Softwarový firewall pro filtrování na síťové a linkové vrstvě

Bc. Martin PETRÁK

Diplomová práce

Software firewall for network and dala link layer filtering

Anotace:

Cílem diplomové práce je navrhnout a vytvořit aplikaci firewallu, která má být nasazena na nějakém hraničním bodu počítačové sítě a která bude administrátorům sítě pomáhat k zamezení nechtěných útoků na systémy v síti nebo naopak zamezovat nechtěným únikům dat ze sítě do internetu. Aplikace má sloužit jako filtr síťového provozu a propouštět nebo nepropouštět data podle filtrovacích pravidel, která administrátor sítě do aplikace zadá. Oproti běžným filtrům však aplikace umí filtrovat síťový provoz jak na síťové vrstvě modelu ISO/OSI, tak i na vrstvě linkové. Kromě toho filtrace probíhá v režimu směrovače i síťového mostu. Vše je navrženo tak, aby administrace filtrovacích pravidel byla srozumitelná, přehledná a jednoduchá.

Abstract:

Big amount of information is flowing daily in a company computer network. Some of them are unimportant, but some of them are important or business critical. This critical information should stay in computer network. Nobody wants leaving information out to the internet. There can by a situation, when unknown attacker will try to get into the company network from internet, because he wants steal company data or attack inner computer systems. In this work, application called Software firewall for network and data link layer filtering was developed. This application will be used on network border computer and will filtering network data flow. Some of them will allow going through, some data should be denied. Filter depends on filtering rules, which will be set up by administrator of network. Application can filter on network layer and on data link layer too. It is designed to keep administration of filtering rules clear and easy.

Klíčová slova

firewall, paketový filtr, Netfilter, počítačová síť, bezpečnost, síťová vrstva, linková vrstva, směrovač, síťový most

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 15. 5. 2013

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: Ing. Tomáš Chmelař

ZÁPADOČESKÁ UNIVERZITA V PLZNI

Fakulta aplikovaných věd

Magisterský studijní program / obor:
Inženýrská informatika / Distribuované systémy a počítačové sítě