Síťová bezpečnost – Standardy

Miroslav Tax

Master's thesis

Network security - Standards

Abstract:

V této diplomové práci je přiblížena problematika síťové bezpečnosti, a zároveň je poukazováno na existenci základních principů z oblasti bezpečnosti počítačových sítí. Dále je zde ukázána problematika dokumentu bezpečnostní politiky, včetně přiblížení jeho obsahové stránky. Značná část této práce se zabývá i mezinárodními kriterii pro hodnocení bezpečnosti informační techniky. Je zde nastíněn historický vývoj a základní principy těchto kriterií, včetně ukázání implementace v rámci české státní normy. V další části této práce byla zkoumána znalost a využívání vybraných standardů z oblasti bezpečnosti výpočetní techniky a použití dokumentu bezpečnostní politiky v rámci organizací. Poslední část práce se věnuje praktické ukázce bezpečnostního průzkumu sítě LAN s využitím síťového skeneru Nessus. Následně jsou popsány zjištěné nedostatky v rámci zabezpečení této sítě a navrženy opatření pro jejich eliminaci.

Abstract:

In this thesis is presented problems of network security, and is referred to the existence of the fundamental principles of security computer networks. Furthermore, there is a shown a document of security policies, including presentation of his content. Much of this thesis deals with the international criteria for evaluating security of information technology. It also outlines the historical development and basic principles of these criteria, including showing the implementation of the Czech national standards.In the next part of this thesis were examined knowledge and use of selected standards in the field of computer security and use document of security policies within organizations. The last part is the practical demonstration LAN security survey with using the network scanner Nessus. Later are described the shortcomings in the security of the network and proposed measures for their elimination.

Keywords

Počítačové sítě, Informační bezpečnost, Síťová bezpečnost, Bezpečnostní politika, Standardy informační techniky, Kriteria hodnocení informační bezpečnosti, Síťový skener Nessus.

Keywords

Computer networks, Information Security, Network security, Security policy, Information Technology Standards, Information Security Evaluation Criteria, Network scanner Nessus.

Language used: Czech

Date on which the thesis was submitted / produced: 8. 4. 2011

Thesis defence

• Supervisor: Ing. Martin Papík, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
null