|
|
Aktivní detekce topologie lokální sítě
Šípek, Martin ; Gerlich, Tomáš (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Bakalářská práce se zaměřuje na detekci a mitigaci Man-in-the-Middle útoků v lokální síti pomocí vlastní implementace v programovacím jazyku Python. Mezi nejčastější Man-in-the-Middle útoky patří ARP spoofing, který by měl detekční systém identifikovat a následně mitigovat. V teoretické části práce je analyzován současný stav problematiky včetně detailního popsání analýzy sítě a nástrojů k tomu využívaných. Dále jsou popsány kybernetické útoky a to konkrétně útoky Man-in-the-Middle a Denial-of-Service. Praktická část popisuje realizování experimentálního pracoviště a jeho detailně popsané komponenty a instalaci a konfiguraci databáze MySQL a Elasticsearch. Také se zaměřuje na program Suricata, určený k analýze síťového provozu, na vlastní implementaci detekce útoku Man-in-the-Middle a na dosažené výsledky testování realizovaného detekčního systému.
|
|
|
Monitoring provozovaných služeb na aktivních síťových prvcích Mikrotik
Kamenář, Filip ; Slavíček, Karel (oponent) ; Grenar, David (vedoucí práce)
Bakalářská práce se zaměřuje na monitorování služeb VPN na síťových prvcích Mikrotik. Teoretická část práce obsahuje popis systému RouterOS, možnosti jeho správy a síťová zařízení, která jsou v této práci použita. Rovněž práce obsahuje popis služby VPN a rozbor protokolů PPTP, SSTP, L2TP a OpenVPN, které jsou implementovány v rámci praktické části. Součástí teorie je také popis monitorovacích nástrojů, které obsahuje systém RouterOS. Pro srovnání jsou zde uvedeny i externí nástroje. Vybrané monitorovací nástroje jsou poté implementovány v praktické části této práce a vytvořeném monitorovacím skriptu. Praktická část bakalářské práce je zaměřena na sestavení VPN tunelů a následné měření jejich parametrů. Klienti VPN se nachází v lokalitách Česko, Ukrajina a Egypt, čímž jsou vytvořeny reálné podmínky pro monitorování stavů v sítě. Poslední částí je vypracovaný skript, který automatizovaně monitoruje službu VPN v přístupové síti a nasbíraná data automaticky odesílá obsluze. Cílem této práce je znázornit využití integrovaných monitorovacích nástrojů systému RouterOS v síti postavené na prvcích od společnosti Mikrotik. Vybranou službou, která je monitorována, je služba VPN, která je využívána pro vzdálený přístup k lokálním sítím z různých částí světa korporacemi i jednotlivci. Jednotlivé parametry, které byly monitorovány, jsou rovněž srovnány v závislosti na geografické poloze jednotlivých klientů.
|
|
|
Systém pro správu zařízení RouterOS
Konečný, Jakub ; Novotný, Tomáš (oponent) ; Hájek, Josef (vedoucí práce)
Tato bakalářská práce popisuje návrh a realizaci informačního systému pro správu a vzdálenou konfiguraci zařízení se systémem RouterOS od firmy MikroTik. Jeho hlavním účelem je možnost spravovat všechna zařízení na jednom místě. U jednotlivých zařízení lze upravovat nastavení jejich DHCP a DNS protokolů, spravovat statické DNS záznamy a statické směrování. Výsledná aplikace je implementována v jazyce PHP s využitím Nette Framework a databáze MySQL jako úložiště dat.
|
|
|
Optimalizace ethernetové sítě ve výrobním podniku
Kratochvíl, Petr ; Kubánková, Anna (oponent) ; Krajsa, Ondřej (vedoucí práce)
Tato diplomová práce popisuje práce vykonávané při optimalizaci podnikové sítě ve společnosti Alps Electric Czech s cílem rozšířit množství informací získávaných o stavu sítě a tím zlepšit reakci IT oddělení na případné chyby. Při optimalizaci, také došlo k nasazení monitorovacího systému a jeho provázání s helpdeskem a na míru vytvořeným webem, jenž běží na mikroframeworku Flask. S postupným nasazování docházelo k úpravám na základě zpětné vazby od pracovníků IT odddělení. Celkově tak došlo k zpřehlednění sítě zvyšující efektivitu údržby a servisu.
|
|
| |
|
|
Komunikace MikroTik a IPS
Golovkova, Nataliya ; Lieskovan, Tomáš (oponent) ; Gerlich, Tomáš (vedoucí práce)
Bakalářská práce je zaměřena na problematiku síťových útoků a případnou ochranu před jejich následky. V teoretické části byly popsány útoky, které patří v současné době mezi nejvíce rozšířené. Především se zabývá analýzou útoků pro odepření služeb. V další části práce jsou rozebrány detekční a preventivný systémy pro monitorování síťového provozu, s důrazem na systém Suricata. V následující část slouží k seznámením se zařízeními firmy Mikrotik, která jsou využívána v praktické části práce. V praktické části je řešena komunikaci mezi detekčním systémem Suricata a routerem Mikrotik, pro zajištění mitigace DoS útoků. Komunikace je řešena formou skriptu pomocí programovacího jazyku php.
|
|
|
Queue Management in Network Active Elements
Pancák, Matej ; Kubánková, Anna (oponent) ; Koton, Jaroslav (vedoucí práce)
This thesis is mainly focused on efficiency of data handling on active network elements and monitoring of transmission speeds in real and testing networks. The purpose of this work is to create and implement algorithm which is able to reorganize list of Mangle rules. The purpose of this optimization is to raise data processing efficiency and decrease communication delay as main QoS parameter. The result of the work is series of measurements in order to confirm the effect of optimizations on the transmission and other parameters.
|
|
|
Vliv tvaru a materiálu létající platformy na zisk antény
Tobolka, Lukáš ; Zeman, Kryštof (oponent) ; Pokorný, Jiří (vedoucí práce)
Cílem práce je vytvoření v CAD návrhovém prostředí několik nejčastěji používaných konfigurací multikoptér za použití odlišných materiálů. Tyto modely budou pak užity v ANSYS HFSS ke zkoumání vlivu tvaru a materiálu na anténu. To nám umožní získat poznatky pro případné budoucí vytvoření páteřního spoje, jehož přenosová rychlost se bude pohybovat v řádech Gb/s. Teoretická část pojednává o multikoptérách a jejich konfiguracích. Dále pak o materiálech, ze kterých jsou součásti vyrobeny. Následuje základní teorie antén a popis softwaru sloužícího k vytvoření modelů multikoptér(Autodesk Inventor 2016) a simulace antény (ANSYS HFSS). Praktická část obsahuje popis reálného měření parametrů antény MikroTik wAP 60G AP pro vytvoření simulace, samotný model antény pro simulaci, konkrétně horn anténa a nakonec zjištění výsledného vlivu, který je v této práci hlavním přínosem.
|
|
|
Filtrace distribuovaných útoků na odepření služeb pomocí síťových prvků Mikrotik
Rajj, Jakub ; Martinásek, Zdeněk (oponent) ; Gerlich, Tomáš (vedoucí práce)
Bakalářská práce je zaměřena na problematiku útoků cílených na odepření služeb. Tyto typy útoku jsou stále aktuální, ale v současné době se využívají spíše ve své distribuované podobě. V teoretické části práce jsou popsány základní mechanizmy útoků, možné dělení útoků a jsou zde uvedeny a popsány nejznámější typy útoků. Teoretická část rovněž obsahuje popis způsobů reakce na tyto útoky. Zde jsou uvedeny čtyři základní metody pro boj proti útokům (prevence, detekce, identifikace a reakce) a dále jsou zde popsány systémy na detekci a prevenci průniku (IDPS). Praktická část se zabývá propojením systému detekce průniku se směrovačem, za účelem detekce a následné filtrace na zmíněném směrovači.
|
|
| |
host ::
RSS.