Systém pro řízení přístupu do kolejní sítě ZČU

Bc. Jan SMITKA

Diplomová práce

System for Network Access Control in dormitory networks

Anotace:

Tato diplomová práce se zabývá realizací nového systému pro řízení přístupu do kolejní počítačové sítě Západočeské Univerzity v Plzni. Teoretická část práce se zabývá systémy pro řízení přístupu v počítačových sítích a srovnání vybraných existujících řešení. Dále popisuje systémy a procesy pro řešení bezpečnostních incidentů na univerzitě. Analytická část práce pak zhodnocuje stávající systém pro řízení přístupu a jeho nedostatky, včetně softwarového vybavení síťových služeb. Na základě těchto poznatků byl navržen a implementován nový webový registrační portál, který automaticky získává informace o připojení uživatele, který k němu přistupuje. Bylo vybráno nové softwarové vybavení síťových služeb, které jsou konfigurovány pomocí jednoúčelových konfiguračních skriptů. Konfiguračním skriptům je práce zadávána pomocí fronty zpráv uložené v databázi. Portál obsahuje rozhraní pro integraci do procesů řešení incidentů, jehož funkce byla ověřena na webovém rozhraní pro síťovou sondu. Toto rozhraní zobrazuje detekovaná data v reálném čase.

Abstract:

The goal of this thesis is to implement a new system for access control in dormitory network at University of West Bohemia. The theoretical part of the thesis deals with systems for network access control, compares selected access control solutions. The thesis also summarises systems and processes for incident resolution at the university. The analytical part evaluates the state of current access control solution, including the software of network services. On the basis of these parts a new web portal for user registration was designed and implemented. The portal automatically queries connection information about the user acessing the portal. The software for network services that enables service configuration using dedicated scripts was selected. The scripts are controlled by a message queue stored in the database. The registration portal provides an API which is intended for integration into the processes for incident resolution. The API was verified and tested on a real-time web interface for a network probe.

Klíčová slova

počítačové sítě, řízení přístupu, kolejní síť, DHCP, DNS, 802.1X, RADIUS, SNMP, LDAP, detekce peer-to-peer, captive portál, konfigurace síťových služeb

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 22. 6. 2016

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: Ing. Michal Petrovič

ZÁPADOČESKÁ UNIVERZITA V PLZNI

Fakulta aplikovaných věd

Magisterský studijní program / obor:
Inženýrská informatika / Softwarové inženýrství