|
Konfigurovatelná proxy pro zabezpečení elektronické pošty
Židek, Stanislav ; Samek, Jan (oponent) ; Cvrček, Daniel (vedoucí práce)
Tato bakalářská práce se zabývá návrhem a implementací víceuživatelského centrálně konfigurovatelného systému pro zabepečení komunikace elektronickou poštou. Velký důraz je kladen na možnost vzdálené konfigurace. Popisuje současně používané protokoly pro komunikaci elektronickou poštou a některé mechanismy sloužící k zabezpečení různých aspektů této komunikace.
|
|
Detekce slovníkových útoků na síťové služby analýzou IP toků
Činčala, Martin ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Stávající výzkumy naznačují, že je možné detekovat slovníkové útoky pomocí toků dat. Tento typ detekce byl úspěšně implementován například pro protokoly SSH, LDAP a RDP. Pro zjištění, zda je možné stejné způsoby detekce použít i pro poštovní protokoly, bylo vytvořeno virtuální testovací prostředí. Z dat, které jsem v tomto prostředí získal, se mi podařilo odvodit charakteristiky útoků v tocích a zvolit statistickou hodnotu, která útoky odliší od legitimního provozu. Za hlavní charakteristiku útoků jsem zvolil rozptyl určitých parametrů toků. IP adresy, jejichž toky mají malý rozptyl vybraných parametrů a vysokou frekvenci příchodu paketů jsou považovány za nedůvěryhodné. Aby jsme vyloučili falešné detekce, rozptyl je počítán z historie IP adresy, která v případě legitimního uživatele obsahuje různé toky a zabrání označení této IP adresy za nebezpečnou. Tento princip byl použit k vytvoření skriptu, který detekuje útoky z výstupů kolektoru nfdump. Úspěšnost detekce útoků byla testována na klasifikovaných datech z reálného prostředí. Výsledky testů ukázali, že při dobrém nastavení hraničních hodnot je procento zachycených útoků velmi vysoké a výsledky jsou bez falešných pozitivních detekcí. Detekce útoků není omezena jen na poštové protokoly. Vzhledem k tomu, že návrh je univerzální, skript dokáže detekovat slovníkové útoky na SSH, LDAP, SIP, RDP, SQL, telnet i některé další útoky.
|
|
Realizace víceúčelového serveru na bázi WINDOWS
Depiak, Petr ; Kouřil, Jiří (oponent) ; Pfeifer, Václav (vedoucí práce)
Práce je věnována poznatkům o síťových službách, které se často vyskytují na serverových systémech. Tyto služby zejména souvisí s úschovou, přenosem a interpretací dat. Jedná se o služby přenosu, které využívají protokoly FTP a SMB, kde jsou popsány jejich principy a možnosti zabezpečení. Následující část rozebírá problematiku elektronické pošty a vysvětluje její principy a možnosti nasazení. Popsány jsou její stěžejní protokoly SMTP, POP3 a IMAP. Důležitou část práce tvoří služba WWW využívající protokol HTTP. V této kapitole jsou referována témata spojená s relační databází MySQL a skriptovacího jazyka PHP pro tvorbu dynamické prezentace elektronického dokumentu. Předešlá teorie je uvedena do praktické části práce, ve které jsou tyto služby implementovány na serverovou platformu MS Windows 2003 Server Enterprise Edition R2. Hlavním záměrem implementace je využití nejvýše možného zabezpečení dat v rámci možností dostupného programového vybavení. Rovněž obsahem práce je úvod do problematiky hostování služby eDirectory sítě Novell, která je v praktické části aplikována na použitou platformu Windows. Součástí realizace služby eDirectory je řešení její správy, tvořenou explicitním nástrojem umožňujícím konfiguraci, pomocí webového rozhraní.
|
|
Systém pro automatické vyhodnocení e-mailových zpráv
Frkal, Jan ; Červenka, Vladimír (oponent) ; Koutný, Martin (vedoucí práce)
Tato diplomová práce se zabývá návrhem a realizací systému pro automatické vyhodnocení e-mailových zpráv. Systém spolupracuje s jazykem PHP a databází MySQL. Současně umožňuje automatickou synchronizaci. Při synchronizaci se stáhnou a uloží e-mailové zprávy za pomoci protokolu IMAP nebo POP3. Následně jsou zprávy analyzovány. Během analýzy jsou tyto zprávy rozřazeny do druhů, a to podle předdefinovaných klíčových slov. Systém dále spolupracuje se seznamy černé a bílé listiny. Je-li odesílatel zprávy nalezen při synchronizaci na černé listině, takový e-mail se přeskočí. Naopak při nalezení odesílatele na bílé listině je u takového e-mailu přeskočeno hledání shod klíčových slov a z listiny je načten nastavený druh a kategorie. Většinu hodnot z provedeného vyhodnocení e-mailů lze přehledně sledovat v pokročilé statistice. K dispozici jsou koláčové grafy a číselná statistika. Vstup do systému je chráněn přihlašovacími údaji. Přihlásit se tedy mohou jen registrovaní uživatelé.
|