Využití open source v prostředí Active Directory k řízení a monitoringu internetových aktivit

Bc. Michal Prorok

Diplomová práce

Using Open Source Tools in the Active Directory Environment for Monitoring Internet Usage

Anotace:

Práce je zaměřena na problematiku monitoringu a řízení přístupu zaměstnanců k Internetu využitím heterogenního řešení v doménovém prostředí s Active Directory. Důraz je kladen na efektivitu správy a informační bezpečnost. V práci jsou analyzovány přínosy a rizika využití Internetu v organizaci. S přihlédnutím k bezpečnostní politice a platné legislativě jsou formulovány principy, které zajistí účinné, etické a transparentní ošetření internetového provozu v pracovněprávních vztazích. Na jejich základě jsou definovány požadavky na aplikaci, která zajistí řízení a monitoring internetových aktivit. Je navrženo otevřené řešení na linuxové bázi. Použité softwarové komponenty jsou podrobně charakterizovány a je popsána jejich konfigurace. Prostor je věnován také popisu pravidel pro řízení přístupu, výstupům a možnosti zálohování celého řešení z prostředí Microsoft Windows. Jsou zhodnoceny přínosy a úskalí heterogenního řešení v porovnání s komerčními produkty a nastíněny možné oblasti rozvoje řešení.

Abstract:

The thesis focuses on the problems of monitoring and employee Internet access management using heterogenous solutions in the Active Directory domain environment. Emphasis is being put upon management efficiency and information security. The author analyses the benefits and risks of using the Internet inside an organization. With respect to security policy and actual legislature, principles are conceived which ensure an effective, ethical and transparent solution to using the Internet within labour-law relations. Based upon these principles, the author presents requirements for an application which provides Internet actions management and monitoring, suggesting a Linux-based open solution. The administered software components and their configuration are described in detail. Moreover, the author sees into the description of rules for access management, outputs and the possibility to backup the whole solution within Microsoft Windows environment. Furthermore, the benefits and disadvantages of such heterogenous solution are assessed as compared to commercial products of similar nature, and the solution?s possible fields of development are outlined.

Klíčová slova

bezpečnost, proxy, řízení, monitoring, internet, open source, linux, active directory

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 21. 5. 2013

Zveřejnit od: 21. 5. 2013

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management