Nastavení a zabezpečení firemní bezdrátové sitě

Lukáš Balon

Bachelor's thesis

Setting Up And Securing Enterprise Wireless Network

Abstract:

Zaměřením této práce je sestavení uceleného pohledu na problematiku bezdrátových sítí Wi-Fi, jejich nastavení a správné zabezpečení pro podnikové účely. Bezdrátové sítě mají usnadňovat přístup k internetu a k firemním prostředkům, avšak obzvláště v tomto prostředí musí být vynaložena nadstandardní pozornost zajištění proti útokům. Práce se ve své první části věnuje teoretickému zázemí Wi-fi, principům fungování, základním protokolům, historii a postupnému zdokonalování této technologie. Vysvětluje rozdíly mezi jednotlivými standardy, definuje základní parametry zařízení Wi-fi. Další část práce je zaměřena na zabezpečení sítí. Vysvětleny jsou jednotlivé metody a šifrovací postupy, popsány rozdíly mezi jednotlivými šiframi. Práce se věnuje také dalším možnostem řešení bezpečnostní otázky. Ve třetí části pojednává o instalaci bezdrátových komponent, jejich správné konfiguraci, možnostem nastavení. Z této části je také jasně patrné, jak jsou v dnešní době bezdrátové prvky dostupné. Poslední oddíl práce tvoří série pokusů o nabourání zabezpečené sítě, uvádí jak snadné je rozluštit některé šifry a praktickou metodou dokáže, který způsob zabezpečení se jeví jako nejvhodnější pro používání ve firemním prostředí.

Abstract:

The topic of this bachelor's thesis is to set compact view on the issues of the wireless networks, their settings and proper security in corporate environment. Wireless networks are supposed to simplify access to the internet and business data, but especially in this area, it is necessary to put forth above standard care to security policy, to protect network from external attacks. First part of this work is focused on theoretical background of the Wi-fi, basic functioning principles, history and step-by-step development of technology. Explains differences between particular standards, defines basic parameters of Wi-fi devices. Next part is focused on network security. It explains encryption methods and procedures and describes differences between ciphers. This section also deals with other possibilities, how to solve security questions. Third section deals with installation of wireless components, their proper configuration and other settings. From this text emerges, how simple to buy and how available are wireless components today. Last part id formed by series of experimental hacks into secured network, shows how simple it is to decrypt some ciphers. It proofs which ways of network security are best to use in enterprise environment.

Keywords

bezpečnost, šifrování, zabezpečení, Wi-Fi, bezdrátová síť

Keywords

Wi-Fi, privacy, wireless

Language used: Czech

Date on which the thesis was submitted / produced: 25. 11. 2008

Thesis defence

• Date of defence: 9. 6. 2009
• Supervisor: Radomír Palovský
• Reader: Luboš Pavlíček

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Informatika