Zabezpečení a monitoring lokální sítě

Václav Vítek

Diplomová práce

Security and monitoring of local network

Anotace:

Tato diplomová práce pojednává o problematice zabezpečení lokálních sítí a bezpečnosti přenosu dat. Zaměřuje se zejména na častěji využívané bezdrátové lokální sítě, u kterých hrozí větší riziko napadení a odposlechu dat než u lokálních sítí, které vyžadují fyzické připojení metalickým či optickým kabelem.Práce analyzuje možnosti odposlouchávání datové komunikace a zabezpečení bezdrátových sítí. Hledá rizika zmíněných možností zabezpečení a varuje před možnými útoky, které dokáží tato zabezpečení prolomit nebo obejít.V praktické části jsou realizovány penetrační útoky proti různě zabezpečeným modelovým sítím a následně jsou demonstrovány možnosti odposlechu datové komunikace a odcizení citlivých dat.V závěru diplomové práce jsou na základě předešlé analýzy navrženy vhodné způsoby zabezpečení pro domácí a firemní lokální bezdrátové sítě.

Abstract:

This thesis describes the problem of computer network security and data transfer security in local area networks. It is mainly aimed on wireless networks, which are more vulnerable against threats and attacks from outside the network, compared with wired local networks.The work analyses options of a network communication sniffing methods and a wireless security. It looks for threats in mentioned security options and warns against possibly attacks, which can break through or bypass these security options.In the practical part of this thesis are realized penetration attacks against various security settings and perform sniffing methods on a wireless local network.At the end of the thesis are made suggestions how to proper secure wireless local network for personal or business usage.

Klíčová slova

Zabezpečení lokální sítě, Wi-Fi, WEP, WPA, WPS, HTTPS, Sniffing, Phishing, Slovníkový útok, Man in the middle, Útok hrubou silou, ARP spoofing, DNS Spoofing, Sociální inženýrství

Keywords

LAN security, Wi-Fi, WEP, WPA, WPS, HTTPS, Sniffing, Phishing, Dictionary attack, Man in the middle, Brute force, ARP spoofing, DNS spoofing, Social Engineering

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 3. 2017

Obhajoba závěrečné práce

• Vedoucí: Ing. Martin Havránek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika