Testování firewallů pomocí hardwarového testovacího přístroje

Bc. Petr Potůček

Bakalářská práce

Test of Firewall using of HW tester

Anotace:

Tato bakalářská práce se zabývá bezpečností počítačových sítí a firewally. V první části práce seznamuje se strukturou zabezpečení počítačové sítě, od navržení bezpečnostní politiky až po princip ochrany samotné sítě. Rozebírá zde detekční systémy IDS, firewally, virtuální privátní síť apod. Následuje kapitola věnovaná samotným firewalům, kde jsou rozděleny do základních kategorií a popsány. Zmiňuje zde mimo jiné i hardwarově akcelerovaný firewall. Cílem této práce je otestovat dva různé firewally s ohledem na výkonnostní charakteristiky, proto je další kapitola věnována základním dokumentům RFC, týkajících se testování síťových zařízení. V praktické části je pak rozebrán firewall založený na IP tables, hardwarově akcelerovaný firewall NIFIC a jsou zde stručně rozebrány testovací nástroje. Poslední část práce obsahuje samotné testy a porovnání dvou testovaných firewallů.

Abstract:

The thesis deals with the security of the computer networks and firewalls. First part introduces to the structure of the computer networks security, from designing security policies to the principles of protecting. It examined here the detection systems IDS, firewalls, virtual private networks etc. The following chapter is devoted to the firewalls. They are divided here into the basic categories and described. It also mentions hardware accelerated firewall. The aim of this thesis is to test two different firewalls with emphasis to the performance characteristics. That is, why another chapter is devoted to the basic RFC documents, related to the testing of network devices. In the practical part there is description of IP tables and hardware accelerating firewall NIFIC. It also include brief description of the testing tools. The las part shows performed tests and their comparasion.

Klíčová slova

NIFIC, firewall, testování, Liberouter, IP Tables, zabezpecení, bezpecnost, COMBO, RFC

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 21. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2012
• Vedoucí: doc. RNDr. Eva Hladká, Ph.D.
• Oponent: RNDr. David Antoš, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové sítě a komunikace