Systém prevence proti narušení

Michal Krupa

Master's thesis

Intrusion Prevention System

Anotácia:

Firewall a systém prevencie proti prienikom môžu byť realizované ako samotný hardware alebo nasadené v podobe softvéru. Primárnym účelom týchto prvkov je pri firewalle určenie aká sieťová prevádzka je schopná prejsť. Zatiaľ čo systém prevencie proti prienikom odhaľuje nežiaducu aktivitu, ako napríklad neplatné pokusy pri pripojení sa na vzdialené služby alebo získavaní informácií o vnútornej siete, protokoloch, aplikáciách. Na udalosť reagujú na základe akcie, definovanej vnútornými pravidlami. V rámci diplomovej práce sú popísané základné princípy firewallu a prevencie proti prienikom. Zmienené sú rôzne typy prekladu adries a portov na firewalle a rôzne analýzy pri zachytení dát, postupy pri tvorbe vlastných pravidiel alebo formáty výstrah. Popísaná je inštalácia jednotlivých služieb bežiacich v navrhnutej sieti, kde sa dbalo na bezpečnosť komunikácie, tvorba pravidiel na firewalle a systéme proti prienikom. K overeniu funkčnosti a poskytovanej ochrany bolo prevedených niekoľko typov útokov cez penetračné nástroje.

Abstract:

Firewall and intrusion prevention system can itself be implemented as hardware or software deployed in the form. The primary purpose of these is the firewall determine how network traffic is able to pass. While intrusion prevention system reveals undesirable activity, such as unsuccessful attempts to connect to remote service or obtaining information about internal networks, protocols, applications. At an event in response to the actions defined by internal rules. The thesis describes the basic principles of firewall and intrusion prevention system. Mentioned are the different types of address translation and port on the firewall and various analyzes of the data capture, procedures for making their own rules and formats of alerts. Describes the installation of services running in the proposed network, which is striving for safety communication, create rules on the firewall and intrusion prevention system. To verify the functionality and protection provided was transferred to several types of attacks by penetrating instruments.

Kľúčové slová

IPS, IDS, Snort, iptables, Firewall, pravidlá

Keywords

IPS, IDS, Snort, iptables, Firewall, rules

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 4. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 7. 6. 2012
• Vedúci: Pavel Nevlud
• Oponent: Václav Svatoň

VŠB - Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme / odbor:
Informační a komunikační technologie / Informatika a výpočetní technika