|
|
Návrh a testování bezpečné počítačové sítě
Mikéska, Martin ; Blažek, Petr (oponent) ; Malina, Lukáš (vedoucí práce)
Bakalářská práce se zabývá zabezpečením počítačových sítí pomocí směrovačů a přepínačů. Záměrně nejsou využita žádná bezpečnostní zařízení, jako firewally a sondy IDS, IPS. Cílem je předvést zabezpečení privátní sítě směrovačem ve funkci firewallu a snížit tak náklady na IT infrastrukturu. V teoretické části nejdříve rozebírá, proč zabezpečení sítě potřebujeme a zaměřuje se na problémy síťové bezpečnosti. Práce také popisuje základní typy síťových útoků a síťových hrozeb. Dále zmiňuje hlavní bezpečnostní technologie a protokoly, využívané k zabezpečení sítí. V praktické části je vytvořena topologie sítě středního rozsahu, simulující oblast středně velké firmy. Dále je předvedena konfigurace směrovacího protokolu EIGRP, bezpečné VLAN a přístupových listů ACL. U směrovačů je nakonfigurován protokol PPP, SSH, technologie AAA a překlad síťových adres NAT. Pro přepínače nastavíme bezpečnostní funkce jako Port Security, IP Source Guard, Dynamic ARP Inspection, PortFast a BPDU Guard. Součástí práce jsou dvě laboratorní úlohy, zaměřené na zabezpečení sítě pomocí směrovačů a přepínačů. Úlohy jsou vytvořeny v nástroji Activity Wizard programu Cisco Packet Tracer.
|
|
|
Návrh a testování bezpečné počítačové sítě
Mikéska, Martin ; Blažek, Petr (oponent) ; Malina, Lukáš (vedoucí práce)
Bakalářská práce se zabývá zabezpečením počítačových sítí pomocí směrovačů a přepínačů. Záměrně nejsou využita žádná bezpečnostní zařízení, jako firewally a sondy IDS, IPS. Cílem je předvést zabezpečení privátní sítě směrovačem ve funkci firewallu a snížit tak náklady na IT infrastrukturu. V teoretické části nejdříve rozebírá, proč zabezpečení sítě potřebujeme a zaměřuje se na problémy síťové bezpečnosti. Práce také popisuje základní typy síťových útoků a síťových hrozeb. Dále zmiňuje hlavní bezpečnostní technologie a protokoly, využívané k zabezpečení sítí. V praktické části je vytvořena topologie sítě středního rozsahu, simulující oblast středně velké firmy. Dále je předvedena konfigurace směrovacího protokolu EIGRP, bezpečné VLAN a přístupových listů ACL. U směrovačů je nakonfigurován protokol PPP, SSH, technologie AAA a překlad síťových adres NAT. Pro přepínače nastavíme bezpečnostní funkce jako Port Security, IP Source Guard, Dynamic ARP Inspection, PortFast a BPDU Guard. Součástí práce jsou dvě laboratorní úlohy, zaměřené na zabezpečení sítě pomocí směrovačů a přepínačů. Úlohy jsou vytvořeny v nástroji Activity Wizard programu Cisco Packet Tracer.
|
host ::
RSS.