Monitoring infrastruktury, implementace bezpečnostních systémů

Ondřej Vaněček

Bachelor's thesis

Infrastructure monitoring, implementation of security systems

Abstract:

Bakalářská práce je zaměřena na problematiku zabezpečení a monitoringu podnikové síťové infrastruktury. V teoretické části práce jsou popsány základní principy počítačových sítí a kybernetické bezpečnosti, včetně vybraných technologií používaných pro ochranu podnikových sítí. Jednotlivé bezpečnostní mechanismy jsou následně analyzovány z hlediska jejich využitelnosti a implementace v síťovém prostředí. V praktické části práce jsou vybrané bezpečnostní technologie implementovány do modelové podnikové sítě. Zvláštní důraz je kladen na segmentaci sítě pomocí VLAN, implementaci přístupových pravidel ACL a využití firewallu pro řízení síťového provozu. Součástí implementace je také nasazení systému pro detekci narušení sítě a monitorovacích nástrojů Zabbix a Nagios, které slouží ke sledování dostupnosti zařízení a síťových služeb. Implementované technologie byly následně podrobeny testování, jehož cílem bylo ověřit jejich funkčnost a přínos pro zabezpečení podnikové infrastruktury. Výsledky testů potvrdily, že kombinace segmentace sítě, přístupových pravidel ACL a monitorovacích nástrojů představuje efektivní řešení pro zvýšení bezpečnosti a stability podnikové sítě

Abstract:

This bachelor thesis focuses on the issue of securing and monitoring corporate network infrastructure. The theoretical part of the thesis describes the basic principles of computer networks and cybersecurity, including selected technologies used for the protection of corporate networks. Individual security mechanisms are analyzed in terms of their usability and implementation within network environments. The practical part of the thesis deals with the implementation of selected security technologies in a model corporate network. Particular emphasis is placed on network segmentation using VLAN technology, the implementation of ACL for managing network communication, and the use of a firewall to control network traffic. The implementation also includes a network intrusion detection system and monitoring tools Zabbix and Nagios, which are used to monitor device availability and network services. The implemented technologies were subsequently tested in order to verify their functionality and their contribution to improving network security. The results of the tests confirmed that the combination of network segmentation, ACL rules, and monitoring tools represents an effective solution for increasing the security and stability of corporate network infrastructure.

Keywords

bezpečnostní systém, počítačová síť, kybernetická bezpečnost, útok, zranitelnost, firewall, implementace, zlepšení

Keywords

security system, computer network, cyber security, attack, vulnerability, firewall, implementation, improvement

Language used: Czech

Date on which the thesis was submitted / produced: 17. 3. 2026

Thesis defence

• Date of defence: 20. 5. 2026
• Supervisor: Ing. Martin Havránek, Ph.D.
• Reader: Vojtěch Novák, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme:
Informatics