|
|
Intrusion prevention system for network security
Popovec, Juraj ; Verner, Lukáš (oponent) ; Balej, Jiří (vedoucí práce)
This thesis describes mostly used technologies and methods used for securing computer networks. In detail discusses detection and intrusion prevention system (IPS) issues. Includes laboratory excercise for configuring packet firewall and the second excercise, which simulates securing organization network by firewall with intrusion and prevention system technology.
|
|
|
Automatická konfigurace síťových prvků Cisco akademie
Verner, Lukáš ; Pust, Radim (oponent) ; Komosný, Dan (vedoucí práce)
Tato bakalářská práce se zabývá návrhem a implementací systému pro automatickou konfiguraci síťových zařízení Cisco. Systém se jmenuje AutoConf a je určen pro vzdálené kopírování konfiguračních souborů z eagle-serveru na přepínače a směrovače v učebně Cisco akademie. Ovládán je pomocí webových stránek umístěných na eagle-serveru. V tomto systému smí uživatel vytvářet nové laboratorní cvičení s konfiguračními soubory pro síťová zařízení, a pak je použít v konfiguracích. Informace o vykonaných konfiguracích jsou umístěny v relační databázi MySQL. Síťová zařízení, která budou konfigurována pomocí systému AutoConf, musí byt spojena s eagle-serverem. Pro nastavení spojení mezi síťovým zařízením a eagle-serverem byl vytvořen mechanizmus rozhodování. Pokud při startu síťového zařízení mechanizmus detekuje fyzické spojení síťového zařízení s eagle-serverem, nastaví dané zařízení pro komunikaci s eagle-server.
|
|
|
Jednoduchý programátor jednočipových procesorů
Verner, Lukáš ; Číž, Radim (oponent) ; Daněček, Vít (vedoucí práce)
Hlavním cílem bakalářské práce je seznámení s problematikou programování mikropočítačů z rodiny AVR firmy Atmel a vytvoření oživené konstrukce jednoduchého AVR programátoru, který je navíc rozšířen o testovací uživatelské prvky jako jsou LED, tlačítka, LCD displej, DA převodník. První část práce se zabývá problematikou teorie programování pamětí mikropočítače a popisem programovacích algoritmů. Paměti mikropočítačů AVR lze programovat trojím způsobem. Nejrozšířenější způsob je metoda sériové programování přímo v systému, vžila se pro to zkratka ISP. Tento způsob programování poskytuje uživateli jednoduchou a rychlou obsluhu. Jiný způsob programování(paralelní nebo sériové) vyžaduje napětí 12 V, proto se mu říká programování vysokým napětím. Konstrukce programátoru je koncipována pro všechny výše zmiňované způsoby programování. Z předchozích znalostí o programování pamětí je napsán zdrojový kód programu, umožňující obsluhovat komunikaci příkazů z PC a následné provádění programovacích instrukcí v cílové součástce. V následující kapitole je popsáno vytvořené hardwarové části konstrukce zapojení, které zároveň poslouží k uživatelské obsluze k používání přípravku. Závěrečná část bakalářské práce pojednává o popisu konektorů potřebných pro programování metodou ISP i vysokým napětím. Je zde popsáno, který typy mikropočítačů AVR programátor podporuje a popis jak součástku do programátoru připojit a nastavit. V přílohách bakalářské práce jsou výstupy potřebné pro zhotovení konstrukce a těmi jsou schematická dokumentace elektrického zapojení obvodu programátoru, deska plošného spoje, elektronická dokumentace v programu Eagle, rozpiska použitých součástek a zdrojový i binární obslužný program potřebný pro oživení řídícího mikropočítače programátoru.
|
|
|
Lokalizace geografické pozice útočníka v internetu
Kubalík, František ; Komosný, Dan (oponent) ; Verner, Lukáš (vedoucí práce)
Tato diplomová práce se zabývá vyhodnocením geografické polohy stanic v síti Internet pomocí zpoždění a implementováním metody Octant. První část práce se věnuje seznámení s principy vyhodnocování fyzické polohy stanic v síti Internet se zaměřením na aktivní metody IP geolokace. Větší prostor je zde věnován geolokačnímu algoritmu Octant a podrobnějšímu vysvětlení jeho principů. Na konci první části je také seznámení s experimentální sítí PlanetLab. Ve druhé části je popsán návrh a realizace programu v programovacím jazyce C#, který lokalizuje hledanou stanici zmíněným lokalizačním algoritmem Octant. Popis realizace je doprovázen vysvětlenými ukázkami použitých tříd a jejich podrobným vysvětlením. Jsou zde také uvedeny výsledky metody na vybrané IP adresy stanic se známou polohou pro zjištění chyb neboli odchylek metody od skutečné polohy hledané stanice. Na konci této části je uvedeno porovnání s ostatními aktivními ale i pasivními geolokačními metodami.
|
|
|
Vizualizace polohy senzorových jednotek
Hulanský, Jozef ; Verner, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Táto diplomová práca sa zaoberá bezdrôtovými senzorovými sieťami pracujúci s protokolom IPv6. Vysvetľuje principy komunikácie u bezdrôtových senzorových sietí, a pomocou dodaných senzorových jednotiek je vytvorená takáto sieť. Použitím geografických súradníc sú na vlastnej webovej stránke zobrazené polohy jednotlivých uzlov siete. Táto webová stránka ďalej slúži na prezentovanie nameraných hodnôt z čidiel senzorových jednotiek. Pre uloženie nameraných hodnôt a ďalších informácií, bola použitá vzdialená MySQL databáza. Komunikáciu medzi databázou a sieti 6LoWPAN zabezpečuje script napísané v jazyku Perl, ktorý je spustený v pravidelných intervaloch. Týmto spôsobom je zaistená automatizácia celého systému.
|
|
|
Verifikace pozice serverů sítě PlanetLab
Pružinský, Ján ; Verner, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Cieľom tejto práce je analyzovať uzly siete PlanetLab. Analýza spočíva predovšetkým v overovaní dostupnosti uzlov a ich fyzických polôh. Jednotlivé uzly sú testované na dostupnosť protokolu ICMP a protokolu SSH. Dostupnosť ICMP protokolu je overovaná pomocou programu ping. Hlavná časť práce je venovaná overovaniu adries uzlov. Zistené adresy sú porovnávané so zadanými adresami a výsledná zhoda je vyhodnocovaná na úroveň štátu, kraja, mesta a ulice. Na základe zadaných GPS súradníc uzlov sú počítané presnosti, s akými sú adresy uzlov zadané. Práca sa tiež zaoberá delením uzlov na základe vypočítaných indexov využiteľnosti a presnosti. V teoretickej časti sa nachádza popis experimentálnej siete PlanetLab a programátorského rozhrania pre Mapy Google.
|
|
|
Localization of IP stations based on model of probability delay measurement
Tropp, Peter ; Komosný, Dan (oponent) ; Verner, Lukáš (vedoucí práce)
The master thesis is dealing with Internet host localization methods, more exactly with determining geographical position of the unknown Internet host connected to the network using RTT delay measuring. The first part is dealing with description of RTT delays that may occur in the network and tools for their measurement. The next is part of thesis is devoted to description of two kinds of localization methods. Ones that are using existing data to determine the position of Internet host also called passive methods, and others that are using RTT delay measurement, also called active methods. The main part is focused on GeoWeight method which is based on geographical localization estimation of Internet host. It is based on RTT delay measurement using the principles of CBG method, enhanced by introduction of the theory of weights according to the probability of the target Internet host. The last part is describing the application that was made to determine the geographic localization of the target Internet host using GeoWeight method. The application was afterwards tested by measuring RTT delay in PlanetLab experimental network. At the end the final measured results were compared with other localization methods (CBG, Octant, SOI, GeoIP).
|
|
|
Využití znalosti topologie páteřních sítí pro určování fyzické polohy stanic v síti Internet
Dvořák, Filip ; Verner, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Diplomová práce pojednává o moderních geolokačních metodách a popisuje základní principy jejich činnosti. Práce je rozdělena na 2 části – teoretickou a praktickou. První část je věnována teoretickému popisu těchto metod a objasnění základních pojmů a mechanismů využívaných při určování fyzické polohy stanice na základě její IP adresy. Obsáhlejší druhá část práce se zabývá popisem realizace algoritmu metody Octant v programovacím jazyce Java a jeho nasazení v experimentální síti PlanetLab. Důležitým předpokladem je i vytvoření tzv. množiny referenčních bodů a cílů, které jsou nutné pro otestování celého algoritmu metody Octant. Dosažené výsledky v přesnosti odhadu polohy cílů metodou Octant a jejich porovnání s výsledky aktivních metod CBG, SOI a pasivní metody GeoIP jsou uvedeny na konci této práce.
|
|
|
Automatická konfigurace síťových prvků Cisco akademie
Verner, Lukáš ; Jeřábek, Jan (oponent) ; Komosný, Dan (vedoucí práce)
This semestral´s thesis deals with proposal and system implementation for automatic configuration of Cisco network devices. This system is called AutoConf and it is intended for distant copying configuration files from eagle-server to the switches and routers in Cisco academy laboratory. It is handled by web pages placed on eagle-server. In this system, user can create new laboratory exercises with configuration files for network devices and then these files could be used for configurations. Informations about done configurations are saved in relation database MySQL. Network devices which will be configured by system AutoConf have to be connected with eagle-server. To setup their connection settings was created decision-making mechanism. If it detects physical connection between network device and eagle-server before network device starts, it will set network device for communication with eagle-server.
|
|
|
Autonomní programátor mikroprocesorů AVR s ethernetovou konektivitou
Verner, Lukáš ; Daněček, Vít (oponent) ; Kravka, Martin (vedoucí práce)
Hlavním cílem semestrálního projektu je seznámení se s problematikou programování mikropočítačů AVR firmy Atmel, seznámení se s protokolem SD/MMC karty, navrhnutí vhodného řešení pro ethernetové připojení pro konstrukci autonomního programátoru mikroprocesorů AVR s ethernetovou konektivitou.. První část práce se zabývá problematikou teorie programování pamětí mikropočítače. Nejrozšířenějším způsobem je metoda sériového programování přímo v aplikaci, vžila se pro to zkratka ISP. Tento způsob programování poskytuje uživateli jednoduchou a rychlou obsluhu. Konstrukce autonomního programátoru je koncipována právě pro tuto ISP metodu. Programátor bude schopný si binární soubory pro cílové obvody stáhnout ze sítě Internet a mít je uložené na 2 GB flash paměti. Z tohoto důvodu se práce dále zabývá teoretickými znalostmi pro práci s SD/MMC a souborovým systémem FAT16. Poslední část se zabývá praktickým návrhem a konstrukcí autonomního programátoru. V přílohách semestrální projektu jsou výstupy potřebné pro zhotovení konstrukce a těmi jsou schematická dokumentace elektrického zapojení obvodu programátoru, deska plošného spoje, rozpiska použitých součástek.
|
host ::
RSS.