Možnosti zabezpečení počítačových sítí

Bc. Ladislav Nepomucký

Diplomová práce

Security options for computer networks

Anotace:

Diplomová práce se zabývá kybernetickou bezpečností s důrazem na identifikaci a obranu proti specifickým kybernetickým útokům. V teoretické části práce je prozkoumána motivace a techniky útočníků a jsou představeny obranné strategie a nástroje pro ochranu počítačových sítí. V praktické části byl realizován útočný scénář v nezabezpečené infrastruktuře, kde byly demonstrativně použity různé útočné techniky, odhalující slabá místa v zabezpečení. Pro obranu byly navrženy a testovány konfigurace na zařízeních Cisco a Mikrotik, doplněné o využití systému pro detekci průniků Security Onion. Práce poskytuje srovnání implementace bezpečnostních opatření mezi oběma typy zařízení a demonstruje účinnost různých obranných mechanismů. Výsledky této práce mohou sloužit jako vzdělávací materiál pro studenty a jako praktický průvodce pro správce sítí, zaměřený na posílení bezpečnostních postupů v síťové infrastruktuře.

Abstract:

The thesis deals with cyber security with emphasis on identification and defense against specific cyber attacks. The theoretical part of the thesis explores the motivations and techniques of attackers and presents defensive strategies and tools for protecting computer networks. In the practical part, an attack scenario was implemented in an insecure infrastructure, where different attack techniques were demonstrated, revealing security weaknesses. For defense, configurations on Cisco and Mikrotik devices were designed and tested, complemented by the use of the Security Onion intrusion detection system. The paper provides a comparison of the security implementation between the two types of devices and demonstrates the effectiveness of the different defense mechanisms. The results of this work can serve as educational material for students and as a practical guide for network administrators, aimed at strengthening security practices in network infrastructure.

Klíčová slova

počítačové sítě, bezpečnost, útok, zabezpečení, kybernetický útok

Keywords

cyber attack, computer networks, security, attack, security procedures

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 2. 4. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2024
• Vedoucí: doc. Ing. Jiří Vaněk, Ph.D.
• Oponent: Jiří Šilhán, externi

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Informatika