Název: Návrh a testování bezpečné počítačové sítě
Překlad názvu: Design and testing of a secure computer network
Autoři: Mikéska, Martin ; Blažek, Petr (oponent) ; Malina, Lukáš (vedoucí práce)
Typ dokumentu: Bakalářské práce
Rok: 2016
Jazyk: cze
Nakladatel: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
Abstrakt: [cze] [eng]
Bakalářská práce se zabývá zabezpečením počítačových sítí pomocí směrovačů a přepínačů. Záměrně nejsou využita žádná bezpečnostní zařízení, jako firewally a sondy IDS, IPS. Cílem je předvést zabezpečení privátní sítě směrovačem ve funkci firewallu a snížit tak náklady na IT infrastrukturu. V teoretické části nejdříve rozebírá, proč zabezpečení sítě potřebujeme a zaměřuje se na problémy síťové bezpečnosti. Práce také popisuje základní typy síťových útoků a síťových hrozeb. Dále zmiňuje hlavní bezpečnostní technologie a protokoly, využívané k zabezpečení sítí. V praktické části je vytvořena topologie sítě středního rozsahu, simulující oblast středně velké firmy. Dále je předvedena konfigurace směrovacího protokolu EIGRP, bezpečné VLAN a přístupových listů ACL. U směrovačů je nakonfigurován protokol PPP, SSH, technologie AAA a překlad síťových adres NAT. Pro přepínače nastavíme bezpečnostní funkce jako Port Security, IP Source Guard, Dynamic ARP Inspection, PortFast a BPDU Guard. Součástí práce jsou dvě laboratorní úlohy, zaměřené na zabezpečení sítě pomocí směrovačů a přepínačů. Úlohy jsou vytvořeny v nástroji Activity Wizard programu Cisco Packet Tracer. This bachelor’s thesis deals with the security of computer networks using routers and switches. Intentionally we don’t use any security devices, such as firewalls and sensors IDS, IPS. The aim is to demonstrate the security of a private network by router, which has the firewall function, to reduce the cost of the IT infrastructure. In the theoretical part discusses why we need network security and focuses on network security problems. The thesis also describes the basic types of network attacks and network threats. Subsequently we focus on main security technologies and protocols that are used for networks security. In the practical part a medium-sized network topology which simulates a medium-sized company area is created. Further we configure EIGRP routing protocol, security VLAN and Access Control List. We also set up protocol PPP, Secure Shell, AAA technology and Network Address Translation for routers. After that we set up some security function for switches, such as Port Security, IP Source Guard, Dynamic ARP Inspection, PortFast and BPDU Guard. The thesis includes two labarotory exercises, which focus on the security networks using routers and switches. Exercises are created by the tool Activity Wizard in the program Cisco Packet Tracer.
Klíčová slova: Konfigurace; protokol; přepínač; příkazy; směrovač; síťové útoky; technologie; zabezpečení sítě.; commands; Configuration; network attacks; network security.; protocol; router; switch; technology

Instituce: Vysoké učení technické v Brně (web)
Informace o dostupnosti dokumentu: Plný text je dostupný v Digitální knihovně VUT.
Původní záznam: http://hdl.handle.net/11012/61605

Trvalý odkaz NUŠL: http://www.nusl.cz/ntk/nusl-552457


Záznam je zařazen do těchto sbírek:
Školství > Veřejné vysoké školy > Vysoké učení technické v Brně
Vysokoškolské kvalifikační práce > Bakalářské práce