käyttää paikallisia palveluja ilman Internet-yhteyttä, alueverkon kautta. Lisaksi tutkittiin langattoman tiedonsiirron markkinointia. Työn case-osuudessa tutkittiin Lappeen¬rannan teknillisen korkeakoulun WLAN-hanketta, ja siinä rakennettua access-verkkoa. Koko langattoman tiedonsiirron liiketoimintakenttä on vasta hakemassa lopullisia muotojaan. Nopeasta yleistymisestä huolimatta WLAN:in massamarkkinoille tuloa hidastavat tietyt ongelmat, mm. verkkovierailut (sekä WLAN-verkkojen että eri langattomien tiedonsiirtoteknologioiden välillä), epäselvät laskutusmallit sekä yhteensopivuusongelmat. Tietoturva on WLAN:in ongelmista kuuluisin, mutta ei suurin este todellisten massamarkkinoiden saavuttamisessa. Hyödyntämällä teknologian omaksujaryhmien erilaisia piirteitä saadaan etua tavoiteltaessa massamarkkinoita. Case-verkon liiketoimintasuunnitelmasta käy ilmi, että mikäli WLAN yleistyy, kuten on odotettu, esitetty uudenlainen alueellinen liiketoimintamalli voi olla taloudellisesti mahdollinen. Esitetyt riskit ja oletukset on huomioitava alan epävarman kehityksen takia.

Detection of denial of service attacks

This thesis studies techniques used for detection of distributed denial of service attacks which during last decade became one of the most serious network security threats. To evaluate different detection algorithms and further improve them we need to test their performance under conditions as close to real-life situations as possible. Currently the only feasible solution for large-scale tests is the simulated environment. The thesis describes implementation of recursive non-parametric CUSUM algorithm for detection of distributed denial of service attacks in ns-2 network simulator – a standard de-facto for network simulation.

Maasulkuvirtojen kehitys ja kompensointi Haminan Energia Oy:n keskijänniteverkossa

Tässä työssä tutkitaan maasulkuvirtoja sekä niiden vaikutusta ja kehitystä Haminan Ener-gia Oy:n keskijänniteverkossa. Lisäksi tarkastellaan erilaisia mahdollisuuksia rajoittaa maasulkuvirtojen suuruuksia. Tutkimusalueena käytetään koko Haminan Energia Oy:n keskijänniteverkkoaluetta. Maasulkuvirtojen suuruuden ja vaikutusten tutkimiseksi suori-tetaan erilaisin lähtökriteerein maasulkujen vikavirtalaskennat verkkotietojärjestelmällä. Verkon kehittymisen analysoimiseksi selvitetään sen ikätietoja, kaava-alueiden muutok-sia sekä päämuuntaja- ja varasyöttökapasiteetteja. Analyysien pohjalta saatujen tulosten perusteella työssä laaditaan arvio maasulkuvirtojen kehityksestä tulevaisuudessa. Maasulkuvirtojen kompensoimiseksi päädytään rakenta-maan uusi päämuuntaja Laurilan sähköasemalle sekä parantamaan eräiden muuntamoiden ja erottimien maadoituksia. Nämä parannusehdotukset toteuttamalla pystytään sähkötur-vallisuusmääräykset täyttämään maasulkujen osalta pitkälle tulevaisuuteen sekä vähentä-mään asiakkaiden kokemia keskeytyksiä. Lisäksi työssä tehdään ohjeistus Haminan Energia Oy:lle maasulkuvirtojen laskentaa varten.

Vaasan Sähköverkko Oy:n keskijänniteverkon nykytilan määritys sekä kehittämissuunnitelma käyttövarmuuden näkökulmasta

Tämän työn tavoitteena on analysoida Vaasan Sähköverkko Oy:n keskijänniteverkon nykytila sekä selvittää verkon kehittämisen suuntaviivoja. Nykytilan määrityksessä selvitetään kuormitettavuusasteet, jännitteenalenemat, häviöt oiko- ja maasulkusuojauksen toimivuus sekä keskeytyskustannukset. Nykytilan määrityksen apuna käytettiin verkkotietojärjestelmä Xpowerin tehojako-, oikosulku- ja maasulkulaskentoja. Nykytila on määritetty sekä normaalissa kytkentätilanteessa, että tilanteessa jossa yksi sähköasema kerrallaan on poissa käytöstä. Nykytilan määrityksen perusteella voidaan todeta, että normaalissa kytkentätilanteessa keskijänniteverkko täyttää suurilta osin sille asetetut tekniset reunaehdot, jotka ovat jännitteenalenema, kuormitettavuus, oikosulkukestoisuus sekä oiko- ja maasulkusuojauksen havahtuvaisuus. Jotta reunaehdot toteutuisivat kokonaisuudessaan, tulee oikosulkukestottomien lähtöjen releasetteluja muuttaa tai vaihtaa oikosulkukestottomat johto-osuudet suurempi poikkipintaiseen johtimeen. Nykytilan määrityksen perusteella neljän päämuuntajan kuormitettavuusaste on yli 90 %, joten näiden asemien alueiden kehitystä tulee tarkkailla. Sähköasemien korvaustarkastelun perusteella viiden sähköaseman korvaus tuottaa ongelmia jo nykyisillä huippukuormilla. Työssä tehtyjen selvitystöiden perusteella Vaasan Sähköverkko Oy:n keskijänniteverkkoon lisättiin 10 maastokatkaisijaa sekä selvitettiin verkon mahdollisia tulevaisuuden kehittämisen suuntaviivoja.

Innovaation luoman arvon jakautuminen arvoverkostossa

Innovaation kaupallinen menestys ei läheskään aina tuota samassa suhteessa menestystä kyseisen innovaation kehittäjälle. Arvoverkostojen muuttuessa yhä monimutkaisemmiksi on entistä tärkeämpää kyetä tunnistamaan innovaation hyötyjen jakautumisen logiikka, jotta yritykset voivat maksimoida innovaatiosta saatavat hyödyt ja turvata oman asemansa kilpailutilanteessa. Ongelma on viime vuosikymmeninä korostunut, kun yritykset ovat keskittyneet ydintoimintoihinsa ja tuotteen tai palveluksen tuottamiseksi tarvittava yritysverkosto on laajentunut. Myös aineettoman omaisuuden rooli on kasvattanut merkitystään erityisesti teknologiateollisuudessa ja luonut uudentyyppisiä yrityksiä ja liiketoimintamalleja yritysverkostoon. Tämän työn takoituksena on tarkastella kirjallisuudessa tehtyä tutkimusta innovaation hyötyjen jakautumisesta arvoketjussa ja –verkossa. Työssä pyritään tunnistamaan mitkä asiat vaikuttavat innovaation hyötyjen jakautumiseen verkoston eri toimijoiden kesken. Työssä ei pureuduta yksittäistapauksiin vaan käsitellään asioita yleisellä tasolla. Tällä tavoin työ pyrkii kasvattamaan lukijan ymmärrystä arvoketjun ja –verkon sisäisestä dynamiikasta ja siihen vaikuttavista ilmiöistä. Työssä esitellään innovaatiomallit ja arvoketjun käsite lyhyesti sekä tunnistetaan toimialojen siirtyminen arvoketjumaisesta rakenteesta arvoverkkomaiseen. Innovaation hyötyjen jakautumista käsitellään innovaattorin ja arvoketjun alkupään näkökulmasta sekä innovaation loppukäyttäjän näkökulmasta. Johtopäätöksissä on kiteytetty kirjallisuudesta tunnistettu dynamiikka oivallisen analyysin avulla. Tuloksissa on myös todettu aihealueen tutkimuksen olevan arvoketjun näkökulmasta suhteellisen vähäistä lukuunottamatta yksittäisiä casetutkimuksia ja pohdittu hieman syitä siihen.

Implementing gateway monitoring service for infrastructure sensor networks

Wireless sensor networks and its applications have been widely researched and implemented in both commercial and non commercial areas. The usage of wireless sensor network has developed its market from military usage to daily use of human livings. Wireless sensor network applications from monitoring prospect are used in home monitoring, farm fields and habitant monitoring to buildings structural monitoring. As the usage boundaries of wireless sensor networks and its applications are emerging there are definite ongoing research, such as lifetime for wireless sensor network, security of sensor nodes and expanding the applications with modern day scenarios of applications as web services. The main focus in this thesis work is to study and implement monitoring application for infrastructure based sensor network and expand its usability as web service to facilitate mobile clients. The developed application is implemented for wireless sensor nodes information collection and monitoring purpose enabling home or office environment remote monitoring for a user.