Knihovna filtrovacího jádra firewallu implementující detekci napadení.

Miloslav Serba

Diplomová práce

Firewall Library Implementation for Intrusion Detection

Anotace:

Firewall, jako základní programové vybavení pro posílení bezpečnosti počítače, aktivně brání vzniku bezpečnostního incidentu nebo pasivně hlásí jeho přítomnost. Cílem této práce je popsat a vytvořit subsystém pro operační systém Windows NT v rámci komerčního balíku AVG Internet Security, který bude informovat o některých rizicích na počítačové síti, případně jim předcházet. Práce se zaměřuje na protokoly ARP a TCP, popisuje obecně i konkrétně problémy těchto protokolů a navrhuje případná řešení.

Abstract:

A firewall is considered a basic security software responsible for an active protection from a security breach and a passive report of an incident. The goal of the thesis is to create and describe a subsystem for the Windows NT operating system family inside an existing commercial application AVG Internet Security. The subsystem will inform a user about some risks in computer networks and it will avoid them if possible. The thesis is focused on ARP and TCP, it describes their problems generally and specifically, and proposes possible solutions.

Keywords

firewall, bezpečnost, filtrace, TCP/IP, ARP, útok, napadení, ochrana, počítačová síť, Windows kernel driver, NDIS, TDI, IDS, IPS, Windows NT, security, filtering, attack, intrusion, protection, computer network

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 2010

Obhajoba závěrečné práce

• Vedoucí: Martin Milata
• Oponent: Adam Janošek

Vysoká škola báňská - Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informatika a výpočetní technika