Analýza zabezpečení podnikových sítí s protokolem IEEE 802.1X

Bc. Martin Bubeník

Diplomová práce

Analysis of corporate networks with protocol IEEE 802.1X

Anotace:

Tato diplomová práce se zabývá analýzou zabezpečení komunikace v podnikových sítí LAN s důrazem na analýzu používaných zabezpečených a nezabezpečených protokolů standardu 802.1X. Práce se věnuje principům zabezpečení podnikových sítí od jednoduchého statického způsobu zabezpečení pomocí sdíleného klíče až po pokročilé metody autentizačního protokolu EAP využívaných v podnikových sítích se zaměřením na jejich bezpečnost a rizika, vyplývající z jejich použití. V praktické části se zabývá metodikou hodnocení zabezpečení sítí, definuje vlastní metodiku. Tato metodika je základem pro vznik architektury testů pro bezpečnostní audit podnikových sítí, která je v praktické části využita při penetračním testování.

Abstract:

This master's thesis deals with the analysis of communication security in corporate LANs with an emphasis on the analysis of used secure and unsecured 802.1X protocols. The work deals with the principles of enterprise network security from simple static security using a shared key to advanced EAP authentication methods which are used in corporate networks, with focus on their security and the risks resulting from their use. In the practical part I deal with methodology of evaluation of network security and define my own methodology. This methodology is the basis for development of the test architecture for corporate network security audits, which is afterwards used for penetration testing in the practical part.

Klíčová slova

Bezpečnost sítí, bezpečnostní audit, penetrační testování, 802.1X, RADIUS, EAP

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 5. 2018

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Tomáš Brandejský, Dr.

Univerzita Pardubice

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační technologie / Informační technologie