Security Testing OpenGGSN:A Case Study

As systems today are more and more reliant on the communication between different systems and their co-operation, network security is crucial for the overall security of the whole system. Although protocols themselves can be theoretically proven secure, it is the implementations and complete systems built upon them where the most security bugs reside. Traditional testing is not so effective in finding the security problems and checking the implementations for security problems requires a lot of effort and expertise. Security bugs are often found by doing unexpected things and looking for changes in system and environment behavior and additional side effects. These negative side effects are the main cause that prevents companies from running these tests in their real networks - requiring massive investments in parallel test networks. As security can never be absolute - not even with vigorous testing - additional precautions are advisable. A set of different testing tools will provide a better coverage of the tested system. System should be made more rugged and more difficult for the crackers and malicious programs to take advantage of. Adopting some metrics also helps in evaluation the security of the system and the testing coverage achieved. In this paper we illustrate the experiences of security testing OpenGGSN, an open source implementation of a Gateway GPRS Support Node (GGSN) that uses the GPRS tunneling protocol (GTP)

Vt 6 Koskenkylä-Kouvola, Loviisa, Lapinjärvi, Kouvola ; Toimenpideselvitys

Valtatie 6 on Helsingistä Kouvolan, Lappeenrannan ja Joensuun kautta Kajaaniin kulkeva pääväylä. Yhteysvälillä Koskenkylä–Kouvola valtatie kuuluu pääväylien palvelutasoluokkaan I. Väylältä on yhteys itärajan vilkkaimmille rajanylityspaikoille. Se palvelee sekä teollisuuden että henkilöliikenteen pitkämatkaista, seudullista ja paikallista liikennettä. Toimenpideselvitys kattaa valtatien 6 Loviisasta valtatie 7:n liittymästä Kouvolan eteläpuolelle Kukonojaan asti. Suunnittelualue on noin 50 kilometrin pituinen ja se kulkee sekä Loviisan, Lapinjärven että Kouvolan alueella. Valtatie ylittää sähköistämättömän yksiraiteisen rataosuuden Lahti–Loviisa Lapinjärven keskustan lounaispuolella. Tämän toimenpideselvityksen tavoitteena on päivittää suunnittelualueelle uusi tavoitetila ja vaiheittain toteuttamisen polku, jotka palvelevat mahdollisimman hyvin sekä valtakunnallisen pääväylän parantamista että paikallisen maankäytön tarpeita. Valtatien parantamisen tavoitteena on liikenneturvallisuuden parantaminen ja matka-aikojen lyhentäminen säilyttäen elinkeinoelämän ja työssäkäynnin kannalta tärkeät yhteydet. Toimenpideselvityksen yhteydessä on pidetty hankeryhmän ja kutsuttujen sidosryhmien edustajien kanssa työpaja-tilaisuus kehittämistarpeiden selvittämistä ja tavoitetilan määrittämistä varten, sekä vuorovaikutustilaisuus alueen asukkaiden ja tienkäyttäjien kanssa, jossa on esitetty selvityksen ratkaisuja ja otettu vastaan palautetta niistä. Valtatien tavoitetilana on tutkittu kolmea periaatteellista vaihtoehtoa, joista jatkosuunnittelun ja valtatien kehittämisen lähtökohdaksi esitetään jatkuvaa keskikaiteellista ohituskaistatietä. Valinta on tehty vaihtoehdon liikenteellisten vaikutusten ja kustannustaloudellisuuden (hyöty-kustannussuhteen) perusteella. Toimenpideselvityksessä esitetyt ratkaisut on esitetty periaatteellisina, ja ne kuvaavat enemmän toimenpidetarpeita kuin toimenpiteiden tarkkaa maantieteellistä sijaintia. Jatkosuunnittelussa tarkennetaan eritasoliittymien, ohituskaistojen ja rinnakkaisteiden tarkemmat sijainnit. Selvityksen kustannusarvio on tehty Foren HOLA-hankeosalaskentaohjelmalla. Toimenpideselvitys ei ole oikeusvaikutteinen suunnitelma