2006 Se ei pelaa, joka pelkää Tietoliikenneseminaari

Transkriptio

1 1 BUSINESS NETWORKS Nordic LAN & WAN Communication Oy Nordic LAN & WAN Communication Oy Langaton laajakaista on nykyaikaa Tietoliikenteen kehitys on ollut maassamme nopeaa. Tänä päivänä nopeat tietoliikenneyhteydet ovat välttämättömiä yritystoiminnan ja yhteiskunnallisten palvelujen toteuttamisessa. Yhä useammassa suomalaisessa kodissa kaivataan nopeita yhteyksiä. Edellä kirjoitetulla tekstillä Petäjäveden kunnanhallitus perusteli esitystään Keski-Suomen liitolle koko maakunnan kattavasta laajakaistaverkon rakentamisesta. Tämän seurauksena maakunnan liitto käynnisti ICT strategian laatimisen Keski- Suomeen. Strategian yhtenä osiona oli laajakaistaverkon rakentamisen kilpailuttaminen jokaiseen kuntaan. Keuruun kaupunki, Multian ja Petäjäveden kunnan halusivat laajakaistalta enemmän kuin muut. Olimme hieman aiemmin tehneet Pasi Koppisen johdolla esiselvityksen siitä millä teknologialla voisimme parhaiten toteuttaa laajakaistaverkon alueellemme. Esiselvitys päätyi siihen että olosuhteet ja teknologiakehitys huomioiden on järkevää lähteä toteuttamaan hanketta uusimmalla langattomalla teknologialla. Keski- Suomen liitto hyväksyi meidät langattoman laajakaistaverkon pilottialueeksi. Käydyn operaattori kilpailutuksen voitti Nordic LAN & WAN Communication Oy, joka parasta aikaa on toteuttamassa hanketta. Yhtiön vahva kokemus langattoman verkon operoinnissa ja uusimman WiMAX teknologian mukaan tuominen olivat edullisen hinnan lisäksi ratkaisevia tekijöitä yhteistyökumppanin valinnassa. Petäjäveden kunnan kuntastrategiassa kylien kehittäminen näyttelee merkittävää asemaa kunnan kehittämisessä. Tähän liittyy olennaisesti kylien yrittäjyyden ja asuminen mahdollisuuksien parantaminen. Kaikenlainen nykyaikainen toiminta Kunnanjohtaja Teppo Sirniö (vas) ja projektipäällikkö Pasi Koppinen tutustumassa langattoman Wimax-verkon Multipoint alueen peittokarttaan. Toimitus: Jyväskylä Suunnittelu: Vastaava: Juhani Leskinen vaatii nopeita tietoliikenneyhteyksiä. Nopeiden yhteyksien paras toimija on langaton WiMAX laajakaistaverkko. Meidän ei ole tarvinnut kaivaa yhtään metriä kaapelia maahan, vaan olemme voineet hyödyntää jo ennen rakennettuja verkostoja. Wi- MAX laajakaistaverkolla on mahdollista ulottaa yhteydet myös sellaisiin paikkoihin joihin muutoin ei yhteyttä saataisi. Multipoint laajakaistaverkko rakennetaan kuntien ja EU:n rahoituksella valmiiksi vuoden 2006 alkukuukausina kuntien haja-asutusalueille. Tässä yhteydessä haluan kiittää kaikkia hankkeeseen osallistujia hyvästä yhteistyöstä uraa uurtavan uuden langattoman WiMAX -laajakaistaverkon rakentamisessa. Osoitemuutokset: Taitto: Studio Woudin Paino: Kirjapaino Kari Ky Teppo Sirniö kunnanjohtaja Petäjävesi 2006 Se ei pelaa, joka pelkää Tietoliikenneseminaari 2006 HT Lasertekniikka Oy Palvelukeskusratkaisu ja tietoturva Tekniset-myymälöille GWS Systems Oy:n historian siivillä puhaltaa uudet tuulet Mikä on WiMAX Multipoint langaton laajakaistaverkko Kainuun maakunta luottaa iin LANSafe -tietoturvapalvelut Vaatimuksena turvallinen sähköposti LAN & WAN kasvaa Jyväskylässä PK-yritysten vikasietoinen lähiverkko Tietoturva on avain mobiilin sähköpostin yleistymiseen McAfee Secure Content Management Extreme Networks laajentaa tuotevalikoimaansa RSA tuo uuden RSA Card Manager -ratkaisun HP Preferred Partner HP ProCurve markkinajohtaja Kotkan kaupungin aluekameravalvonta SONY IPELA

2 2 Se ei pelaa, joka pelkää Pelkoa aiheuttavat meissä ihmisissä kaikenlaiset muutokset. Jos niihin vielä liittyy uusia, opittavia asioita, on muutoksen vastustus yhä voimakkaampaa. Toisaalta maailma on myös jatkuvasti muuttumassa, eikä useinkaan ole edes paluuta entiseen aikaan tai tapoihin toimia. Asiantuntemus ja osaaminen kunnossa Monet yritykset, jotka ovat jääneet puolustamaan asemiaan vanhoja ratkaisuja käyttäen, ovat ajautuneet konkurssiin tai muuten joutuneet lopettamaan toimintansa. Tietenkin kaikella toiminnalla pitää olla oma toiminta-ajatuksensa, oli se sitten yritys, julkishallinnon yksikkö tai aatteellinen yhdistys. Asiantuntemus ja osaaminen oman toiminnan suhteen pitää olla hyvässä kunnossa, jotta voisi menestyä. Eli kannatta pelata omaa peliä, jossa tuntee olevansa vahvoilla. Muutokset nopeutuvat Tekniikan alueilla muutokset ovat koko ajan nopeutuvan kehityksen pyörteissä.tämä ilmiö on varsin tut- tu ollut meille tietotekniikan parissa työskenteleville ihmisille jo alkuajoista lähtien. Olemme tottuneet tiedon puoliintumisajoissa jo alle kolmen vuoden sykliin. Kymmenen vuotta sitten ei nettisivuja ollut juuri kellään, tänä päivänä jo lähes kaikilla yrityksillä ja muilla organisaatioilla, jopa yksityisillä ihmisillä. Verkostoituminen sen sijaan on vasta alkuasteella. Pankit ovat tässä suhteessa toimineet hyvin määrätitetoisesti ajamalla asiakkaat ensin konttoreista maksuautomaateille ja maksuautomaateilta sitten verkkopankkeihin. Kymmenen vuoden kuluttua yritysten ja muidenkin organisaatioiden toiminta varmasti verkostoituu, tai ainakin ne yritykset, jotka aktiivisesti toimivat verkostoitumisen suuntaan ovat vielä silloin olemassa. Sen sijaan perinteisen mallin mukaan rakennettu jäykkä organisaatio ei kustannusrakenteeltaan pysty jatkossa tuottamaan palveluita tai tuotteita enää kilpailukykyiseen hintaan. Erikoistuminen korkeaa osaamista Erikoistumisesta on tullut ajan ilmiö, kaikkea ei kannata tehdä itse. On syntynyt yhä useampia yhden tuotteen tai tekniikan yrityksiä, jotka ovat saaneet haltuunsa maailmanlaajuisestikin isoja markkinaosuuksia. Meitä lähellä on monitoimialayritys Nokian muuttuminen johtavaksi mobiilitekniikan toimijaksi. on erkoistunut rakentamaan turvallisia IP-teknisiä infrastruktuuriratkaisuja, joilla voidaan toteuttaa verkottuvan yrityksen tekniset toimintaympäristöt, käytettiin niitä sitten tuotantosovellusten toteutukseen, puheen välitykseen, turvallisuuden valvontaan tai vaikkapa etätyöhön. Tällaisten palvelujen tarve on ilmeinen, koska ne vaativat erittäin korkeaa osaamista, eikä yrityksillä yleensä itsellään ole mielekästä palkata tällaista asiantuntemusta, koska se ei selvästikään ole niiden toiminta-ajatuksen mukaista. Tulevaisuutta ja muutoksia ei siis suinkaan kannata pelätä ja jäädä puolustamaan asemiaan, vaan olla ohjaamassa oman toiminta-alueensa asioita haluamaansa suuntaan ja pelata siten peliä rohkeasti lopulta omaksi eduksensa. Timo Kuokka Kuusamo Rukahovi, Rukatunturintie 548 Tampere Cumulus, Koskikatu 5 Jyväskylä Aalto-sali, Kauppakatu 30 A Vantaa FUR Center, Martinkyläntie 48 Meillä on ilo kutsua Teidät seminaaritapahtumaamme. Tällä kertaa esittelemme asiantuntijoiden toimesta sekä käytännössä että referenssien muodossa uusia IP-pohjaisia järjestelmiä sekä kiinteisiin että mobiiliverkkoihin. Tapahtuma koostuu useasta rinnakkaisesta luento- ja näyttelytilaisuudesta, joista ohjelman mukaisesti voi valita itselleen sopivan paketin. Tuomme tapahtumaan myös erilaista markkinatunnelmaa ja välitöntä kanssakäymistä luennoitsijoiden sekä tekniikan edustajien välillä. Monet luennot pidetään sekä aamu- että iltapäivällä, joten ne on helppo sijoittaa omaan aikatauluun. Seminaari sisältää aamukahvin, lounaan ja iltapäiväkahvin. Pyydämme ilmoittamaan erikoisruokavaliosta. Seminaari on maksuton. Tietoliikenneseminaari ja -näyttely 2006 OHJELMA Jokaiseen esitykseen varattu aikaa kysymyksille ja näyttelyyn tutustumiseen n. 20 min Ilmoittautuminen Tilaisuuden avaus, Klaus Thomasson ja Timo Kuokka Se ei pelaa, joka pelkää, Timo Kuokka, TIETOTURVA TIETOVERKKO VoIP IP-VIDEO LANGATON / MOBIILI PALVELUT Tietoturvakatsaus Harri Hämäläinen Nokia Enterprise Solutions Total Access Protection Ari Tarvainen Check Point Software Technologies Turvallinen työpöytä yritystiedot saatavilla, mutta turvallisesti Petri Vilander RSA Security Network security solutions benefits Caj Salovaara McAfee LOUNAS Tietoturvakatsaus Harri Hämäläinen Nokia Enterprise Solutions Total Access Protection Ari Tarvainen Check Point Software Technologies Tieto on turvassa ja käytettävissä milloin tahansa Jouko Tirronen Symantec Corporation Turvallinen työpöytä yritystiedot saatavilla, mutta turvallisesti Petri Vilander RSA Security Konvergenssin toinen aalto. Reaaliaikainen kuva IP-verkoissa Jukka Saarenmaa Extreme Networks PoE virtaa verkosta Aaro Lehtomäki Hewlett-Packard Oy PK-yritysten vikasietoinen, langallinen tai langaton verkko Jari Salokannel Nortel Networks Tietoliikenteeseen integroitu tietoturva à la Extreme Networks Jukka Saarenmaa Exreme Networks Konvergenssin toinen aalto. Reaaliaikainen kuva IP-verkoissa Jukka Saarenmaa Extreme Networks PK-yritysten vikasietoinen, langallinen tai langaton verkko Jari Salokannel Nortel Networks PoE virtaa verkosta Aaro Lehtomäki Hewlett-Packard Oy Käyttäjäystävällinen, tietoturvallinen langaton verkko Otto Kaipio Hewlett-Packard Oy LANVoice puhepalvelut Tuomo Heikkinen LANVoice vaihteenhoitajan käyttöliittymä Olli Korpierkki Sovellukset, tuotteet, referenssit Timo Kuokka Puheportaali: Käyttäjän näkymä puhejärjestelmään Timo Kuokka, LANVoice puhepalvelut Tuomo Heikkinen LANVoice vaihteenhoitajan käyttöliittymä Olli Korpierkki Sovellukset, tuotteet, referenssit Timo Kuokka Puheportaali: Käyttäjän näkymä puhejärjestelmään Timo Kuokka Videovalvonnan ja videoneuvottelun kehityssuuntia Reijo Kolu Sony Finland Tallennuksen ja seurannan kehityssuuntia IP-videovalvonnassa Christian Segersven ASAN Security Oy Mpeg2- ja Mpeg4-tekniikat kamerakuvien ja ohjausten siirtoon IP-verkossa Sami Marjoniemi, Teleste Oy IP-kameravalvontasovellukset ja referenssit Jari Janhunen Tallennuksen ja seurannan kehityssuuntia IP-videovalvonnassa Christian Segersven ASAN Security Oy Videovalvonnan ja videoneuvottelun kehityssuuntia Reijo Kolu Sony Finland IP-kameravalvontasovellukset ja referenssit Jari Janhunen Mpeg2- ja Mpeg4-tekniikat kamerakuvien ja ohjausten siirtoon IP-verkossa Sami Marjoniemi, Teleste Oy WiMAX-Wifi/WLAN saumaton yhteistyö Janne Kerttula Airspan Networks Finland Nykypalvelut turvallisesti WLAN-verkoissa Markus Wass Symbol Technologies Langattomasti kohti mobiilia tulevaisuutta Jussi Mero Nokia Enterprise Solutions Yhteydet lujaa ja kauas! WiMAX tilanne tänään! Nalle Lindström Nykypalvelut turvallisesti WLAN-verkoissa Markus Wass Symbol Technologies Langattomasti kohti mobiilia tulevaisuutta Jussi Mero Nokia Enterprise Solutions WiMAX-Wifi/WLAN saumaton yhteistyö Janne Kerttula Airspan Networks Finland Yhteydet lujaa ja kauas! WiMAX tilanne tänään! Nalle Lindström Tilaisuuden päätös. Palkintojen jako ja Klaus Thomasson Elvis elää! Vantaalla lisäksi coctailtilaisuus klo ja ilotulitus klo Ilmoittaudu Kuusamoon mennessä, Tampereelle ja Jyväskylään mennessä sekä Vantaalle mennessä sähköpostitse ilmo@lanwan.fi tai puhelimitse (09) ICT-hankinnat helpommin rahoituksella ja palveluna Timo Kuokka in tekniset tukipalvelut & palveluportaali Petri Sollman Ennakoiva sisäverkon suojaaminen, miten tehdään? Petri Sollman Älypuhelimet, tunnista mahdollisuudet ja riskit yritykselle? Petri Sollman, Alueelliset palvelut, palvelua paikallisiin tarpeisiin Alueellinen puhuja Tietoturvatapahtumien seuranta eri järjestelmistä yhdistelmäraporttien avulla Kari Salmela, Verkon haavoittuvaisuus, miten löytää ja poistaa riskit? Petri Sollman, Roskapostin uhat yritykselle ja kuinka torjut ne Petri Sollman

3 HT Lasertekniikka Oy HT Lasertekniikka Oy on laser- ja vesileikkauksen johtava asiantuntija. Yrityksellämme on alansa monipuolisin laitevalikoima ja suurin kapasiteetti Suomessa. Toimintamme lähtökohtana ovat asiakaskohtaiset kokonaisratkaisut. Yritys toimii järjestelmätoimittajana palvellen laajaa asiakaskuntaa. Toiminnan laatua vahvistavat ISO - standardien mukaiset sertifioidut laatu- ja ympäristöjärjestelmät. 3 Asiakasyritystemme hakiessa lisää tehokkuutta toimintaympäristöönsä myös meiltä vaaditaan valmiuksia laajempien kokonaisuuksien hallintaan. Näihin tarpeisiin vastaavat jatkojalostuspalvelumme. Suunnittelusta suoraan tuotantolinjalle Leikattujen kappaleiden särmäys, hitsaus, koneistus, pintakäsittelyt ja loppukokoonpano ovat oleellinen osa palvelukonseptiamme ja yhä useammin toimitamme valmiita osakokoonpanoja suoraan asiakkaittemme tuotantolinjalle. Omaa jatkojalostusosaamistamme täydentää luotettava ja edelleen kehittyvä yhteistyöverkostomme. Esimerkkeinä pitkälle jalostetuista tuotteista voidaan mainita muunmuassa paperikoneiden osat ja kuljettimien rungot. Painatukset ja lasermerkkaus antavat asiakkaidemme tuotteisiin viimeistellyn ulkonäön ja lisäävät tarjontaan uusia teknisiä mahdollisuuksia. Sovelluskohteita ovat laitekilvet, tarrat, konelukuiset koodit, ohjauspaneelit ja monet muut korkeaa laatua ja tarkkuutta vaativat tuotteet. Asiantuntemus tuo lisäarvoa Parhaat tulokset syntyvät eri osapuolten yhteistyöllä jo suunnittelupöydän ääressä. Tuotantoprosessien asettamat erityispiirteet ja niiden huomiointi jo alkuvaiheessa tuo merkittäviä säästöjä kokonaiskus- tannuksiin tuotteen valmistus- ja elinkaaren kaikissa vaiheissa. Puhe- ja datakommunikointi on noussut yhä merkittävämpään rooliin meidän ja kumppaniemme toimintaympäristöissä. Useiden toimipaikkojen konseptissa keskinäisten yhteyksien toteuttaminen ympäri valtakuntaa kustannustehokkaasti tarkoittaa tänäpäivänä erillisten verkkojen integrointia, toisinsanoen erillisten puhe- ja datayhteyksien yhdistämistä yhdeksi tarvittavat palvelut tarjoavaksi liittymäksi. asiantuntijana Teknologian huiman kehitystahdin ja muuttuvien tilanteiden johdosta katsoimme tarvitsevamme asiantuntijatahoa suunnittelemaan ratkaisun ja kilpailuttamaan palveluntarjoajat. Pitkäaikainen yhteistyökumppanimme oli luonteva valinta, sillä he tunsivat jo valmiiksi toimintamallimme ja sen asettamat tarpeet. Ratkaisun peruslähtökohdiksi asetimme mm. saatavat säästöt ja laskutuksen yksinkertaistumisen. Lukuisten eri sopimusten ja liittymien aiheuttama kustannusten vaikea seuraaminen ja vertaileminen saisi tulevaisuudessa riittää! Esitellyssä ratkaisussa puhelut kulkisivat dataliikenteen ohella toimipisteestä toiseen VoIP-tekniikan avulla ja yleisen puhelinverkon liityntäpisteitä ei tarvita kuin yksi koko maassa. Tämä selkiyttää koko liittymäkonseptin ajattelumallia ja seurantaa paljon. Lisäksi suojatuilla datayhteyksillä saadaan kaikki toimipisteet yhteen keskitettyyn pisteeseen, jolloin tietoturvakonsepti ja - politiikka yksinkertaistuvat. Tietoliikenne Operaattoreiden runkoverkkotekniikoiden kehittyminen on luonut mahdollisuudet edullisten valtakunnallisten intra -verkkojen rakentamiseen ja näinollen myös internet-liittymän keskittämiseen yhteen pisteeseen. Tämän pisteen laitteistojen kahdentamisen ansiosta voidaan olla tinkimättä toiminta-aika vaatimuksista hallinnan ja valvonnan ollessa äärimmäisen yksinkertainen. Yhteistyökumppanimme ylläpitää ja huoltaa laitteistoja tarvittaessa ja samaan huolto- ja ylläpitokonseptiin olemme lisänneet tuotannonohjausjärjestelmämme. Laitetilan sijaitessa valtakunnallisen tähtiverkon keskipisteessä yksittäisen wan-linkin kuormitus tai vikaantuminen ei pääse vaikuttamaan laajemmalti palveluiden saatavuuteen. LANVoice Pro Toimintamme pienissä yksiköissä ympäri maata asettaa omat haasteensa puhelinliikenteen sopimusten ja laskutusten seurannassa. Nyt toteutetulla ratkaisulla saatiin yksikköjen väliset puhelut käytännössä nollahinnalla ja tarvittavia vaihteita ei välttämättä koko maassa kuin yksi. Lisäsimme kuitenkin järjestelmään toisen vaihdepöydän eri paikkakunnalle lomien, muiden poissaolojen ja mahdollisten linjavikojen vaikutuksen minimoimiseksi. Nämä vaihdepöydät voivat myös toimia yhtäaikaa kuormituksen tasaamiseksi. Samalla vaihdepöytiin lisättiin matkapuhelinten lyhytvalintanumerot, joten kääntö mobiillilaitteisiin hoituu keskuksenhoitajalta yhtä vaivattomasti kuin lankapuhelimeenkin. Järjestelmä tarjoaa myös mahdollisuuden web-portaalin käyttöön, jonka avulla saadaan muuttuvat puhelinnumerotiedot keskitetysti kaikille käyttäjille ja jonka avulla he voivat hoitaa myös puhelunsa. Pauli Alavillamo HT-Lasertekniikka Oy

4 4 Palvelukeskusratkaisu ja tietoturva Tekniset-myymälöille Jo nelisenkymmentä Tekniset myymälää on ratkaissut tietojärjestelmäasiansa liittymällä Herales-palvelukeskuksen käyttäjiksi. Näin tietotekniset tehtävät on ulkoistettu asiantuntijalle ja samalla on päästy nauttimaan ison käyttäjäryhmän mukanaan tuomista eduista. Ohjelmistoratkaisun pohjana on Tekniset -versio Aldatan Profix myymäläjärjestelmästä ja raportointi Herales Tietopankilla. Molemmat toimivat Herales Oy:n palvelimilla Kuopion palvelukeskuksessa. Palvelukeskuksen asiantuntijat asentavat myymäläjärjestelmän laitteet myymälöihin, valvovat toimintaa, tukevat järjestelmien käyttöä sekä kouluttavat käyttäjät. Tietoliikenneyhteydet myymälöihin on nykyisin toteutettu Internetin kautta. Yhteys salataan VPNtekniikalla ja palomuuri estää tietomurrot. Tietoliikenneyhteyksien ja palomuuritekniikan toimivuudesta ja ylläpidosta huolehtii Nordic LAN & WAN Communication Oy. Palvelut Herales Oy:ltä Herales Oy on atk-palvelutalo, joka on keskittynyt ohjelmistotuotantoon ja palvelukeskustoimintaan. Herales Oy on toiminut vuodesta 1990 saakka tukku- ja vähittäiskaupan tietojärjestelmien parissa. Yrityksellä on pitkäaikainen kokemus ASP-toiminnasta. Profix myymäläjärjestelmän rinnalle palvelukeskussovellukseksi on noussut Herales Tietopankki. Tietopankki on nykyaikainen johdon raportointijärjestelmä, joka on kehitetty nopeaan ja joustavaan tiedon analysointiin. Tietopankki on tarkoitettu suurten tietomäärien analysointiin, kun tarvitaan vertailuja ryhmien kesken ja kun on tarve etsiä ja löytää nopeasti poikkeamia ja niiden syitä. Ohjelmisto voidaan kytkeä käyttämään esim. myymälä-, toiminnanohjaus-, budjetti-, kulunvalvonta- tms. järjestelmien tietoja. Näiden tietojen siirroissa on tärkeää estää tiedon pääsy ulkopuolisten käsiin. Useimmiten Tietopankki asennetaan Herales Oy:n palvelimelle ja sen tiedot päivitetään VPN-putkea pitkin asiakkaan omista järjestelmistä. Järjestelmän käyttö tapahtuu Internetin kautta hyödyntäen Progress WebClient teknologiaa. Herales tuottaa myös tuotetietojen ylläpitopalvelun kodintekniikkaalan tuoterekisteriin. Käytännössä tämä tarkoittaa asiantuntemuksen ja melkoisen käsityön ohella tietoliikenneyhteyksiä toimittajille ja tuotetietoja vastaanottaviin järjestelmiin. Tällä hetkellä tuotetiedot toimitetaan Kodinkonepankkiin sekä Tekniset- ja Expert ketjujen Profixmyymälöille. Tietoturva ja tietoliikenne ilta Ulkoistamalla tietojärjestelmä- ja tietoturvapalvelut voidaan keskittyä omaan toimialaan, toteaa kauppias Jari Salmi. Herales Oy:llä on monivuotinen kokemus yhteistyöstä in kanssa. Yhteistyö alkoi vuonna 2002, kun alettiin siirtyä aikaisemmasta X.25-yhteystekniikasta nykyaikaan ja Internet-yhteyksien käyttöön. Nyt, paria viimeistä myymälää lukuunottamatta, kaikki tietoliikenneyhteydet on siirretty Internettiin. ylläpitää Herales Oy: n palomuuria ja myymälöiden VPN laitteita. Uuden myymälän liittäminen Tekniset-palvelimelle alkaa sopivan yhteyden tilaamisella ja VPN laitteen konfiguroinnilla. in konfiguroitua laitteen se toimitetaan myymälään ja testaan yhteyden toiminta. Tämän jälkeen Herales asentaa myymälän kassalaitteiston ja käynnistää myymäläjärjestelmän. Tietopankkia varten tarvittavat VPN-yhteydet on myös siirretty in huoleksi. neuvottelee itsenäisesti vastapuolten kanssa ja rakentaa turvalliset tiedonsiirtoyhteydet. Toimitusjohtaja Eero Kaukola Herales Oy:stä kehuu ia yhteistyökumppanina. Herales Oy:n ja sen asiakkaiden ei ole tarvinnut perehtyä tietoturva- ja yhteysasioihin. Kuitenkin saamme olla turvallisin mielin siitä, että käytössämme ovat aina viimeisimmät versiot tietoturvaratkaisuista. Keskitetyn palvelimen ratkaisuissa on toimiva tietoliikenne kriittisessä asemassa. Kun katkoksia tietoliikenteeseen joskus ilmaantuu, on ratkaisevan tärkeää, että ilta saadaan välittömästi analyysi katkoksen syistä ja operaattorin asentajat hälytettyä nopeasti täsmälleen oikeaan paikkaan. Tarvittavien yhteyksien määrä on voimakkaassa kasvussa. Onneksi valitsimme kumppanin, jonka skaalautuvuuskykyä muuttuvissa olosuhteissa ei tarvitse epäillä. Kustannus/hyöty näkökulmasta VPN-palomuuriratkaisu on kohtuuhintainen keskikokoisille ja suurille myymälöille. Pienimmät myymälät ovat joskus kokeneet hinnan liian kalliiksi. Tähän tarpeeseen ollaan ottamassa käyttöön softapohjaisia ratkaisua, jossa ohjelmisto asennetaan myymälän työasemiin eikä erillistä VPN-palomuurilaitetta tarvita lainkaan. Tämä ratkaisu sopii yhden kassan myymälöihin ja mahdollistaa samalla myös pienemmillä liikevaihdoilla toimivien myymälöiden liittymisen Tekniset-palvelimeen. Tekniset ketju tyytyväinen ratkaisuihin Tekniset ketjun ketjujohtaja Taru Kuosma sanoo olevansa tyytyväinen valittuun tietoliikenne- ja tietoturvaratkaisuun. Ketjulle on tärkeää, että tietoturvaan voidaan luottaa ja että toiminnan keskeytymistä tietomurtojen vuoksi ei tarvitse pelätä. Ratkaisun etuna on myös, että itsenäisillä kauppiailla on vapaus valita haluamansa Internet-palveluntarjoaja. Asiantunteva kumppani huolehtimassa monimutkaisesta ja alati muuttuvasta tietoturvasta on ketjulle arvokas asia. Keskitetysti hallittava VPN-palomuurijärjestelmä pientoimistoon Näille pientoimisto palomuureille on käytössä keskitetty hallintaratkaisu. Security management portal - palvelun avulla voidaan hallita keskitetysti suurta määrää palomuureja. Palvelussa luodaan asiakaskohtainen profiili, joka määrittelee asiakkaan palomuurien suojaustason, ohjelmistoversion, VPN-yhteydet, hallintayhteydet jne. Palomuurit liitetään profiiliin, ja näin asiakkaan kaikki palomuurit saavat samanlaisen suojaustason. Mikäli tietoturvassa todetaan puutteita tai tietoturvauhkia, niin profiilia muuttamalla sama suojaustaso saadaan kaikille asiakkaan palomuureille muutamassa minuutissa. Palomuurit, jotka on kytketty SMP-palveluun noutavat automaattisesti tietoturvaprofiilin 10 minuutin välein, jolloin tietoturvataso ja -profiili saadaan hyvin nopeasti suurelle määrälle palomuureja. Eero Kaukola Herales Oy HERALES Tietopankki on nykyaikainen johdon raportointijärjestelmä Ohjelmisto on kehitetty nopeaan ja joustavaan tiedon analysointiin. Se on kustannustehokas, helposti liitettävä ja yksilöitävä. Tietopankki voidaan sovittaa mitä moninaisimpiin käyttökohteisiin. Järjestelmän perustana ovat vakiomuotoiset raporttiruudut, joiden sisällä liikutaan tiedon eri tasoilla. Näyttöjen taustalla olevat tiedot esikäsitellään päivitysajojen yhteydessä. Näin näyttöruutujen käyttö on nopeaa. Tietopankki on saatavana erillisratkaisuna tai ASP-pakettina. ASP-ratkaisussa Herales Oy huolehtii järjestelmän ja laitteiston koko toiminnasta.

5 GWS Systems Oy:n historian siivillä puhaltaa uudet tuulet 5 GWS Systemsin juuret ulottuvat aina vuoteen 1876, jolloin G.W. Sohlberg perusti yhden miehen metallialan yrityksen. Niistä ajoista on kuljettu pitkä matka Suomen johtavaksi teollisuuskalusteiden valmistajaksi. Syyskuussa 2004 tehdyllä MBO-kaupalla siirtyi 80 % omistuksesta yhtiön toimivalle johdolle. GWS Systemsin liikevaihto vuonna 2004 oli n. 24 milj. euroa. Kansainvälisten toimintojen osuus on nykyisin reippaasti yli puolet GWS Systemsin kaikista toiminnoista. Yhtiön omistus siirtyi kokonaisuudessaan toimivalle johdolle elokuussa Yhtiön palveluksessa työskentelee tällä hetkellä noin 170 henkilöä, joista 35 ulkomailla. GWS Systemsin liiketoiminta-alueena ovat teollisuuden työpisteet ja kalusteet sekä Sovella-säilytysjärjestelmät. Yrityksen tuotekonsepti on laaja ja monipuolinen mm. elektroniikka- ja telekommunikaatioteollisuuden, konepajateollisuuden, tutkimus- ja kehityskeskusten sekä laboratorioiden yksilölliset tarpeet huomioiva kokonaisuus. GWS Systemsin tuotanto, tuotekehitys, markkinointi ja myynti sijaitsevat Jyväskylässä sekä ulkomaan myyntiyksiköt Ruotsissa, Saksassa, Ranskassa, Englannissa, Hollannissa, USA:ssa että Kiinassa. Kansainvälistä myyntiverkostoa ja tuotetukiverkostoa täydentää parissakymmenessä maassa sijaitsevat itsenäiset maahantuojayritykset. Yrityksen päämarkkina-alueita ovat nykyisin Skandinavia, Baltia, Keski-Eurooppa, Itä-Eurooppa, Pohjois-Amerikka ja Kiina. GWS Concept vie työpisteen joustavuuden kokonaan uudelle tasolle GWS Concept-työpistesarja on alansa laajin Euroopassa. Se on kehitetty vastaamaan vaativiin haasteisiin, joita nopeasti muuttuvat markkinat ja erilaiset tuotantoympäristöt asettavat teollisuuden työpisteille. Asiakaslähtöisen tuotesuunnittelun viimeisimpänä tulokkaana on moderni ja monikäyttöinen laatikosto- ja kaappisarja, joka on suunniteltu erityisesti tutkimus- ja lääkelaboratorioiden sekä kehityskeskusten tarpeisiin. Monipuolinen GWS Concept - työpistejärjestelmä on suunniteltu manuaalisen kokoonpanotyön tarpeita ajatellen. Järjestelmän tehokkuus voidaan optimoida räätälöimällä yksittäinen työpiste vaivattomasti kutakin työvaihetta varten erikseen hyödyntäen laajaa varusteluosavalikoimaa. Työpisteiden tuottavuutta voidaan lisätä myös liittämällä ne osaksi kokoonpano- ja läpivirtaushyllyjärjestelmää. GWS Systemsin teollisuuskalusteiden korkea laatu, moderni muotoilu ja laaja värivalikoima antavat mahdollisuudet tehokkaasti toimivan, käytännöllisen ja viihtyisän työskentely-ympäristön luomiseen. Modulaarisuus, säädettävyys ja ergonominen muotoilu täyttävät käyttäjien työpisteelle asettamat yksilölliset vaatimukset. Muutoksien vaikutukset IT-palveluihin GWS Systemsin kansainvälinen liiketoiminta, kumppaniverkostojen kasvavat tarpeet sekä vuoden 2005 aikana toteutettava toiminnanohjausjärjestelmän uusimishanke haastoivat vuonna 2004 pohtimaan IT palveluiden järkeistämistä sekä omien resurssien ajankäyttöä teknisissä tietotekniikan ylläpito- ja -hallintatehtävissä. Kriittisten palveluiden käytettävyyden turvaaminen varalaittein ja menetelmin ja muina investointeina ei tuntunut enää kokoisellemme yritykselle mielekkäältä. Ennen LanSafe konseptin sisäänajoa in kanssa GWS Systems hallinnoi ja ylläpiti itse tietoturvaan liittyviä laitteita ja ohjelmia sekä www-sivuihin, toiminnanohjaukseen ja sähköpostiin liittyviä laitteita. Pienentynyt resurssimäärä toi mukanaan do or buy kysymyksiä palvelutason säilyttämiseksi sekä parantamiseksi. GWS Systems Groupin liiketoiminnan yhteiskäytössä olevien servereiden hallinnointi ja ylläpito oman katon alla ja omin resurssein ei enää tuntunut tarkoituksenmukaiselta eikä kustannustehokkaalta. Omien IT resurssien käyttöä haluttiin tehostaa ja suunnata tehtäviin, joissa ylläpito-osaamisen kehittäminen olisi yrityksen kannalta rationalisoidumpaa ja tehokkaampaa. Lokaalit, yritysspesifit palvelut halusimme säilyttää edelleen itsellämme, kuten mm. active directory, CAD ja tiedostopalvelut. Ennen kaikkea tarvitsimme partnerin kriittisten IT-palveluiden, kuten toiminnanohjaus ja sähköposti, hallinnointiin sekä käyttöpalvelutehtäviin paikallisen asiantuntijaavun sijaan. Halusimme myös partnerin, jonka kanssa voisi yhteistyössä huolehtia käytettävyyden turvaamisesta sekä siihen liittyvien riskien pienentämisestä. Partnerin merkitys nähtiin korkeana yhteistyön onnistuessa myös IT:n teknisen fokuksen terävöittämisessä sekä uusien palveluiden käyttöönoton tehostamisessa. Lähdimme hakemaan yrityksellemme sopivaa best practice -toteutusta valittujen palvelujen keskittämiseksi ja ulkoistamiseksi. IT-palvelujen keskittämistä vitsimme nykyisessä tilanteessa lisää osaavia käsiä/jalkoja käytännön toimenpiteisiin, niin lähdimme syventämään yhteistyötä. Parhaaksi vaihtoehdoksi näimme keskittää kaiken järkeväksi katsomamme palvelut in Jyväskylän palvelukeskukseen, joka toimii keskeisenä solmupisteenä tietoliikenteen osalta. Palvelukeskuksesta tarjotaan normaalit ISP-palvelut, tietoturvapalvelut niin kotimaahan kuin ulkomaankonttoreihimme. Lisäksi in panostukset hosting-palveluihin mahdollistivat myös meidän toiminnanohjausjärjestelmämme sovelluksen ajamisen palvelukeskuksesta käsin. Palvelukeskukseen ulkoistamamme kohteiden käyttöönotto kevään 2005 aikana sujui tehokkaasti ja tavoitteiden mukaisesti. Tietoliikenteen solmupisteen siirto palvelukeskukseen osoittautui verkkokuorman hallinnan kannalta hyväksi ratkaisuksi. Varalaiteratkaisut kriittisten palveluidemme osalta helpottavat olotilaa vaikkei niihin onneksi ole vielä tarvinnut turvautua. Aikaa olennaiseen Tietotekniikan tehtävä on auttaa ja helpottaa meitä toimimaan liiketoiminta-alueellamme. Nämä muutokset ovat vapauttaneet päivittäisistä rutiineista ja tuoneet aikaa olennaiseen eli keskittyä liiketoiminnan kehittämiseen IT-toimintojen kehittämisen kautta. Uskomme, että tällä konseptilla ja sitä kehittämällä tulevaisuuden haasteisiin vastaaminen helpottuu merkittävästi. Meillä on ollut pitkä ja luottamuksellinen yhteistyö in kanssa verkoissa ja tietoturvassa. Koska tar- Klaus Björk ICT-päällikkö GWS Systems Oy

6 6 Mikä on WiMAX WiMAX (Worldwide Interoperability for Microwave Access) on kehityksen alla oleva langaton laajakaistatekniikka. WiMAX perustuu IEEE 802-sarjan avoimeen standardiin, joka valmistui syksyllä 2001 ja julkaistiin Standardin kehitys on jatkunut koko ajan ja sen viimeisin versio IEEE Std hyväksyttiin kesäkuussa Kehityksestä vastaa Wimax Forum, johon kuuluu tällä hetkellä yli 200 yritystä ympäri maailmaa. Sen merkittävimpiä uusia jäseniä ovat muun muassa Airspan, Alvarion, Ericsson, Motorola, Nortel Networks sekä Nokia. Käyttökohteet WiMAX-tekniikan tarkoituksena on tarjota käyttäjille liikennöintinopeuksiltaan nykyisiä kaapelimodeemija DSL-yhteyksiä vastaava langaton verkkoyhteys, jonka käyttö ei ole sidoksissa esimerkiksi rakennuskohtaisiin rajoihin. Käytännössä WiMA- Xin toimintaa voidaan verrata WiFi / WLAN-verkkoon, mutta sen toiminta-alue on huomattavasti suurempi. Käytännössä kahdenkymmenen kilometrin ylittäminen lienee kuitenkin epävarmaa, ja yhteydet yli 10 kilometrin etäisyyksiltä vaativat toimiakseen suoran näköyhteyden tukiasemaan. Kantamaan vaikuttavat radioaaltojen etenemistä vaimentavat fyysiset esteet kuten tiivis kuusikko ja korkeat mäet ja niiden muodostamat katvealueet. Laajan kantoalueensa ja langattomuutensa ansiosta WiMAX sopii hyvin laajakaistayhteyksien tarjoamiseen harvaan asutuille seuduille, joille valokuidun tai kuparikaapelin vetäminen olisi kallista ja hankalaa. Haja-asutusalueiden lisäksi samaa tekniikkaa voidaan hyödyntää kokonaisia kaupunkialueita kattavien MAN-verkkojen (Metropolitan Area Network) toteuttamiseen. Tällaisen verkon alueella käyttäjä voisi liikkua solusta toiseen yhteyden katkeamatta. Laitteisto WiMAX-yhteys muodostetaan langattomalla radioyhteydellä käyttäjän kiinteistöön sijoitetun asiakaspäätelaitteen ja operaattorin tukiaseman välille. Tukiasema muistuttaa matkapuhelinverkoista tuttuja radiomastoja, ja voi olla yhteydessä operaattoriin joko suoraan nopean kaapeliyhteyden avulla tai mikroaaltolinkillä toisen maston kautta. Asiakaspäätelaite voidaan liittää tietokoneen korttipaikkaan tai kytkeä erillisenä laitteena. Päätelaitteeseen voidaan kytkeä jo olemassa oleva lähiverkko; Wi- MAX ei siis korvaa WLAN-verkkoja, vaan täydentää niitä langattomana laajakaistana. Yhteyden laadun takaamiseksi rakennuksen katolle voidaan tarvittaessa asentaa erillinen antenni, joka kytketään kaapelilla päätelaitteeseen. Tekniset ominaisuudet Alkuperäinen standardi sisälsi taajuusalueet GHz. Taajuusalueet 2-11 GHz tulivat mukaan standardissa a, joka julkaistiin tammikuussa Nämä taajuudet toivat mukanaan toiminnallisuuden ilman esteetöntä yhteyttä e toimii taajuusalueella 2-6 GHz standardi käyttää dynaamista modulaatiota, jossa käytettävää modulointitekniikkaa (64 QAM, 16 QAM, QPSK) voidaan vaihtaa tarpeen mukaan. Paremman kantaman saavuttamiseksi yhteydessä käytettyä taajuutta voidaan pudottaa. Tällä hetkellä suurin kiinnostus kohdistuu kolmeen taajuusalueeseen. Näistä 5,8 GHz ja 2,5 GHz taajuuksia käytetään Yhdysvalloissa ja 3,5 GHz taajuutta esimerkiksi Euroopassa. Viimeksi mainittua taajuutta tullaan käyttämään myös Suomessa toteutettaviin WiMAX-ratkaisuihin. Yksi tukiasema voi tarjota noin 75 Mbps nopeuden, joka jaetaan solun käyttäjien kesken. Nopeuden on arvioitu riittävän tarpeeksi nopeiden yhteyksien tarjoamiseksi useille kymmenille yrityksille ja sadoille kotitalouksille. Tulevaisuus WiMAXin kehitystyö on tällä hetkellä kesken ja ensimmäiset kokeiluverkot on pystytetty vuoden 2005 alkupuolella. Tokiossa valmistellaan en- IP Core Network PSTN / Voice Network V5.2 or GR.303 Voice Access Concentrator HiperMAX High Site IP E1 or T1 PrimeMAX HiperMAX to Indoor CPE = 2.4km Direct High Speed IP and E1s HiperMAX to Outdoor CPE = >10km WiMAX tuoteperhe PrimeST simmäistä laajan mittakaavan Wi- MAX-verkon käyttöönottoa vuoden 2005 syyskuussa. Yhteyksien määrän on arvioitu ylittävän miljoonan rajan vuoden 2006 kuluessa. Käyttäjämäärissä tämä voi tarkoittaa 2-3 miljoonaa yksittäistä henkilöä. Määrien odotetaan kasvavan nopeasti vuodesta 2007 alkaen tekniikan tullessa laajasti saataville WiMAX-tekniikan käyttöalueen vertailu IP and E1/T1 Backhaul IP Backhaul MicroMAX MacroMAX and HiperMAX EasyST Laptops ProST WiMAX Peittoalueen sivuprofiili Low Density 3.5GHz Rural Wireless Broadband Network Deployment using self-install Indoor CPE + Professional install Outdoor CPE Single High Sited (40m) HiperMAX Basestation serving remote users Note: High Sited MicroMAX gives ranges as follows: Indoor CPE = 700mOutdoor CPE = 5km All ranges for non-los Taulukko osoittaa selvästi WiMAXin olevan perusteltu langaton tekniikka, jossa hyvä nopeus, kiinteä käyttö ja pysyvä asennus ovat merkittävimmät tekijät. Palvelun ja tekniikan oma käyttöalue on tärkeä levinneisyyden ja tekniikan kehitykselle. Kiinteille lankayhteyksille (Wired Terminal) on ominaista hyvät nopeudet ja suhteellisen kapea käyttöalue sisätiloissa. WLAN-tekniikka mahdollistaa liikkuvuutta mutta on edelleen parhaimmillaan sisätiloissa tai hot-spoteissa. GSM/GPRS, UMTS/3G sekä Flash- OFDM ovat hyvin laajan peiton ja pääasiassa käsipäätelaitteiden verkkotekniikka, jonka alkukehitys on puheen tarpeesta kehitetty. Nykyisellään myös datasiirron palveluverkkoja rakennetaan mobiilitekniikan varaan, datan eri pakkaustekniikoiden ansiosta. Nalle Lindström WiMAX WiMAX ProST-Wifi yhteisverkot MIR = 10 Mbit/s CIR = NA QoS = BE Latency / Jitter = NA Laptop VLAN Game VLAN SSID1 = Laptop Connect SSID2 = GameNet SSID3 = WiFi VoIP FLASH-OFDM WiMAX Base Station VoIP VLAN ProST-WiFi MIR = 1 Mbit/s CIR = 64 Kbit/s QoS = RTP Latency / Jitter = 10ms Wide-Area WiMAX Coverage Access Via WiFi Wi-Fi Clients 3G Laptop VLAN GSM/GPRS Game VLAN VoIP VLAN SSID1 = Laptop Connect SSID2 = GameNet SSID3 = WiFi VoIP ProST-WiFi MIR = 128 Mbit/s CIR = 30 Kbit/s QoS = UGS Latency / Jitter = 30ms

7 Multipoint hankkeen langattoman dsl -laajakaistan rakentaminen loppusuoralla 7 Vihdoinkin laajakaista ja tiedon valtatie ovat myös haja-asutusalueen asukkaiden ulottuvilla. Torstaina 15. päivänä syyskuuta 2005 Nordic Communication Oy aloitti langattoman laajakaistan rakentamisen Petäjäveden ja Multian kuntien sekä Keuruun kaupungin haja-asutusalueille. Langaton DSL-tekniikka tunnetaan nykyään myös WiMAX-nimellä. Multipointverkko tulee olemaan ensimmäinen sertifioitu WiMAX-standardin mukainen verkko Suomessa. Tekninen toteutus tehdään Airspan ASMAX-tekniikalla Haja-asutusalueen asukkaat voivat nyt hankkia markkinahintaan 256 kbit 2 Mbit/s nopeuden internetliittymän palvelut. Yksittäisen tukiaseman ja kuluttajaliittymän rakennustyö on hyvin nopeata, joten säästöt muihin tekniikoihin verrattuna ovat ilmeisiä. Syyskuussa otimme ensimmäiset koekäyttäjät ja uuden teknologian vaiherikkaiden testivaiheiden jälkeen saatiin joulukuussa ensimmäiset kaupalliset kuluttajat mukaan verkkoon. Käytössä on myös alueen omat kotisivut josta tietoa jaetaan tarpeen mukaan. Tämä on uutta aluepalvelua, jota aikaisemmin ei juuri ole nähty. Projektin onnistuminen on edellyttänyt yhteistyötä ja lukuisia eri ammattilaisia. Projektin valvonta, alkukartoitus ja tarvemäärittely on paikallisen Multipoint-työryhmän vastuulla. Paikallisten virkamiesten ennakkoluuloton suhtautuminen haja-asutuksen hyväksi ja hankkeen vieminen rahoituspäätökseen asti on ollut mittava urakka. Verkon projektointi, alkusuunnittelu ja toteutus on in asiantuntijatyötä. Viestintävirasto on koordinoinut taajuusluvat. Tukiase- mien verkkosuunnittelu on Omnitelen osuutta. Tukiasemat rakennetaan Jyvässeudun mastotyön miesten voimalla. Kuluttajia palvellaan paikallisten IT- ja masto-asiantuntijoiden avustuksella. Projektin etenemisessä pitää toki myös muistaa WIMAX -tekniikan uusia ominaisuuksia. Tukiasemien mittauksia, tarvittavia säätöjä ja päivityksiä tehdään alkuvaiheessa joitakin kertoja. Aikaisempien langattomien DSL-toteutuksien ja WiMAXesiasteiden kokemuksella tiedämme tekniikan luotettavuuden tiedon siirtotienä. Valmistaja lupaa jopa 99.9 %:n toimivuuden. Langattoman DSL-verkon radiotie on viestintäviraston tähän tarkoitukseen myöntämällä 3.5 GHz taajuusalueella, joten ruuhkaa ilmatiellä ei ole. Keuruu Multia Petäjävesi Multipoint-pilottihanke koskee Keuruuta, Multiaa ja Petäjävettä. Alueella aloitettiin vuonna 2003 haja-asutusalueen yritysten ja maatilojen tarpeisiin sopivan laaja-kaistaverkon esiselvitys, jonka tuloksena päädyttiin langattomaan verkkoon. Alueen pinta ala on noin km 2 ja asukkaita on noin Multipoint-pilottihankkeen painopisteenä ovat Keuruun, Petäjäveden ja Multian haja-asutusalueilla toimivat yritykset ja maatilat sekä vapaaajan asukkaat ja alueella asuvat yksityishenkilöt. Multia Keuruu Hankkeen rahoittavat Keski-Suomen TE-keskuksen maaseutuosasto, verkon operaattori ja kunnat. Multipoint-verkon hyötyjä yrityksille ja seudulle Petäjävesi Karttakuvassa Multipoint peittoalue Multipoint-pilottihankkeen tavoitteena on saada taajamien ulkopuoliset kylät tietoteknisesti tasavertaisiksi. Laajakaistaverkko tulee kattamaan noin 95 % koko kolmen kunnan maantieteellisestä alueesta. Laajakaistaverkon rakentaminen mahdollistaa yritysten toimimisen myös sellaisella alueella, minne ei ole liiketaloudellisesti järkevää rakentaa laajakaistaverkkoa. Keuruulla, Multialla ja Petäjävedellä on selkeät yhteiset tavoitteet saada muuttosuunta käännettyä merkittävästi alueelle päin ja synnyttää uusia työpaikkoja luovaa yritystoimintaa sekä parantaa toimivien yritysten kilpailukykyä että turvata rakennettavan verkon pitkäikäisyys. Palvelut Internet-liitttymän kuukausimaksut vaihtelevat nopeudesta riippuen ja alkavat 27,50 eurosta. Tarvittavan langattoman DSL-päätelaitteen voi ostaa omaksi tai vuokrata edullisimmillaan 11,50 euroa kuukaudessa. Lisäksi on internet-operaattoripalvelu ja postipalvelu, antiviruspalvelu, roskapostinsuodatuspalvelu, palomuuripalvelut, kotisivut, nimipalvelu ja VoIP puhepalvelut. Nalle Lindström Tukiaseman rakennus Tukiaseman laitetila Tukiaseman masto ja antennipaikat WiMAX asiakaslaiteasennus

8 8 Kainuun maakunta -kuntayhtymä luottaa in osaamiseen Kainuun maakunta -kuntayhtymä ja laajensi tietoturvayhteistyötä käsittämään in LANSafe palomuuripalvelut. Tärkein osa palvelua on LANManage Palomuurien hallinnointipalvelu. Palvelun kautta Kainuun kunnat saavat käyttöönsä uusinta tietoturvatekniikkaa ja koulutettujen asiantuntijoiden osaamista ilman suuria investointikustannuksia. Kainuun kunnat säästävät työaikaa ja saavat käyttöönsä tietoturvan asiantuntijat nopealla vasteajalla, joka on välttämätöntä nopeasti muuttuvien tietoturvauhkien torjumisessa. Kainuun yhdeksän kunnan tietoturvavaatimukset ovat korkeat muun muassa henkilösuojalain ja potilastietosuojan vuoksi. Kuntien sisäisen tietoturvan hoitaminen on haasteellista, koska yksistään työasemia on noin LANSafe-palvelu sisältää palomuurien sääntömuutospalvelun, jota asiakas käyttää pääsääntöisesti selain-pohjaisella sääntömuutospyyntötyökalulla. Selain-pohjaisen portaalin käyttö tuo tietoturvan hoitamiseen maan parhaan tietoturva-asiantuntemuksen lisäksi tehokkuutta ja hallittavuutta Palvelupyynnöt vahvennetaan sähköposti- tai SMS-viestein välitetyllä varmennuskoodilla. in tietoturva-asiantuntijat tarkastavat säännön tietoturvakelpoisuuden ja toimivuuden. Asiakas saa tiedon tehdyistä sääntömuutoksista LANManage portaaliin. Portaalista voi selata myös sääntömuutoshistoriaansa. Näin tietoturvaa pystyy hoitamaan useampi henkilö palvelun tarjoajan ja asiakkaan puolelta. Juha Pasanen Uusin tietoturva käyttöön LANSafe -tietoturvapalveluilla Yrityksen tietoturvan hoitaminen vaatii aina enemmän, kuin vain viimeisimmät laitteet ja ohjelmistot. Tietoturva on jatkuva prosessi, jonka operointikustannukset voivat olla suuriakin. LANSafe on in tarjoama palvelu yrityksen tietoturvan hoitamiseksi turvallisesti, tehokkaasti ja edullisesti, kiinteällä kuukausihinnalla. Palvelun kautta yrityksillä on mahdollisuus saada käyttöönsä uusinta tietoturvatekniikkaa ja koulutettujen asiantuntijoiden osaamista ilman suuria investointikustannuksia. LANSafe-palvelut tarjoavat joustavan ratkaisun tietoturvan kontrollointiin, -hallintaan ja -ylläpitoon. LANSafe palvelut ovat aina asiakkaalle räätälöityjä kokonaisuuksia. Usein asiakasyrityksen ratkaisu onkin yhdistelmä useammista allamainituista LANSafe-palveluista. Teemme kuitenkin näiden lisäksi muita palveluja, kuten asiakaskohtaisia koulutuksia ja tietoturvakonsultointeja. LANSafe SEM Tietoturvatapahtumien seuranta ja -raportointi SEM-raportointipalvelu käsittää WEB-pohjaisen käyttöliittymän graafiseen raportointijärjestelmään. Järjestelmä tuottaa raportteja kymmenien eri valmistajien tuotteisiin. Raporttipohjia on jopa satoja joista on valinnut käyttökelpoisimmat mm palomuuriraporteiksi. Tarvittaessa raportit räätälöidään asiakas- ja järjestelmäkohtaisesti. LANSafe Authentication Käyttäjän vahva tunnistus Vahva tunnistuspalvelu mahdollistaa käyttäjien tunnistamisen helposti ja luotettavasti. Palvelu on asiakkaalle helppo ja nopea ottaa käyttöön. Palvelun hinta määräytyy tarvittavien token laitteiden määrästä. Palvelu on rakennettu erittäin vikasietoiseksi. Se toimii kahdennetuilla palvelimilla, jotka sijaitsevat eri kaupungeissa eri operaattoriyhtyksien takaa LANSafe Anti-virus Virustorjuntapalvelu Mahdollistaa verkkopohjaisen virustorjunnan ja estää viruksien pääsemisen verkonkautta työasemalle asti. Palvelu parantaa verkon käytettävyyttä vähentämällä käyttäjille saakka tulevien viruksien tekemää haittaa. Virustorjuntapalvelu tarkastaa HTTP, SMTP, FTP ja POP3 -protokollat. LANSafe Mail Security Sähköpostin suojaaminen Turvaa yrityksen sähköpostiviestinnän poistamalla liikenteestä tehokkaasti roskapostit sekä virukset. Tarkka- ja tehokas suodatus yhdistettynä kattaviin raportointityökaluihin mahdollistaa sähköpostin käytettävyyden turvaamisen ja palvelun laadun helpon seurannan. LANSafe Connect Verkkojen yhdistäminen LANSafe Connect palvelussa yhdistetään verkot esim. Julkisen Internetin kautta turvallisesti yhteen esim. VPN-tekniikalla. Tämä mahdollistaa kustannustehokkaan verkottamisen eri toimipisteiden tai kumppaneiden välillä sekä vahvan tietoturvan. LANSafe Inspection Verkkojen turvatarkastus LANSafe Inspection -palvelussa etsitään viat ja heikkoudet ja annetaan ohjeita asioiden kuntoon saattamiseksi. Näin saadaan nopeasti kokonaiskuva tietoturvan todellisesta tasosta ja löydetään mahdolliset heikkoudet ennen ulkopuolisia. Kattava raportointi kuuluu palveluun ja mahdollistaa myös jatkuvan tietoturvatason kehityksen seurannan LANSafe IDS Hyökkäysten tunnistus ja esto LANSafe IDS palvelussa hyökkäyksentunnistusjärjestelmä asennetaan asiakkaan verkkoon asiakkaan- ja in teknisten asiantuntijoiden määrittelemään paikkaan. Järjestelmä seuraa verkon liikennettä ja suorittaa tarvittavia toimenpiteitä määriteltyjen kriteerien ja verkon tapahtumien perusteella. Tapahtumista annetaan myös kattava raportointi asiakkaalle. LANSafe Mobile Mobililaitteiden käytettävyys ja suojaus LANSafe Mobile on palvelukokonaisuus, joka mahdollistaa yrityssovelluksien turvallisen käytön etäisesti mobiililaitteiden kautta. Turvalliseen etäkäyttöön lukeutuu mm. sähköpostin- ja kalenterin käyttö, virustorjunta-, palomuuri-, tiedostojen salaus ja vpn-sovelluksien käyttö. Palvelun kautta saadaan myös kiinteähintaiset GPRS-yhteydet sekä päätelaitteen esikonfiguroinnit asiakkaan tilaaman kokonaisuuden mukaisesti. LANSafe Iprotect Sisäverkon suojaus Iprotect palvelu keskittyy sisäverkon käytettävyyden suojaamiseen. Se turvaa verkkoa mm. kannettavien tietokoneiden, USB-muistien ja muiden liikuteltavien medioiden kautta helposti leviävien uhkien varalta. Yksikin saastunut työasema voi levittää uuden madon sisäverkkoon ja samalla lamauttaa koko yrityksen toiminnan. Iprotect palvelun avulla suojaat sisäverkkosi ja estät tehokkaasti mahdollisen vahingon leviämisen. LANSafe Firewall Palomuuripalvelu Sertifioitujen erikoisasiantuntijoiden ylläpitämä LANSafe Firewall - Palomuuripalvelu suojaa yrityksen internet yhteydet sovellustasolla sekä mahdollistaa monipuoliset ja lisäpalvelut. Palvelun käyttö ja sääntömuutoksien käsittely on asiakkaalle helppoa ja turvallista erillisen palveluportaalin kautta. Itse palomuurilaite voi sijaita asiakkaalla tai in palveluverkossa. Petri Sollman

9 Vaatimuksena turvallinen sähköposti 9 Sähköposti on yritykselle yksi kriittisimmistä kommunikaatiovälineistä. Sen käytettävyyden turvaaminen on yrityksen toiminnan perusedellytyksiä. Yritykseen sisääntuleva posti voi sisältää haitallista koodia ja yrityksestä lähtevä posti saattaa sisältää luottamuksellista tietoa. Suurin uhka yrityksen sähköpostin turvallisuudelle on noussut roskapostista. Ongelmana on ollut roskapostin määrän ja sen hallinnointiin liittyvien kustannusten kasvu. Yritykset ovatkin alkaneet vaatimaan ratkaisuja, jotka poistavat roskapostin tehokkaasti ilman suuria ylläpitotöitä. Tarve korostuu mobiililaitteissa Sähköpostin käyttö puhelimissa ja muissa mobiililaitteissa on vahvasti yleistymässä, Tällöin roskapostinsuodatus tulisi olla huomioituna myöskin yrityksen mobiilistrategissa. Älypuhelimeen tulevat roskapostit saattavat vaikuttaa tuottavuuteen vielä enemmän, kuin perinteiseen tietokoneeseen tulevat roskapostit. Sähköpostin uhkat Massameilipommittajat Sähköpostivirukset 1995 Liitetiedostojen suodatus Roskapostin uhka organisaatiolle Roskapostin edustama uhka on tänäpäivänä hyvin monimuotoista. Roskapostin massajakelut ovat hyvin tehokas tapa levittää matoja ja viruksia, ohjata käyttäjiä saastuneille www-sivuille, joista saa viruksia sekä tehdä mm. phishing-hyökkäyksiä. Kaikki tämä nostaa liikennemääriä ja vaikuttaa käytettävyyteen sekä kustannuksiin. Hyvä roskapostinsuodatus poistaa tehokkaasti roskapostin eikä vain leimaa sitä ja jätä käyttäjän vastuulle. Roskapostin poiston tulee olla tehokas ja tämä tarkoittaakin vähintään 95 % suodatustehokkuutta eli sadasta roskapostista vain viisi tulee läpi. Mikäli suodatusprosentti olisi 60 % se tarkoittaisi, että sadasta Roskaposti 2002 Phishing roskapostiviestistä jopa 40 tulisi käyttäjälle saakka. Ei tee virheellisiä tulkintoja Liiketoiminnalle kriittiset viestit eivät saa koskaan joutua roskapostisuodatuksen uhriksi Kun suodatustarkkuus on hyvä, ei käyttäjille tarvitse lähettää erillisiä spam? kysymysmerkillä varustettuja leimoja. Hyvä tarkkuus tarkoittaakin käytännössä 99,9999 % tarkkuutta, tällöin ei virheellisiä tulkintoja juurikaan tule. Hyvä suodatus mukautuu käyttäjien hieman erilaisiin tarpeisiin. Hyvässä järjestelmässä voidaan tehdä esim. käyttäjäkohtaisia karanteeneja, jotka käyttäjät voivat itse halutessaa tarkistaa. Tämä keventää huomattavasti ylläpitotyötä ja antaa käyttäjille mahdollisuuden tarvittaessa tarkastaa karanteenikansiot väärien tulkintojen osalta. Vaikutukset Virukset ja Roskaposti haittakoodit Resurssit Sisällönsuodatus Työn tuottavuus Resurssit Mahdolliset virheelliset tulkinnat Käytettävyys Saastuneet työasemat Tietoliikennekaista Palvelimet Kustannukset Ylläpitäjän haasteet 1. Puolustautuminen ulkopuolisilta uhilta 2. (Oleellisen) tiedon kulun varmistaminen 3. Mahdollisimman tehokkaasti Riittävän teknologian puute Tietoturvapolitiikka Tietovuoto Kun ratkaisu on palvelupohjainen ja toteutettu tehokkaalla ja tarkalla suodatuksella, ei roskapostin käsittely vaadi verkon ylläpitäjiltä juurikaan toimia. Tehokas sähköpostin suojaaminen palveluna LANSafe Mail security -palvelun avulla saat helposti suodatettua eitoivotut sähköpostit ja suojaat yrityksesti sähköpostiviestinnän. Samassa LANSafe ratkaisussa saat sekä roskapostin suodatuksen, että virustorjunnan Nämä yhdistämällä saadaan tehokas ja luotettava sähköpostin suojaus. LANSafe Mail security -palvelu perustuu roskapostinsuodatuksen vahvan markkinajohtajan tuotteisiin. Petri Sollman LANSafe Managed Security Services LANSafe NGX -upgrade HELPOMMIN ET PALOMUURIASI PÄIVITÄ! Päivitä nyt Check Point palomuurisi uusimpaan NGX -versioon! Saat sen käyttöösi nyt helposti ja edullisesti in valtuutetun Check Point asiantuntijan avulla. Vaihtoehto 1 PALOMUURIN PÄIVITYSTYÖ Nykyisen Check Point palomuurin ja sen hallinnan päivitystyö uusimpaan NGXversioon. Tilauskoodi: LPLS UPG NGX1 Vaihtoehto 2 PALOMUURIN PÄIVITYSTYÖ + UUSI HALLINTAPALVELIN Sisältää uuden hallintapalvelimen ja sen asennuksen sekä palomuurin päivitystyön uusimpaan NGX-versioon. Olemassaoleva sääntökanta siirretään uuteen hallintapalvelimeen. Hallintapalvelin 19 Räkkimallinen palvelin kahdella virtalähteellä, kahdella kovalevyllä ja kahdella 10/100/1000 Ethernet liitynnällä (Xeon 2,8Ghz / 1MB, Muisti: 1 GB DDR2I Kovalevy: 2 x SCSI 36GB Ultra320, CD ROM:24x IDE CDROM) Tilauskoodi: LPLS UPG NGX2 Pyydä tarjous ja lisätiedot paikalliselta yhteyshenkilöltäsi tai myynti@lanwan.fi

10 10 LAN & WAN kasvaa Jyväskylässä Useiden vuosien ajan olemme tarjonneet tietoturvallisia ISP-palveluita asiakkaillemme, kuten Internet yhteydet, sähköpostit, jne. Perinteisten ISP-palvelujen lisäksi kysyntä on lisääntynyt erityisesti palvelukeskustyyppiselle toiminnalle ulkoistustarpeiden seurauksena. Viimeisen vuoden aikana merkittävin kasvu on tullut hosting -palveluista. Keskittämällä esim. tietoturvapalvelunsa ja keskeisimpien palvelimiensa ylläpito- ja backup-palvelut palvelukeskukseemme, voi asiakas keskittyä oman liiketoimintaalueensa kehittämiseen. On nähtävissä, että palvelujen hankkimisessa ulkoa on kyse henkilöstön resursoinneista. On entistä kalliimpaa ylläpitää oman henkilöstön osaamista jatkuvasti muuttuvissa tarpeissa. Entäpä varahenkilöstö osalta! Mikrotuesta budjetointiin Lisääntyneiden Windows-pohjaisten järjestelmien mukaantulon sekä asiakkaiden muuttuneiden tarpeiden pohjalta olemme laajentaneet tarjontaamme. Asiakkaiden lähtökohdista riippuen uudet palvelut voivat kattaa yrityksen mikrotuen, palvelimien asennuksen ja ylläpidon, järjestelmien suunnittelun ja toteutuksen tai koko yrityksen IT-infrastruktuurin ylläpidon. Ylläpito voi sisältää kaiken yrityksen tarvitsemasta IT-palveluista mikrotuesta budjetointiin saakka. Palvelut voimme toteuttaa yrityksen oman IT-osaston tukena tai ottaa koko vastuun esimerkiksi järjestelmien suunnittelusta ja toteutuksesta, palvelimien asennuksista ja ylläpidosta jne. Nykyisten ja uusien asiakkaidemme on ollut helppo hyödyntää osaamistamme ja laajentuneita LANSafe -palveluitamme. Multipoint Palvelukeskuksemme kasvu tulee jatkumaan myös tänävuonna. Juuri näinä aikoina käyttöönotettavan Multipoint-verkon langattomat laajakaistapalvelut tarjotaan useille sadoille uusille asiakkaille uudella Wimax-tekniikalla. Multipoint on maailman ensimmäinen kaupallinen Wimax-tekniikalla toteutettava langaton laajakaistaverkko. Voisikin sanoa, että Keuruu, Multia ja Petäjävesi saivat oman Wimax maailman ensi-illan. Multipointista ja Wimaxista on kerrottu tarkemmin toisaalla tässä lehdessä. PK-yritysten vikasietoinen langallinen, langaton lähiverkko Tietoturva on kestopuheenaihe. Yritykset ovat suojanneet verkkojaan palomuureilla ulkoisia hyökkäyksiä vastaan ja turvanneet työasemien käytettävyyttä virustorjuntaohjelmilla. Nyt suomalaiset yritykset ovat havahtuneet parantamaan myös lähiverkkojensa käytettävyyttä. Uusi kasvo Uusien palveluiden myötä myös in Jyväskylän toimipiste lisäsi henkilöstöä. Uusimpana taloon tuli 26-vuotias tietoverkkotekniikan insinööri Pekka Parantainen. Pekka työskenteli aiemmin Honkarakenne Oy:llä, jossa hänen työtehtäviinsä kuului Windows-järjestelmien ja lähiverkon ylläpito. Pekan aluetta jatkossa on Windows tuotantoympäristöjen kehittäminen ja ylläpito. Juhani Leskinen Käytettävyydessä kaksi tärkeintä osaa ovat kyky suoriutua asetetuista vasteaikavaatimuksista ja toinen vieläkin tärkeämpi on toimia aina ja luotettavasti. Jos toisesta tingitään, on olemassa vaara, että yrityksen liiketoiminta kärsii. Tuottavuus alenee ja mahdollisesti asiakkuuksia menetetään. Nortel on ollut perinteikäs vikasietoisten verkkojen tekijä. PK-yrityksissä on huomattu, että tekniikka on ollut ajoittain ylimitoitettua. Nyt uusien tuoteperheiden ja uusien ominaisuuksien myötä Nortelin vikasietoiset tuotteet sopivat myös suomalaiselle PK-yritykselle. Nortelin SMLT on 802.3ad- ja VLAN-standardeihin perustuva vikasietoisuustekniikka. Sen avulla kaikista verkoista voidaan tehdä kaikista vikatilanteista alta sekunnissa toipuvia. Koska SMLT perustuu standardeihin, voidaan olemassa olevia erimerkkisiä työryhmäkytkimiä hyödyntää osana uutta verkkoa. Palvelimet ja tarvittessa myös työasemat saadaan helposti vikasietoisesti kiinni verkkoon. Ja kaikki laitteet, portit sekä linkit ovat aina aktiivisessa käytössä. SMLT on jatkossa saatavissa perinteisen ERS8600-mallin lisäksi ERS8300- ja ERS5530-malleihin. Ethernet Routing Switch 8300 on uusi kehikkomallinen ratkaisu PK-yritykselle. ERS8300 on Nortelin lippulaivamallin ERS8600:n pikkuveli, tarjoten erinomaisen suorituskyvyn ja hinta/laatusuhteen. Laitteessa on mm. täydet L3 reititys- tominaisuudet. Se eroaa ERS8600 mallista lähinnä laajennusvaihtoehtojensa osalta. Ethernet Routing Switch sarja muistuttaa perinteistä työryhmäkytkintä, mutta tarkemmin tarkasteltuna pitää sisällään monia edistyksellisiä ominaisuuksia. Sen pinoaminen on vikasietoinen, laitteisto tukee täysiä L3 ominaisuuksia ja sillä on markkinoiden paras suorituskyky vaativassa käytössä. 3. sukupolven adaptiivinen WLAN Langaton verkko, WLAN, ei ole enää erillinen osa yritysverkkoa. Se integroituu siihen tiukasti, tarjoten käyttäjille samanlaisen kokemuksen verkosta kuin he olisivat siinä kiinni kuidulla tai kuparilla. Myös ylläpiton kannalta WLAN lähestyy perinteistä LAN verkkoa, tarjoten samalla täydellisen yhteensopivuuden yrityksen tietoturvaratkaisuihin. Langattoman verkko tulee tarjota täydet QoS palvelut puheelle sekä multimedialle, niin että jokaisella käyttäjällä on useita prioriteettijonoja. Nortelin adaptiivinen WLAN toteuttaa kaiken tämä eikä ratkaisu vaadi muutoksia olemassa olevaan verkon rakenteeseen. Se toimii sekä L2 että L3 verkkojen ylitse ja on tarpeen mukaan täysin kahdennettu ja vikasietoinen. Lisäksi Nortelin WLAN ratkaisu on laajennettavissa kattamaan myös kampus- tai kaupunkialueen verkot MESH tai Wi- MAX teknologioilla. PK-yrityksen vikasietoinen verkko Ethernet Routing Switch 5510/5520/5530 pino ERS 5530 IST 10/100/1000-yhteydet Ethernet Switch T ja/tai -24T pino ERS 5530 Tietoturva integroi eri verkon osat toisiinsa Nortel Secure Network Access (NS- NA) on konsepti joka tarjoaa keskitetyn hallinnan kaikille verkon tietoturvakomponenteille. Tietoturvalaitteita verkossa eivät ole pelkästään palomuurit ja VPN laitteet, vaan myös jokainen muukin verkon kytkin toimii osaltaan tietoturvalaiteen tavoin. Käyttäjän kytkeytyessä verkkoon voidaan jo työryhmäkytkimen portissa asettaa dynaamisesti tunnistetulle käyttäjälle hänen tarvitsemansa verkon ominaisuudet, kunhan ensin on varmistuttu ennalta määritellyn säännöstön perusteella että hänen työasemansa ei vaaranna verkon ja yrityksen tietoturvaa. Nortelin NSNA konsepti perustuu avoimeen arkkitehtuuriin ja on sovitettavissa myös muihin kuin Nortelin valmistamiin lähiverkon laitteisiin, jolloin on kuitenkin huomioitava muiden valmistajien laitteiden rajoitukset. Paras kokonaisratkaisu saavutetaankin käyttämällä Nortelin kattavaa tuotevalikoimaa. Jari Salokannel Nortel Networks Oy

11 Tietoturva on avain mobiilin sähköpostin yleistymiseen Yritykset ovat yhä enenevässä määrin riippuvaisia liikkuvaa työtä tekevistä tietotyöläisistä; konsulteista, myyntiedustajista, alati matkustavista johtotason henkilöistä sekä auditointi- ja tarkastustiimeistä. Tällaisten henkilöiden on huomattu tekevän työtään tehokkaammin, jos heidän on mahdollista käyttää sähköpostiaan ja PIM-ohjelmistoaan, esim. kalenteriaan ja yhteystietojaan, liikkeellä ollessaan. 11 Ei olekaan ihme, että alan analyytikot ennustavat mobiilin yrityssähköpostin käytön kasvavan nopeasti lähitulevaisuudessa. Tutkimusyhtiö Gartner arvioi, että maailmassa on tällä hetkellä noin 650 miljoonaa yrityssähköpostilaatikkoa, joista kahdeksan miljoonaa on mobiileja, ja yhtiö ennustaa mobiilien postilaatikoiden määrän kasvavan miljoonaan vuoteen 2008 mennessä. Tutkimusyhtiö IDC ennustaa, että vuoteen 2009 mennessä yritysten käytössä on 13,5 miljoonaa mobiilia sähköpostilaatikkoa. Analyysiyritys Quocircan syyskuussa 2005 julkistaman raportin mukaan yli kaksi kolmasosaa eurooppalaisista yrityksistä harkitsee parhaillaan aktiivisesti mobiilisovellusten käyttöä. Markkinatutkimusyritys Simpson Carter julkaisi vuoden 2005 syyskuussa tutkimuksen, jonka mukaan strateginen päätös mobiiliin sähköpostiin siirtymisestä ei yleensä synny yrityksen johtoportaissa vaan sitä ajavat usein juuri työkseen matkustavat henkilöt itse. Tutkimuksessa havaittiin, että työntekijät ovat mobiilista sähköpostista paljon innostuneempia kuin heidän ylemmät esimiehensä tai yritysten IT-osastot. Liikkuvaa työtä tekevät ovat vieneet mobiilia sähköpostia eteenpäin ruohonjuuritasolla ostamalla Blackberryn kaltaisia päätelaitteita sekä operaattoreiden GPRS-sähköpostipalveluja. He ovat myös kertoneet ilosanomaa toimistoissa työskenteleville kollegoilleen, jotka pitkiä työmatkojaan ajatellen puolestaan painostavat yritystensä IT-osastoja tarjoamaan mobiilin sähköpostin käyttöä laajemmalle kohderyhmälle. Yritysten ylin johto ei kuitenkaan ole ollut kovin innokas sisällyttämään mobiilia sähköpostia yritystensä IT-strategiaan, sillä se usein on huolestunut kustannuksista, integroinnista olemassa oleviin järjestelmiin sekä mobiilin sähköpostiliikenteen ja itse päätelaitteiden tietoturvasta. Sähköpostilaitteiden ja käyttöajan hinnat ovat pysyneet korkeina markkinoiden ollessa vielä käyttöönoton alkuvaiheissa. Mobiileja viestintäratkaisuja ostavat yritykset maksavat suhteellisen korkeita kuukausimaksuja mobiilioperaattoreille. Yritysten ylin johto haluaisi palveluille edulliset, kiinteät hinnat ennen mobiilin sähköpostin laajentamista koko yrityksen kattavaksi viestintäratkaisuksi. Suurin osa tällä hetkellä tarjolla olevista sähköpostiratkaisuista luodaan yksinoikeudella kunkin yrityksen tarpeita vastaaviksi. IT-osastot haluavat sellaisen mobiilin sähköpostiratkaisun, jonka IP-pohjainen arkkitehtuuri sopii yhteen nykyisten postipalvelinten, esim. Microsoft Exchangen ja IBM Lotus Dominon kanssa ja joka voidaan ajan myötä integroida uusiin IP-puhepalveluihin. Ennen kaikkea yritysjohto haluaa vakuuttua siitä, että mobiili sähköposti on tietoturvan kannalta luotettava. Tätä edellyttävät liiketoiminnan luottamuksellisuus sekä kansalliset ja kansainväliset luotettavuutta ja tietoturvaa säätelevät määräykset. Vaikka useimmat yrityssähköpostijärjestelmät tarjoavatkin viestintäpolun päästä päähän ulottuvan, tiedonsiirtoa suojaavan standardisalauksen, järjestelmän heikko kohta on siinä, että suojaamaton päätelaite voidaan varastaa tai hukata. Yksinkertaiset PIN-koodit ja salasanat suojaavat vääriin käsiin joutuneita laitteita tiettyyn rajaan saakka, mutta ne voidaan kiertää ja näin ulkopuolinen voi päästä käsiksi luottamuksellisiin viesteihin, yritystietoihin ja yhteystietoihin. Ongelma on ratkaistu tietojen etäpoistomahdollisuudella, jonka avulla järjestelmänvalvoja voi etätoimintona pyyhkiä pois kaikki päätelaitteen tiedot. Yhtenä laajamittaisen mobiilin yritysviestinnän käyttöönoton kompastuskivenä tietoturvan alueella on ollut se, että tähän mennessä kaikki järjestelmät, sekä tallenna ja lähetä -periaatteella että push-tekniikalla toimivat, ovat edellyttäneet viestien varastoimista verkko-operaattorin tai muun kolmannen osapuolen toimesta. IT-osastot haluavat mobiilin sähköpostijärjestelmän, joka tarjoaa suoran, suojatun viestintäpolun päätelaitteen ja yrityksen verkossa palomuurin takana sijaitsevan postipalvelimen välille. Juuri näihin haasteisiin Nokia halusi vastata lähtiessään kehittämään Nokia Business Center -ratkaisua, joka tarjoaa yrityksille kohtuuhintaiset ja luotettavat mobiilisovellukset. Nokia Business Center integroituu yrityksen nykyiseen viestintäarkkitehtuuriin standardipohjaisen palvelinohjelmiston avulla ja sen asiakasohjelmistoa voidaan käyttää useissa erilaisissa päätelaitteissa yhdistämään mobiili sähköposti ja puhepalvelut samaan laitteeseen. Nokia Business Centerin ominaisuuksiin kuuluu vahva, 256-bittinen salaus ja tietojen etäpoisto sekä käyttäjätodennus ja hallinnointi standardiprotokollien (RADIUS, Kerberos ja LDAP) avulla. Nokia Business Center tarjoaa ensimmäisenä myös suoran viestintäpolun päätelaitteen ja palomuurin takana sijaitsevan postipalvelimen välille mahdollistaen näin tietoturvan, käyttäjien pääsyn ja käyttökustannusten valvonnan keskitetysti aivan uudella tasolla. Onnistuttuaan poistamaan kolme niistä esteistä, joita yritysjohto näkee mobiilin sähköpostin laajemmalle käytölle ja varsinkin ratkaistuaan tietoturvaongelmat Nokia Business Center näyttää myötävaikuttaneen huomattavalla tavalla mobiilin sähköpostin laajamittaiseen käyttöönottoon. Organisaatiot voivat odottaa kaikenlaisten tietotyöläisten työn tuottavuuden lisääntyvän ja ehkä alan analyytikkojenkin täytyy tarkistaa ennustelukujaan ylöspäin. Andrew Charlesworth toimituksen konsultti IDG Global Solutions

12 12 McAfee Secure Content Management Vaihtelevat uhkakuvat, eri valmistajien tietoturvaratkaisujen hankala hallinnointi ja vaikeudet pitää kaikki järjestelmät ajan tasalla ovat ongelmia, joiden kanssa IT-osastot joutuvat taistelemaan päivittäin. Vihamielinen koodi ei vaikuta yritykseen vain epidemian aikana. Se aiheuttaa ongelmia myös tulevaisuudessa. Tuho ja sen vaikutukset tuntuvat pitkään alkuhyökkäyksen jälkeenkin, mikä vaikuttaa tuottavuuteen ja yrityksen tulokseen. Yritykset tietävät, että yli tunnetulta virukselta ja lukemattomilta vihamielisiltä hyökkäyksiltä suojautuminen on tärkeää. Nämä hyökkäykset kannattaa siis pysäyttää ennen niiden verkkoon pääsyä. McAfee halusi helpottaa tietoturvan hallintaa tuomalla markkinoille päivitetyn laitteistoalustasarjan jossa virustorjunnan lisäksi URL-filterointi, Anti-Spyware-, Anti-Phishingja roskapostisuojaus ovat kaikki yhdessä laitteessa. Tuoteperheeseen kuuluvat suuryrityksille tarkoitetut McAfee Secure Web Gateway (SWG) ja Secure Messaging Gateway (SMG) sekä pienille ja keskisuurille yrityksille tarkoitettu McAfee Secure Internet Gateway (SIG). Tuoteperheen myötä yritykset eivät tarvitse enää useita erillisiä ratkaisuja, jolloin myös tietoturvan kokonaiskustannukset pienenevät. Laitteistoja hallitaan keskitetysti McAfee epolicy Orchestrator (epo) hallintaohjelmalla. Internet ja sähköposti ovat liiketoiminnan kannalta kriittisiä kommunikointimuotoja. Yli 85 prosenttia vuoden 2004 suurista hyökkäyksistä käytti leviämisvälineenä jompaakumpaa niistä. Uudet laitteemme on kehitetty niin, että ne luovat entistä proaktiivisemman ja kattavamman suojan vakoiluohjelmia, roskapostia, viruksia, verkkourkintaa sekä muita uhkia vastaan, kertoo McAfeen järjestelmäasiantuntija Jarno Aro. Erinomainen suorituskyky Suuryrityksille on tarjolla kaksi erittäin suorituskykyistä ratkaisua. McAfee SWG suojaa vakoiluohjelmilta, verkkourkintahyökkäyksiltä ja tunnetuilta viruksilta. Se myös antaa työnantajalle mahdollisuuden rajoittaa Internetin mahdollista väärinkäyttöä. Ratkaisu integroituu erinomaisesti suuryritysympäristöihin ja omaa erityisen hyvän suorituskyvyn. INTERNET McAfee SMG:ssä on kattava sähköpostisuoja, joka on räätälöity suuryritysten tarpeisiin. Se eristää roskapostin ja sähköpostin kautta tehtävän verkkourkinnan, virukset, troijalaiset ja madot sekä estää epäilyttävän postin lähettämisen ja vastaanottamisen yrityksen sähköpostijärjestelmän kautta. Secure Computingin sovellus SmartFilter on integroituna sekä McAfeen SWG:ssä että SIG:ssä. Tekniikka takaa hyvän suorituskyvyn, minkä ansiosta yritys voi maksimoida kaistankäytön mahdollisimman hyvin ja samalla estää pääsyn epäilyttäville verkkosivuille, jotka voivat sisältää tuhoisaa sisältöä tai vahingollista koodia. Myös vakoiluohjelmat kiinni verkon rajalla Firewall Database Secure Messaging Gateway Secure Web Gateway Switch Anti-Virus Anti-Spyware On arvioitu, että jopa 98 prosenttia Internetiin liitetyistä henkilökohtaisista tietokoneista sisältää vakoiluohjelmia tai muun tyyppisiä mahdollisesti ei-toivottuja ohjelmia. Vakoiluohjelma on mikä tahansa ohjelma, jonka tarkoituksena on välittää yrityksen tai käyttäjän henkilökohtaisia tietoja kolmannelle osapuolelle yrityksen tai käyttäjän tietämättä. Havaitsematon vakoiluohjelma voi urkkia henkilökohtaisia tietoja, vahingoittaa järjestelmän ja verkon toimintaa, hidastaa Internet-yhteyttä, huonontaa järjestelmien tuottavuutta ja lisätä ponnahdusmainosten määrää käyttäjän tietokoneella. Tällaisten riskien eliminoimisessa on tärkeää nopeasti havaita ei-toivotut ohjelmat ja poistaa ne turvallisesti, ennen kuin ne voivat aiheuttaa haittaa. Kun erilaiset ei-toivotut ohjelmat voidaan poistaa entistä tehokkaammin, yrityksen tiedot, tietojärjestelmät ja henkilötiedot ovat paremmin turvassa. Poistamalla haitalliset ohjelmat jo verkon rajalla taataan myös parempi järjestelmän vakaus ja suorituskyky. McAfee epolicy Orchestrator 3.6 ratkaisu laitteiden hallintaan McAfeen uuden epolicy Orchestrator (epo) 3.6 -hallintatyökalun avulla parannetaan asiakkaiden mahdollisuuksia suojautua proaktiivisesti Web Server Mail Server epo User Desktops Anti-Virus tietoturvauhkilta ja haittaohjelmien hyökkäyksiltä. Uuteen työkaluun sisältyy parannettu järjestelmänhallinta, McAfeen Avert-virustorjuntalaboratorion suoraan hallintakonsoliin päivittäin lähettämät tiedotteet ja Microsoft Clustering Services -tuki. McAfee on keskittynyt erityisesti tietoturvan hallinnan integroimiseen. McAfee on epo 3.6 ratkaisun myötä ainoa yritys, joka tarjoaa tietoturvajärjestelmien kokonaisvaltaisen hallintatyökalun suurille yrityksille. Kun käytössä on epo, virustorjuntaan, vakoiluohjelmien, roskapostin ja tunkeutumisten estämiseen, palomuureihin ja sisältösuodatukseen tarkoitettuja sovelluksia voi hallita keskitetysti ja helposti yhden konsolin avulla, Aro kommentoi. Saatavuus McAfeen Secure Content Management (SCM) -tuoteperhe ja epolicy Orchestrator -tuote ovat saatavissa Nordic Communication Oy:ltä, McAfee SecurityAlliance Elite -partnerilta. Jarno Aro McAfee Finland Lisätietoja: Nordic LAN & WAN Communication Oy McAfee Finland, Jarno Aro /

13 Extreme Networks laajentaa tuotevalikoimaansa uusilla tietoturva- ja WLAN -ratkaisuilla 13 Yrityksille ja operaattoreille tietoliikenneratkaisuja tarjoava Extreme Networks on tuonut markkinoille uuden sukupolven langattoman Summit Wireless Mobility (WM) kytkimen sekä nopeisiin Ethernet verkkoihin tarkoitetun Sentriant tietoturvaratkaisun. Kumpikin julkistuksista tukee keskitetyn hallinnan sekä tietoliikenteen ja tietoturvan yhdistävää ns. Unified Access arkkitehtuuria. Summit WM operaattoritason WLAN -ratkaisuihin Summit WM -kytkimet ja Altitude 350 -tukiasemat auttavat organisaatiota rakentamaan langattoman verkon, joka tukee erilaisia liityntöjä verkkovierailijoista aina uusimpiin dataa ja puhetta yhdistäviin sovelluksiin. Summit WM -sarjan kytkimet helpottavat täystyöllistetyn tietohallintohenkilöstön elämää toiminnoilla, jotka automatisoivat langattoman verkon käyttöönottoa ja reagoivat dynaamisesti verkon muutoksiin tai laitevikoihin. WM Access Domain - aluemääritykset antavat mahdollisuuden määrittää käyttöprofiileja eri käyttäjille, ryhmille, laitteille ja sovelluksille ja hallita näitä keskitetysti. AccessAdapt-ohjelmiston avulla tukiasemia voidaan asentaa plugand-play-periaatteella mihin tahansa verkon osaan. Dynaaminen Auto- Cell-teknologia taas optimoi automaattisesti radiotaajuuksien peittoa ja tehoa, mikä lyhentää merkittävästi optimointiin käytettävää aikaa. Uusi ratkaisu integroituu saumat- tomasti käytössä oleviin kaapeliverkkoihin eikä vaadi verkon uudelleenkonfigurointia, topologian muutoksia tai uuden ohjelmiston asentamista käyttäjille. Yksi kytkin tukee jopa 200 tukiasemaa, joten Summit WM sopii suuriinkin langattomiin verkkoihin. Etätoimistot voidaan liittää langattomaan verkkoon ilman paikallista kytkintä. Altitude 350 tukiasema voidaan määrittää välittämään liikennettä paikallisesti. Näin palvelu pysyy käytössä silloinkin, kun yhteys kytkimeen on katkennut. Summit WM -ratkaisussa IP-puhelut siirtyvät aliverkosta toiseen nopeasti, katkaisematta yhteyttä. Verkon päästä päähän ulottuva korkea palvelun laatu nopeuttaa kiireisen liikenteen siirtämistä sekä langattomissa verkoissa että kaapeliverkoissa. Tietoturvan parantamiseksi Summit WM -kytkimet ja Altitude 350 -tukiasemat valvovat jatkuvasti liikennettä luvattomien käyttäjien tai muiden tietoturvapoikkeamien havaitsemiseksi. Organisaatio voi itse määrittää valvonnan tiukkuustason eri paikoissa. TIETOTURVA Tunnistus RADIUS, 802.1x, Web, avoin pääsy rajoitetulla liikennöinnillä Salaus WEP (40 & 128 bit), TKIP, AES KAPASITEETTI Tukiasemia 100 kpl per kytkin. Laajennuslisenssillä yhteensä 200 kpl per kytkin Tukiasemat a/b/g sisäisellä tai ulkoisella antennilla PoE Tukiasemissa vakiona. Optiona erillinen virtalähde Sentriant luo tietoturvaa jopa 10Gig-nopeuksilla Extreme Networks integroi tietoturvan Ethernet-kytkimeen, jonka CLEAR-Flow-turvallisuussäännöt SUORITUSKYKY Tarkistuskyky valvovat verkkoliikenteen käyttäytymistä, huomaavat uhkat ja eristävät ne. Jos CLEAR-Flow huomaa uudenlaista tai tarkempaa analysointia vaativaa epäilyttävää liikennettä verkossa, se siirtää sen edelleen uuteen Sentriant Virtual Security Resource - 1 Gbps jatkuva data. Yhdessä BlackDiamond 10k CLEAR-flow toiminnan kanssa yli10 Gbps 1000 kpl per laite Suojattavat päätteet KAPASITEETTI VLAN 32 kpl per laite Q Liitännät 4 kpl 10/100/1000 Ethernet laitteeseen (VSR). Sentriantin kehittyneen ohjelmiston avulla hyökkäyksen lähde voidaan määrittää ja tehdä hyökkäys tehottomaksi sekunneissa. Näin Extreme tuo tehokkaan ratkaisun Day Zero -hyökkäysten torjuntaan, jotka yleensä ovat hankalia ennalta arvaamattomuutensa ja uutuutensa takia. Yritykset ja palveluntarjoajat etsivät keskitettyjä tietoturvaratkaisuja, jotka kattavat useita joko 1 tai 10 Gbps:n yhteyksiä. Perinteiset IDS/ IPS-järjestelmät torjuvat tunnusmerkkipohjaiset hyökkäykset, mutta ne toimivat korkeintaan 1 gigabitin yhteyksissä ja vain yksittäisissä linkeissä, joten verkon turvaamiseksi tarvitaan lukuisia laitteita. Iometrix-testauslaitoksen testeissä Extreme Networksin ratkaisu osoitti tehonsa ja kykynsä estää vahingollinen liikenne. CLEAR-Flow-tietoturvasäännöstön ja Sentriant-laitteen yhdistelmä pystyi automaattisesti huomaamaan ja torjumaan mato- ja palvelunestohyökkäykset koko 10 Gbps: n verkossa sekunneissa. Kyky vastata näin nopeasti uhkiin 10 Gbps: n nopeudella on tärkeä tekijä yritysten lähiverkkoinfrastruktuurin vahvistamisessa, Iometrixin pääarkkitehti Bob Mandeville sanoo. Extreme Networksin CLEAR- Flow-turvallisuussäännöstö on integroitu BlackDiamond 10k ja 12k -kytkimiin ja analysoi suurimman osan verkkoliikenteestä. CLEAR- Flow eristää epäilyttävän liikenteen ja joko pysäyttää liikenteen kokonaan tai kaventaa sen käytettävissä olevaa kaistaa. Jos epäilyttävä liikenne vaatii lisäanalysointia, se siirretään Sentriant VSR -laitteeseen. Jukka Saarenmaa Extreme Networks Finland

14 14 RSA Security tuo markkinoille RSA Card Manager -ratkaisun RSA Security tuo markkinoille uuden RSA Card Manager ratkaisun. RSA Card Manager on monipuolinen ja joustava hallintaratkaisu, joka mahdollistaa keskitetyn ja tehokkaan toimikortti- ja USB-token käyttöönoton identiteetti- ja pääsynhallintaratkaisujen käyttöönotolle. Erilaiset korttipohjaiset käyttäjä- ja pääsynhallintaratkaisut ovat yleistyneet yritysten pääasiallisina toimintatapoina tuoden yrityksille parempaa tietoturvaa sekä kustannussäästöjä aiempaan verrattuna. Mutta ilman keskitettyä korttienhallintaratkaisua turvallinen ja helppo korttien jakelu on jopa pienimuotoisissa ympäristöissä erittäin monimutkaista ja paljon käsityötä vaativa prosessi. RSA Card Manager mahdollistaa eri korttipohjaisten järjestelmien koko elinkaaren hallinnan keskitetysti kortin myöntäminen, käyttäjän luominen järjestelmään, sijaiskortin hallinta, kortin peruuttaminen kuin myös kortin ulkonäkö sekä korttien ns. Applettien hallinnan. Käyttäjätunnusten yhtenäistäminen Toimikortit ja USB-tokenit, joille voidaan tallettaa standardoidulla tavalla erilaisia käyttäjätunnuksia parantavat tietoturvaa, lisäävät kustannussäästöjä ja parantavat loppukäyttäjien käyttökokemuksia. Monikäyttöiset korttiratkaisut vähentävät myönnettyjen käyttäjätunnusten määrää ja siten helpottavat vahvan käyttäjätodentamisen käyttöönottoa eri järjestelmissä. Käyttäjien ei enää tarvitse muistaa useita käyttäjätunnuksia tai edes sitä mikä käyttäjätunnus kuuluikaan kulloinkin käytössä olevaan sovellukseen. Lisäksi erilaiset raportoinnit mahdollistavat erilaisten prosessien auditoinnin. Joustavuutta noudattaen tietoturvapolitiikkaa RSA Card Manager mahdollistaa erilaisia korttien jakelupolitiikoita, kuten: toimistopohjainen, eräajopohjainen, henkilökohtainen ja itsepalvelupohjainen. Näin organisaatiolla on mahdollisuus valita ne toimitustavat, jotka parhaiten sopivat organisaation rakenteeseen sekä tietoturvapolitiikkaan Helppokäyttöinen ja nopea käyttöönotto RSA Card Manager on erittäin helppo asentaa ja käyttää. Käyttäjiä opastetaan automaattisesti kohta kohdalta käyttäen patentoitua ja turvallista workflow-teknologiaa. The RSA Card Manager itsepalvelu web-portaali mahdollistaa loppukäyttäjille itsenäisen toimikortti ja USB-token ylläpidon ilman ylläpidon tukea: Käyttäjät voivat mm. avata lukittuneen kortin, pyytää väliaikaista korttia ka- Physical Backend Credentian Validation RSA Validation Manager Identity Validation Services OTP donneen tilalle sekä uusia digitaalisia sertifikaatteja. Huipputason tietoturva RSA Card Manager tarjoaa tietoturvatasoltaan huipputasoa olevat hajautetut korttien jakelun ja elinkaaren hallinnan. RSA Card Manager tallentaa ja digitaalisesti allekirjoittaa kaikki käyttäjätapahtumat. Näin mahdollistetaan hallitun datan yhtenäisyys sekä kiistämättömyys. Korttipohjainen käyttäjä- ja pääsynhallintaratkaisu RSA Card Manager on osa RSA Security :n korttipohjaista käyttäjä- ja pääsynhallintaratkaisua. RSA Security tarjoaa yhden laajimmista käyttäjätunnistetarjonnasta: toimikortti, USB tokenit, digitaaliset sertifikaatit, biometriset tunnisteet, kertakäyttösalasanat ja fyysiset tunnistevälineet. RSA Security tarjoaa myös laajan kirjon ratkaisuja käyttäjätunnistetietojen käyttöön: organisaation ja web kertakirjautumisratkaisut, identiteetin federointi ja digitaalinen allekirjoitus. RSA Card Manager mahdollistaa fyysisen ja loogisen pääsynhallintainformaation sitomisen yhteen korttiin. Tämä parantaa tietoturvaa, lisää kustannustehokkuutta sekä edesauttaa erilaisten säännösten noudattamista, kerrotaan RSA Security :ltä. Digital Credentials RSA Smart Cards RSA SecurID Tokens RSA USB Tokens Käyttäjä- ja pääsyn hallinnan ammattilaiset taistelevat jatkuvasti erilaisten tietoturvallisesti arveluttavien ja korkean käsityön omaavien korttihallintaprosessien kanssa. Näihin haasteisiin vaikuttava merkittävä tekijä on eri korttien, niin toimikuin USB-pohjaisten korttien, keskitetty hallinta. sanoo Petri Vilander, RSA Security :n Suomen ja Baltian maajohtaja. RSA Card Manager :n avulla organisaatiot voivat ratkaista tilanteen yksinkertaistamalla korttien hallintaa sekä loppukäyttäjän että IT tiimin kannalta, lisätä tehokkuutta ja tuottavuutta ja alentaa käsityöstä koituvia kustannuksia. Saatavuus RSA Card Manager on saatavilla suoraan RSA Securityltä ja jälleenmyyjiltä. Lisätietoa osoitteessa RSA Security RSA Card Manager Yli asiakasta ympäri maailman tekee RSA Securitystä joustavien ja käyttäjäläheisten tietoturvaratkaisujen johtavan toimittajan. RSA Securityn tuotevalikoima auttaa asiakkaita kehittämään ja laajentamaan Credentian Issuance RSA Certificate Manager Logical Backend RSA Authentication Manager RSA Sign-On Manager RSA Access Manager RSA Federated Identity Manager toimintaansa turvallisesti digitaalisen teknologian avulla. RSA Securityn vahva markkina-asema ja hyvä maine perustuu pitkään ja menestykselliseen toimintaan, johtavaan teknologiaan ja yhtiön läheiseen yhteistyöhön yli teknologiakumppanin kanssa ympäri maailmaa. Lisätietoa RSA Securitystä osoitteessa com/ RSA, SecurID, Keon and IntelliAccess are registered trademarks or trademarks of RSA Security Inc. in the United States and/or other countries. Microsoft and Windows are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. All other products and services mentioned are trademarks of their respective companies. Lisätietoja: Petri Vilander RSA Security Finland Petri Vilander RSA Security pvilander@rsasecurity.com

15 HP Preferred Partner HP Preferred Partnerit, jotka ovat erikoistuneet ja sertifioituneet laajaan HP-tuotevalikoimaan, pystyvät tarjoamaan asiakkailleen lyömätöntä kokonaisvaltaista asiakaspalvelua hyödyntäen HP-resursseja. HP Preferred Partner -ohjelman avulla on asiakkaalla mahdollisuus yksinkertaistaa IT-hankkeitaan kumppanimme kanssa Preferred Partner 15 Kumppaneilla on tärkeä osa siinä, miten asiakkaat mieltävät HP:n ja me haluamme varmistaa, että asiakkaiden kokemukset ovat kauttaaltaan erinomaisia. Tämä edellyttää vahvaa sitoutumista sekä HP:ltä että kumppaneiltamme, HP:n pääjohtaja Mark Hurd totesi avajaispuheessaan Global Partner Summit -kokouksessa, jossa Preferred Partner -ohjelma käynnistettiin. Preferred Partner -kumppaniohjelma on merkittävä uudistus HP:n jatkuvassa kehitystyössä, jossa pai- notetaan entistäkin enemmän kumppaneidemme kokonaiskokemuksen tärkeyttä. Marraskuun 2005 alusta uudistunut Preferred Partner -ohjelmamme tunnistaa ne kumppanit, joilla on edellytykset ja resursseja olla parhaita HP osaajia ja jotka pystyvät tarjoamaan asiakkaalleen parasta asiantuntemusta niin suunnittelussa, toteutuksessa ja ylläpidossa. Näiden kumppaneiden kouluttamisen ja sitouttamisen avulla taataan, että loppuasiakas saa parhaan mahdollisen arvon investoinnilleen nyt ja tulevaisuudessa. Luokituksen perusteena ovat tietyt HP:n määrittelemät standardit, jotka täyttämällä kumppanimme osoittavat pätevyytensä edustaa ja ylläpitää tuotteitamme. Nämä kumppanit tunnistaa Preferred Partner-logosta. Logo myönnetään vuodeksi kerrallaan ja samalla varmistetaan, Laatu ja innovaatiot takaavat markkinajohtajuuden että kumppanin tiedot ja taidot ovat ajantasalla. Preferred tasolle päästyään kumppanin on lisäksi mahdollisuus erikoistua yhteen tai useampaan osaamisalueeseen. on erikoistunut lähiverkkoihin ja niiden tietoturvaan. Aaro Lehtomäki HP ProCurve Networking ProCurve Networking by HP vahvistaa edelleen asemaansa Ethernet-tuotteiden markkinajohtajana. ProCurven kokonaismarkkinaosuus Suomessa on peräti 44 % (Q3 2005, IDC). ProCurve kehittää tuotteitaan kokonaisvaltaisesti omiin konsepteihinsa perustuen, jolloin kokonaisuus on yhtenäinen ja lisäksi standardeihin perustuva. Markkinajohtajuus on ansaittava IDC:n mukaan ProCurve Networking on saavuttanut jo kahden kvartaalin aikana markkinajohtajuuden Suomessa Ethernet-laitetoimituksien osalta. Viimeisin tieto on vuoden 2005 kolmennelta vuosineljännekseltä, jolloin ProCurven osuus toimituksista oli 44%. Monet alan yritykset laajentavat toimintaansa yritysostojen myötä, mutta ProCurve panostaa voimakkaasti keskuskytkinten tuotekehitykseen itse. Siitä tuloksena ovat erittäin luotettavat tuotteet, joilla on aito, ikuinen takuu, ja selkeä hallinta luonnollisesti yhdistettynä kohtuullisiin hankintahintoihin. Lähiverkon arkkitehtuuri muuttuu Odotettu ProCurve Switch 8100fl - sarja vaativaan keskuskytkinkäyttöön julkaistiin syksyllä Sen vahvuuksia ovat suuri Gigabit- ja 10- Gigabit-porttien tiheys, vikasietoisuus sekä legendaarisen hyvän HPlaadun takaama erittäin korkea käytettävyys. ProCurve Switch 8100fl -sarjan kaksi mallia, 8-modulipaikkainen 8108fl ja 16-modulipaikkainen 8116fl, sopivat erityisen hyvin keskuskytkimiksi lähiverkkoon, missä tärkeimmät päätökset, kuten pääsynvalvonta, verkon resurssien myöntäminen ja kapasiteetin varmistaminen VoIP-liikenteelle, tapahtuvat verkon reunalla. Käyttäjä voi valita kytkinten porttirakenteen eri vaihtoehdoista itselleen parhaiten soveltuvaksi. Ohjelmistopäivitykset ovat maksuttomia. Data virtaa Syksyllä markkinoille tuotiin myös mielenkiintoinen innovaatio: virtaa syöttävä 8-porttinen 10/100 Mb/s PoE-kytkin. Se on IEEE 802.3af -standardin mukainen, edullinen hankkia ja yksinkertainen käyttää. Se tarjoaa oivan ratkaisun mm. WLAN-tukiasemien, VoIP-puhelinten ja kulunvalvontalaitteiden virransyöttöön. Pro- Curve-tuoteperheestä löytyy myös muita virtaa syöttäviä PoE-kytkimiä ja moduleita. Langatonta tietoturvaa ProCurve Access Point 420 on langaton tukiasema, joka mahdollistaa turvallisen mobiilikäytön kohdennettuihin verkkopalveluihin. WPA-2 / i -salaus ja 802.1x -autentikointi huolehtivat tehokkaasta tietoturvasta. Multi SSID -tekniikka mahdollistaa kahdeksan eri käyttäjäryhmän erilliset tunnistamiset, jolloin samasta tukiasemasta saadaan kahdeksan eri WLAN-verkkoa. ProCurve Access Point 420:llä on ikuinen takuu ja päivitykset ovat maksuttomia. Tukiasemasta radioporttiin Helmikuussa esitellään perinteisen tukiasema-ajattelun rinnalle uudenlainen langaton WLAN-arkkitehtuuri. Aiemmin älykkäät tukiasemat tuottivat myös radioliikenteen, mutta nyt erilliset radioportit huolehtivat liikenteestä. Niitä hallinnoidaan keskitetyillä, älykkäillä hallintamoduleilla, jotka oletusarvoisesti asennetaan ProCurve 5300xl -sarjan kytkimeen. Hallinta on helppoa esim. ProCurve Manager -tuoteperheeseen kuuluvalla Mobility Managerilla. WLAN Service Module tarjoaa myös mm. automaattisen lähetystehon- ja kanavanhallinnan. Uusi radioporttikonsepti tarjoaa entistä nopeamman verkkovierailun (roaming) sekä täyden EAP-tuen. Yksittäisen radioportin kahdennettu radio-osa takaa erilliset siirtotiet datalle ja esim. puheelle, joten malli sopii myös business-kriittiseen käyttöön. Tuoteperhe täydentyy 5400zl-kytkimillä Samaan aikaan julkistaan myös uudet sekä 6- että 12- modulipaikkaiset 5400zl-sarja kytkimet. Suuren porttitiheyden lisäksi ProCurve 5400zl - sarja tarjoaa joukon uusia ominaisuuksia mm. IPv6-verkkoihin. Niiden ansiosta se on selkeästi uuden sukupolven reitittävä kytkinperhe. Laitearkkitehtuuri on optimoitu 1 ja 10 Gigabitin porttinopeuksille. 5400zl-sarja ei korvaa mitään olemassa olevaa ProCurve-tuotetta. 5400zl-sarjan 10/100/1000 Mb/s: n kuparimodulit, Mini-GBIC-modulit ja yhdistelmämodulit ovat 24-porttisia. Kaikki portit toimivat Non- Blocking-periaatteella. Lisäksi ne ovat IEEE 802.3af -standardin mukaisia ja PoE-virtaa syöttäviä ilman lisäkustannuksia. Tarjolla on 24-porttisina 10/100/1000 PoE-moduli, Mini-GBIC-moduli sekä yhdistelmä 4 x Mini-GBIC + 20 x 10/100/1000 PoEmoduli. Kytkimiä on saatavilla sekä valmiina kokoonpanoina että tyhjinä runkoina. Lisäksi on tarjolla 4-porttiset 10 Gb/s:n modulit sekä kuparille että kuidulle. Tätä varten sarjaan on suunniteltu suuret puskurimuistit, joita 10 Gb/s -tekniikka edellyttää. 5400zl-sarjan ProVision-ASIC-piirit ovat ProCurven oman tuotekehityksen tulosta ja suunniteltu, koko laitteiston ohella, tukemaan IPv6-standardia. VRRP-tuki takaa vikasietoisuuden ja hallintaa yksinkertaistavat parannetut pääsylistat (ACL) ja älykkäät porttikohtaiset palvelujen hallintaominaisuudet. Martti Saramies HP ProCurve Networking

16 16 16 ESPOO Sinikalliontie 16 PL Espoo Puh Faksi JYVÄSKYLÄ Grafila Laukaantie 4, PL Jyväskylä Puh Faksi KOTKA Tornatorintie Kotka Puh Faksi KUOPIO Microteknia Microkatu 1, PL Kuopio Puh Faksi KUUSAMO Kaiterantie Kuusamo Puh Faksi LAHTI Askonkatu 9, 3. krs PL Lahti Puh Faksi OULU Kiviharjuntie Oulu Puh Faksi Kotkan kaupungin aluekameravalvonta Kotkan kaupunki valitsi uuden IP-kamerateknologian turvakameraverkostoksi poliisin käyttöön. Tavoitteena tällä uudella kaupunkialueiden valvontajärjestelmällä on parantaa kansalaisten turvallisuutta Uudella kamerajärjestelmällä korvattiin luvuilla rakennettu analogikamerajärjestelmä, joka oli saavuttanut jo ns.eläkeiän. Uusi tekniikka mahdollistaa kameroiden sijoittelun nyt helpommin niille paikoille, joissa tämänhetkiset painopistealueet ovat. toteutti Kotkan kaupungin kunnallisteknisen osaston ja poliisin kanssa yhteistyössä tämän aluekameravalvontaprojektin. Poliisiaseman konesaliin sijoitettiin uusi videopalvelin, johon on liitetty tietoverkon kautta eri kaupunginosiin sijoitetut IP-domekamerat. Tämä järjestelmäkokonaisuus mahdollistaa reaaliaikaisen seurannan ja kuvan tallennuksen. IP-kamerat toimivat itsenäisesti kukin oman ohjelman ohjaamana ja tallentavat eri viikonpäivinä ja vuorokaudenaikoina erilaisia ns. vartiokierroksia talteen videopalvelimen kovalevyille. Valvontakierroksia voidaan ohjelmoida tilanteen mukaan sellaisiksi, jotka palvelevat kulloistakin tarvetta parhaiten. Talletettu kuva voidaan poimia myöhemmin tarkasteluja varten. Käyttäjä voi pysäyttää ohjelmoidun kamerakierron ja ohjata kameraa manuaalisesti esim. hiirellä havaitessaan jotain tärkeää kierroksen aikana. Aluekameravalvonnan seuranta toteutetaan poliisin päivystyksessä käytössä olevilta työasemilta joko selainliitynnällä tai erillisen monikuvanäytön Kotkan kaupungin aluevalvonta Kääntyvä kamera 1 Kääntyvä kamera 2 Kääntyvä kamera 3 Kääntyvä kamera 4 Kääntyvä kamera 5 Kääntyvä kamera 6 Kääntyvä kamera 7 Ideana oli korvata nykyinen analoginen järjestelmä IP-pohjaiseksi kaapelointia muuttamatta 5Mbit dsl parikaapeliyhteys 5Mbit dsl parikaapeliyhteys kautta. Kullekin seurantaa suorittavalle henkilölle voidaan luoda oma kameran käyttöprofiili. Valvoja saa henkilökohtaisen näkymän eri kameroista omilla salasanoilla, joiden takana on myös kamerakäyttöön liittyvät historiatiedot ko. kameroista. Poliisin päivystys Valvontatyöasema SONY IPELA Sonyn verkonvalvontatuoteperhe vahvistuu uuden sukupolven IP-kameramallistoilla.Yhteistä uusillemallistoille on älykkyynen lisääntyminen itse kameroissa mm. kuvasta tapahtuva liikkeentunnistusmenetelmä (IMD). 10M dsl kuituyhteys 10 km LAN OPTIONA langaton yhteys autoihin 1 5 km Videoserveri Jatkossa kuvansiirtoa tästä järjestelmästä voidaan laajentaa langattomalla Wimax -laajakaista verkkotekniikalla esimerkiksi ajoneuvoihin. Jari Janhunen PUDASJÄRVI Teollisuustie Pudasjärvi puh faksi TAMPERE Hatanpäänvaltatie 34 D Tampere Puh Faksi TURKU Datacity Lemminkäisenkatu B Turku Puh Faksi Sony tuo vuoden alkupuolella markkinoille useita uuden sukupolven verkkovideokameroita, uutuuksia tulee sekä kiinteiden että PTZ-kameramallistoihin. Mukana mm. 360 astetta kääntyvä kamera, jossa myös huippuluokan zoom objektiivi. Yhteistä kameroille on entistä suurempi älykkyys itse kamerassa, jolloin voidaan keventää verkon sekä monitorointiohjelmiston kuormaa luopumatta kuitenkaan toiminnallisuudesta. Intelligent Motion Detection on uusi liikkeentunnistusmenetelmä, joka vähentää ratkaisevasti virheellisiä tunnistuksia ja hälytystallenteita, käyttämällä älykästä algoritmia kuvan analysointiin useamman peräkkäisen kuvan ajalta. Ympäristötekijat aiheuttavat usein hankaluuksia perinteiselle liikkeentunnistukselle, jolloin turhien hä- lytysten määrä on huomattava, mutta Sonyn uuden tekniikan avulla pystytään tunnistus tekemään luotettavasti huolimatta valaistusolosuhteista tai puiden lehdistä tms.. Intelligent Object Detection puolestaan on menetelmä tunnistaa erilaisia kappaleita, joita on joko jätetty valvottuun tilaan, tai viety sieltä pois. Tämän tekniikan avulla voidaan suorittaa hälytys esimerkisi jos matkalaukku on jätetty valvottuun tilaan, tai jos auto on jäänyt moottoritien pientareelle. Kameroissa on myöskin ns. multicodec-ominaisuus, jolloin voidaan monitoroida useampaa erilaista videota samaan aikaan. Tällöin on mahdollista esimerkiksi tallentaa kuvaa JPEG-muodossa ja etätarkkailla samaan aikaan MPEG4-muodossa verkon yli. Uuden kameramalliston kanssa samaan aikaan päivittyy Sonyn Real Shot Manager (RSM), kameroiden hallinta, tarkkailu- ja tallennusohjelma. RSM-ohjelmiston ja kameroiden ominaisuudet yhdessä mahdollistavat optimaalisen ratkaisun verkonhallinnan, käytettävyyden ja toiminnallisuuden kanssa. Reijo Kolu Sony Business Europe Katso lisää Sony videovalvonnasta www sivuillamme: