Analýza zabezpečení podnikových sítí s protokolem IEEE 802.1X

Bc. Martin Bubeník

Master's thesis

Analysis of corporate networks with protocol IEEE 802.1X

Abstract:

Tato diplomová práce se zabývá analýzou zabezpečení komunikace v podnikových sítí LAN s důrazem na analýzu používaných zabezpečených a nezabezpečených protokolů standardu 802.1X. Práce se věnuje principům zabezpečení podnikových sítí od jednoduchého statického způsobu zabezpečení pomocí sdíleného klíče až po pokročilé metody autentizačního protokolu EAP využívaných v podnikových sítích se zaměřením na jejich bezpečnost a rizika, vyplývající z jejich použití. V praktické části se zabývá metodikou hodnocení zabezpečení sítí, definuje vlastní metodiku. Tato metodika je základem pro vznik architektury testů pro bezpečnostní audit podnikových sítí, která je v praktické části využita při penetračním testování.

Abstract:

This master's thesis deals with the analysis of communication security in corporate LANs with an emphasis on the analysis of used secure and unsecured 802.1X protocols. The work deals with the principles of enterprise network security from simple static security using a shared key to advanced EAP authentication methods which are used in corporate networks, with focus on their security and the risks resulting from their use. In the practical part I deal with methodology of evaluation of network security and define my own methodology. This methodology is the basis for development of the test architecture for corporate network security audits, which is afterwards used for penetration testing in the practical part.

Keywords

Bezpečnost sítí, bezpečnostní audit, penetrační testování, 802.1X, RADIUS, EAP

Language used: Czech

Date on which the thesis was submitted / produced: 18. 5. 2018

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: doc. Ing. Tomáš Brandejský, Dr.

University of Pardubice

Faculty of Electrical Engineering and Informatics

Master programme / field:
Information Technology / Information Technology