Softwarový firewall pro filtrování na síťové a linkové vrstvě

Bc. Martin PETRÁK

Master's thesis

Software firewall for network and dala link layer filtering

Abstract:

Cílem diplomové práce je navrhnout a vytvořit aplikaci firewallu, která má být nasazena na nějakém hraničním bodu počítačové sítě a která bude administrátorům sítě pomáhat k zamezení nechtěných útoků na systémy v síti nebo naopak zamezovat nechtěným únikům dat ze sítě do internetu. Aplikace má sloužit jako filtr síťového provozu a propouštět nebo nepropouštět data podle filtrovacích pravidel, která administrátor sítě do aplikace zadá. Oproti běžným filtrům však aplikace umí filtrovat síťový provoz jak na síťové vrstvě modelu ISO/OSI, tak i na vrstvě linkové. Kromě toho filtrace probíhá v režimu směrovače i síťového mostu. Vše je navrženo tak, aby administrace filtrovacích pravidel byla srozumitelná, přehledná a jednoduchá.

Abstract:

Big amount of information is flowing daily in a company computer network. Some of them are unimportant, but some of them are important or business critical. This critical information should stay in computer network. Nobody wants leaving information out to the internet. There can by a situation, when unknown attacker will try to get into the company network from internet, because he wants steal company data or attack inner computer systems. In this work, application called Software firewall for network and data link layer filtering was developed. This application will be used on network border computer and will filtering network data flow. Some of them will allow going through, some data should be denied. Filter depends on filtering rules, which will be set up by administrator of network. Application can filter on network layer and on data link layer too. It is designed to keep administration of filtering rules clear and easy.

Keywords

firewall, paketový filtr, Netfilter, počítačová síť, bezpečnost, síťová vrstva, linková vrstva, směrovač, síťový most

Language used: Czech

Date on which the thesis was submitted / produced: 15. 5. 2013

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: Ing. Tomáš Chmelař

University of West Bohemia

Faculty of Applied Sciences

Master programme / field:
Computer Science and Engineering / Distributed Systems and Computer Networks