Síťová bezpečnost – Firewally

Bohuslav Nepovím

Diplomová práce

Network security - Firewalls

Anotace:

Tato diplomová práce se zabývá bezpečností počítačových sítí. V teoretické části postupně popisuji základní principy počítačových sítí, bezpečnost počítačových sítí, možné síťové útoky a ochranu proti nim, sociální inženýrství, funkce firewallů a různá zapojení firewallů v síti. V praktické části pak popisuji testování zranitelnosti osobních firewallů programem Nessus a pomocí utilit, tzv. leak testů. Nessus hledá zranitelná místa, leak testy prověřují zdatnost firewallu detekovat neoprávněnou odchozí komunikaci do Internetu. Všechny výsledky testů jsou pak vzájemně porovnány a vyhodnoceny.

Abstract:

This thesis deals with the security of computer networks. A theoretical part gradually provides the description of fundamental principles of computer networks, computer network security, possible network attacks and protection against them, social engineering, functions of firewalls and various integration of the firewalls in the network. The practicalpart consequently describes personal firewall tests by means of the Nessus program, and utilities, so-called the leak tests. Whereas the Nessus searches for vulnerable places, the leak tests verify the efficiency of firewall in detecting unauthorized outbound communication to the Internet. Afterwards, all the test results are mutually compared andevaluated.

Klíčová slova

Autentizace, Autorizace, DMZ, DNS, Firewall, IDS, IPS, NAT, PROXY, VPN

Keywords

Authentication, Authorization, DMZ, DNS, Firewall, IDS, IPS, NAT, PROXY, VPN

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 25. 3. 2011

Obhajoba závěrečné práce

• Vedoucí: Ing. Martin Papík, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Informatika