|
|
Proxy firewall
Kugler, Zdeněk ; Pelka, Tomáš (oponent) ; Pust, Radim (vedoucí práce)
Diplomová práce souhrnně pojednává o tématice proxy serverů a firewallů, s přihlédnutím k dalším souvisejícím technologiím a síťovým technikám. Systematicky popisuje obecnou problematiku firewallů se zaměřením na proxy firewally a jejich bezpečnost. Dalšími systémy, které jsou v rámci práce zmíněny, a které určitým způsobem souvisí s bezpečností sítí, serverů nebo klientských stanic, popřípadě s omezováním zdrojů na Internetu, jsou systémy k detekci průniků (IDS), antivirové systémy a filtery pro regulaci internetového obsahu. IDS systémy lze typicky doplnit různými přídavnými aplikacemi a nástroji, které obohacují a zvyšují jejich potenciál včetně grafických nástaveb. I na tuto druhotnou část je v práci pamatováno. Některé provozované systémy spolu navíc dokáží vzájemně spolupracovat, čehož se s úspěchem využívá (např. součinnost FW & IDS). První velká kapitola má za cíl vystínit technologie firewallů, přehled jejich typů, základní funkcionalitu a závěrečné srovnání. Okrajově se zmiňuje o nasazení firewallech v praxi. Druhá kapitola teoreticky objasňuje problematiku překladu síťových adres (NAT) ve spojitosti s funkčností, bezpečností a omezením mechanismu NAT. Třetí kapitola zahrnuje ucelený výklad o proxy serverech, především vysvětlení principu z funkčního hlediska a specifikace oblasti nasazení, kapitola je zakončena přehledným výčtem a popisem druhů proxy serverů. Zbývající kapitola, pojmenovaná Linuxový proxy firewall, je věnována stěžejní části práce. Obecně pojednává o platformě Linux, distribuci Debian GNU/Linux, základech bezpečnostní politiky, konfiguraci sítě, bezpečnosti serveru v síti, firewallech v Linuxu (framework Netfilter, nástroj Iptables) a proxy serveru Squid. Následující části v podobě dalších podkapitol strukturou navazují na předchozí a rámcově popisují oblasti teorie systémů k detekci průniků, antivirové kontroly a filtrování obsahu na základě různých metod. Vše obdobně jako v předešlém. V praktické části práce bylo navrženo řešení proxy firewallu postavené na operačním systému Linux, konkrétně byla zvolena distribuce Debian GNU/Linux, která je svými charakteristickými vlastnostmi velice vhodná pro serverové nasazení. Na tomto prostředí staví další bezpečnostní software, který je součástí proxy firewallu v podobě antivirové ochrany, content filteringu a systému detekce průniků. Prioritou je tedy co nejkomplexnější zabezpečení počítačové sítě, z čehož plyne pokrytí detekčními schopnostmi co možná nejširšího spektra působnosti na poli síťové bezpečnosti. Cílem této diplomové práce je nejen popis principu činnosti proxy firewallů a vzájemné porovnání s ostatními typy, včetně uplatnění dalších, již zmíněných systémů, ale i vlastní navržené řešení zdarma zvyšující zabezpečení v síti se snahou přiblížení se k čistě komerčním produktům dostupným na trhu.
|
|
|
Pokročilé metody filtrování síťového provozu v systému Linux
Peša, David ; Komosný, Dan (oponent) ; Kacálek, Jan (vedoucí práce)
Tato diplomová práce se zabývá technikami návrhu a vytváření samotného paketově filtračního firewallu v systému Linux, především pro malé sítě, které nenabízí mnoho služeb internetovým uživatelům. Dále se pojednává o zmírňování účinků nejběžnějších typů útoků za použití iptables. Tato práce pojednává o metodách návrhu, implementace, provozu a údržby firewallu. Implementovány jsou techniky pro průběžné monitorování útoků. Také je zmíněn historický, architektonický a technický přehled firewallů a bezpečnostních útoků.
|
|
|
Studie polohy přestupního terminálu v Ivančicích
Chlíbek, David ; Pokorný, Ondřej (oponent) ; Hruzíková, Miroslava (vedoucí práce)
Mým úkolem v rámci bakalářské práce je prověření polohy přestupního terminálu IDS v Ivančicích. S tímto úkolem je spojeno navržení nového železničního nástupiště a nového autobusového nádraží v blízkosti železničního přejezdu se silnicí II/152 ve staničení km 5,535 000 nedaleko současné železniční stanice . Předpokládám ukončení osobní vlakové dopravy ve stanici Ivančice na nově vybudovaném terminálu. Trať do Oslavan bude pokračovat pouze jako vlečka. Má práce spočívá ve zpracování 3 různých variant. Je potřeba zajistit dostatečnou kapacitu terminálu pro 7 autobusových linek a jednu linku vlakovou. Je také důležité zajistit dostatečné zázemí a pohodlný přístup pro cestující. Zabývám se tedy také bezbariérovým návrhem chodníků, přechodů pro chodce a bezbariérových ramp. Ve variantě 2 řeším i problém vysoké intenzity osobní a nákladní automobilové dopravy v centru města. V mém návrhu je nastíněn návrh silničního obchvatu, který by vedl v koridoru současné železniční trati.
|
|
|
Integrovaný dopravní systém v Jihočeském kraji
Matoušková, Aneta ; Mervart, Michal (vedoucí práce) ; Beneš, Ondřej (oponent)
Tato diplomová práce se zabývá problematikou integrovaného dopravního systému v Jihočeském kraji. Po vysvětlení pojmu integrovaný dopravní systém následuje specifikace dopravních systémů, členění dopravy a krátké seznámení s právním rámcem. Dále ve své diplomové práci popisuji dva vybrané fungující nejpropracovanější integrované dopravní systémy v České republice. Další část této práce se zabývá aktuální dopravní situací v Jihočeském kraji. Následuje srovnání cen jízdenek městské hromadné dopravy a analýza návaznosti spojů u vybraných měst Jihočeského kraje. Cílem této práce je zpracování návrhu integrovaného dopravního systému, zvolení modelu, tarifu a cen jízdenek. V poslední části práce věnuji pozornost zjištěným nedostatkům a navrhuji jejich možné řešení.
|
|
|
Útoky na síťovou infrastrukturu a jejich mitigace pomocí IPS/IDS Snort
Olexa, Martin ; Mészáros, Jan (vedoucí práce) ; Buchalcevová, Alena (oponent)
Tato práce podává úvod do systémů pro detekci a blokování útoků na síťovou infrastrukturu. V první části jsou popsány klíčové koncepty bezpečnosti informačních systému a typy útoků s uvedeným příkladem spolu s technikami uřečenými k jejich mitigaci. Širší popis je věnován IDS/IPS řešením se zaměřením na software Snort. V druhé části práce je popsán útok zneužívající zranitelnou verzi knihovny OpenSSL. Na modelovém příkladu je vysvětleno schéma od získání počátečních informací a testu zranitelnosti přes tvorbu Snort pravidla po test funkce vytvořeného protiopatření. Cílem práce je prostřednictvím ilustračního příkladu poskytnout návod a teoretický základ pro nasazení IDS / IPS zařízení v počítačové síti.
|
|
| |
|
| |
|
|
Monitorovací sítový systém SAVO
Papík, Martin ; Zajíček, Milan ; Vaníček, Petr
Cílem projektu je získat automaticky fungující systém výstrahy sledující kybernetické útoky s puvodem v adresním prostoru Akademie ved Ceské Republiky SAVO (Secure AV Outbound). Informace získané analýzou provozu mezi sítí AV CR a nástražným systémem umožní informovat zodpovedná pracovište o potenciálním nebezpecí.
|
|
|
Municipal transportation system of Košice
Pavúková, Marianna ; Zelený, Lubomír (vedoucí práce) ; Paholok, Igor (oponent)
Cílem této bakalářské práce je zhodnotit současný stav městské hromadné dopravy v Košicích, poukázat na problémy a plánované řešení. V první teoretické části se nachází historie vývoje městské hromadné dopravy ve světě, základní pojmy a význam integrovaných dopravních systémů. Druhá praktická část popisuje charakteristiku města Košice, stav hromadné dopravy a plánované budování integrovaného dopravního systému v Košicích v budoucnosti.
|
|
|
Integrovaný dopravní systém v Mnichově
Sedlák, Martin ; Zelený, Lubomír (vedoucí práce) ; Itterheim, Martin (oponent)
Tato závěrečná bakalářská práce teoreticky popisuje podstatu integrovaných dopravních systémů, jejich výhody a nevýhody obecně a jejich budoucí vývoj. Hlavním cílem je analýza konkrétního IDS, resp. dopravního svazu v Mnichově a v neposlední řadě srovnání s dalšími integrovanými dopravními systémy dalších měst Evropy.
|
host ::
RSS.