|
|
Aplikace pro monitorování a kontrolu zabezpečení rozsáhlých počítačových sítí LAN a WAN
Maloušek, Zdeněk ; Polívka, Michal (oponent) ; Novotný, Vít (vedoucí práce)
Počítačové sítě se v současnosti používají mnohem více než před dvaceti lety. Počítače jsou využívány nejčastěji jako pro prostředek pro komunikaci, zábavu a skladování dat. Informace jsou dnes často uloženy pouze v elektronické podobě a proto je velice důležité jejich bezpečné skladování. Cílem této diplomové práce je popsat problematiku zabezpečení počítačových sítí. První část práce je věnovaná popisu zabezpečení počítačové sítě a jeho kontrolování. Jsou zde diskutovány postupy, které se v praxi používají při kontrole zabezpečení i útocích na síť. Úvodní část popisuje možnosti skenování a filtrování dat v síti na jednotlivých vrstvách síťového modelu TCP/IP. Druhá část prezentuje jednotlivé druhy proxy spolu s jejich výhodami a nevýhodami. Dále je popsán Network Address Translation (NAT), který je jedním ze způsobů jak ochránit vnitřní síť a navíc efektivně nakládat s IP adresami. Na závěr této kapitoly je uveden stručný popis IPSec, VPN a základní typy útoků na počítačovou síť. V druhé kapitole je uveden popis skriptů v programovacím jazyku Perl, které kontrolují některé oblasti zabezpečení počítačové sítě. Účelem skriptů není kontrolovat kompletní zabezpečení počítačové sítě, ale jsou navrženy tak, aby vyhověly aktuálním požadavkům IBM Global Services Delivery Centrum Brno. První ze skriptů skenuje spuštěné aplikace na síťových zařízeních. Jeho účelem je detekovat běh nepotřebných nebo neaktualizovaných aplikací. Druhý skript zjišťuje správnost konfigurace Cisco směrovačů s ohledem na předem definovaný seznam pravidel. Třetí ze skriptů načítá nastavení Nokia firewallu, který je na rozhraní vnitřní a vnější sítě IBM, a zjišťuje, zda je jeho konfigurace bezpečná. Výstupem prvních dvou skriptů je přehledný HTML dokument, poslední skript vypisuje všechny důležitá data na příkazové řádce. V poslední části práce jsou uvedeny rady při konfiguraci Cisco síťových zařízení. Je zde uveden seznam bezpečnostních doporučení, která mohou být použita např. při konfiguraci směrovačů. Součástí přílohy jsou dvě laboratorní úlohy, ve kterých mají studenti příležitost k seznámení s programy a postupy, které jsou používány v praxi IT odborníky pro kontrolu slabých míst jejich sítí.
|
|
|
Podpora kvality služeb v koncových aplikacích
Zelinka, Jiří ; Novotný, Vít (oponent) ; Hošek, Jiří (vedoucí práce)
Tématem této diplomové práce je zajištění kvality služeb na aplikační a linkové vrstvě OSI modelu. V úvodu jsou diskutovány obecné parametry zajištění kvality služeb na síťové vrstvě a základní druhy technologií, což je zde použito jako prostředek pro zavedení pojmů spojených s tématikou zajištění kvality služeb obecně. Tento úvod do tématiky je následován úvodem do technologie Ethernet, která je základem praktické části této diplomové práce. V rámci této části je také obsažen rozbor zajištění kvality služeb v rámci technologie Ethernet a to IEEE 802.1Q/p. Tento rozbor je následován strukturovaným popisem funkce a ovládání parametrů kvality služeb linkové vrstvy a to pomocí systémového nástroje ve Windows XP. Dále je zde zahrnut popis struktury ovladačů linkové vrstvy Windows XP a možnosti jejich modifikace systémovým nástrojem tcmon. Na konci teoretické části je obsažen text zabývající se zajištěním kvality služeb v bezdrátových sítích a to především technologie 802.11e. V první oblasti praktické části je obsažen popis návrhu topologie určené k aplikaci zajištění kvality služeb, což je dále rozvinuto ve fundovaný rozbor jednotlivých aplikací použitých při vytváření modelu sítě. Poslední segment tohoto textu je věnován diskuzi výsledků celé aplikace kvality služeb a to jak v grafickém vyjádření tak i v uceleném popisném bloku se zaměřením na dosaženou kvalitu VoIP přenosu.
|
|
|
Architektura kanálů v sítích UMTS
Souček, David ; Vyoral, Josef (oponent) ; Novotný, Vít (vedoucí práce)
Mobilní sítě a jejich služby jsou v dnešní době jednou z nejvýznamněji se rozvíjejících oblastí v telekomunikacích. Mobilita účastníků a služeb jsou dnes zásadní potřebou pro dynamický rozvoj nejenom ekonomiky, ale i dalších oblastí lidského konání. Cenou za mobilitu a integraci různých typů služeb v mobilních sítích je značně komplikovaná architektura a protokolová výbava. Důležitým aspektem v mobilních sítích je efektivita využívání rádiových zdrojů, kterých je nedostatek a tvoří tak tzv. úzké hrdlo komunikačního řetězce mezi mobilním terminálem a terminálem v pevné síti. Proto se zdokonalováním mobilních technologií úzce souvisí i zefektivňování využívání rádiových zdrojů, což se v síti UMTS odráží v dosti komplikované vrstvové architektuře komunikačních kanálů, která je tvořena třemi vrstvami na rozdíl od sítě GSM/GPRS, kde byla architektura kanálů dvojvrstvá.
|
|
|
Vývoj architektury IP Multimedia Subsystem
Hladíková, Vladimíra ; Číka, Petr (oponent) ; Novotný, Vít (vedoucí práce)
Bakalářská práce je vypracována se zaměřením na konvergenci sítí a služeb v mobilním prostředí s implementací IMS. V první části jsem se věnovala důvodům vzniku nového systému, kterým je IMS (Internet Protocol Multimedia Subsystem) a jaké možnosti tato architektura přináší uživatelům. Jsou zde samozřejmě zmíněny instituce a organizace, které se vývojem tohoto systému zabývají. V této kapitole je stručně popsána historie jednotlivých standardizačních částí. V další části je popsána architektura IMS, její hlavní části a funkce. Je zde popsáno, které služby je možno pomocí tohoto systému poskytovat. Pro zajištění kvalitního přenosu v sítích založených na IP protokolu je nutno také zajistit určitou kvalitu služeb QoS (Quality of Service), proto je tomuto tématu věnována jedna z dalších kapitol. Jsou zde popsány principy zajištění kvality. Hlavním faktorem ovlivňujícím kvalitu přenosu je, jaký typ dat je po IP sítích přenášen. Další kapitola je věnovaná autentizaci a autorizaci v IMS sítích. Zejména objasnění spojení s protokolem Diameter. V další částí jsem se věnovala VoIP (Voice over IP), přenos hlasu po IP sítích. Je zde popsána základní myšlenka přenosu hlasu IP sítěmi. Pro přenos hlasu IP sítěmi jsou důležité kodeky, proto je zde uveden jejich přehled. Na to navazuje kapitola věnovaná použitým protokolům, bez nichž by celý systém nemohl fungovat. Jedná se o protokoly SDP (Session Description Protocol), protokoly pro přenos dat v reálném čase RTP (Real-time Transport Protocol), RTCP (RTP Control Protocol), RTSP (Real-Time Streaming Protocol) a nakonec nejdůležitější signalizační protokol SIP (Session Initiation Protocol) a jeho propojení se strukturou IMS. V závěru jsou zhodnoceny možnosti IMS v mobilních komunikačních sítích a jejich využití pro VoIP. Mimo jiné jsou vzaty v úvahu i ekonomické vlivy na rozšíření zařízení podporujících služby s implementací IMS pro širokou veřejnost.
|
|
|
Využití spolehlivého multicastu pro přenos řídících informací IPTV
Sobotka, David ; Novotný, Vít (oponent) ; Komosný, Dan (vedoucí práce)
Tato diplomová práce se zabývá částí síťové komunikace v systému IPTV za použití protokolu pro přenos multimediálních dat RTP, konkrétně jeho řídící části RTCP a jeho možné využití pro přenos hlasovacích výsledků. Dále zhodnocuje typy a možnosti použití spolehlivého multicastu a specifického multicastu (SSM). Součástí práce je také vytvoření programu pro simulaci přenosu hlasovacích výsledků v programovacím jazyce C++ na platformě MS Windows. Výsledkem je tedy program na straně klienta, který přijímá anketu od serveru a odpovídá na ni aplikačním paketem protokolu RTCP. Na druhé straně server daný paket zachytí a zpracuje. Aplikace pracují v konzolovém módu, tedy bez grafického rozhraní. Uživatel v serverové aplikaci může tvořit anketu a zasílat ji klientovi a případně si prohlédnout výsledky hlasování. V klientské aplikaci provádí volbu hlasováním a případné zaslání dalších voleb jako simulaci připojení více klientů k serveru.
|
|
|
Mechanismy zajištění kvality služeb v pevných, bezdrátových a mobilních datových sítích
Václavek, Radovan ; Novotný, Vít (oponent) ; Molnár, Karol (vedoucí práce)
Tato bakalářská práce se zabývá zmapováním technologií a základních parametrů sloužících k zabezpečení kvality služeb v pevných, bezdrátových a mobilních sítích. Zaměřil jsem se především na požadavky a klasifikace, které jsou pro jednotlivé typy sítí typické a to se zaměřením na linkovou vrstvu. V sítích ethernetu jsem se zabýval postupným vývojem jednotlivých technologií včetně norem IEEE 802.1Q a na ni navazující IEEE 802.1p. Další části pak popisují danou problematiku v bezdrátových sítích, s pohledem na jiný druh prostředí a opět se snažím čerpat z daných standardů pro zabezpečení kvality služeb v normě 802.11e navazující na normu 802.11a/b/g. Další část je zaměřena na poslední generace mobilních sítí opět z pohledu typů a vývoje jednotlivých technologií. Zde pak čerpám z normalizačního projektu 3GPP a standardů organizace IEEE, který jsou na tuto problematiku zaměřeny. Další část je zaměřena na WiMAX technologie.V předposlední části pak srovnávám jednotlivé síťové technologie z pohledu zajištění QoS a navrhuji možné způsoby zabezpečení konverze mezi jednotlivými technologiemi. V závěru jsou shrnuty všechny uvedené technologie, možnosti jejich vzájemné konverze a další možný vývoj v dané oblasti.
|
|
|
Konvergované řešení hovorových služeb
Mácha, Tomáš ; Kovář, Petr (oponent) ; Novotný, Vít (vedoucí práce)
Rozvoj technologie VoIP je neodmyslitelně spojen s faktory rychlého růstu kvality a rychlosti připojení k Internetu. Nasazení technologie VoIP se stalo jednou z klíčových oblastí konvergence komunikačních a informačních systémů. Mezi cíle diplomové práce patřilo prostudovat problematiku IP telefonie, přenosu hlasu v datových sítích, podle architektur H.323, SIP a Cisco. Dále navrhnout a zprovoznit experimentální pracoviště zmíněných architektur a podle možností vybavení laboratoře zajistit jejich vzájemné propojení. V první části diplomové práce jsou podrobně popsány zmíněné architektury včetně jejich porovnání. Tématem dalších částí jsou návrh a implementace řešení VoIP síťové infrastruktury. Jsou zde uvedeny řídicí a zprostředkující systémy pro VoIP a hardwarové i softwarové IP telefony. Následně je řešena problematika návrhu VoIP sítí pro experimentální ověření oboustranné komunikace v datové síti různými VoIP terminály. S pomocí dostupných spojovacích systémů a koncových zařízení bylo navrženo experimentální pracoviště architektur SIP, H.323 a Cisco včetně jejich konvergovaných řešení. Součástí práce je podrobná analýza veškeré síťové komunikace realizovaných spojení. Je zde uveden přehledný výpis detailních informací jednotlivých paketů a diagramy sestavených spojení. Na základě získaných poznatků jsou navrženy dvě laboratorní úlohy zabývající se realizací hlasových služeb v prostředí datových sítí. Účelem těchto úloh je praktické seznámení studentů s principy fungování IP telefonie prostřednictvím zmíněných architektur.
|
|
|
Metody mnohonásobného přístupu pro pozemní rádiové sítě
Žák, Josef ; Novotný, Vít (oponent) ; Havelka, Dušan (vedoucí práce)
Obsah této práce je zaměřena na metody mnohonásobného přístupu pro pozemní rádiové sítě Tyto metody jsou využívané systémy druhé a třetí generace mobilních sítí. Určení základních charakteristik těchto metod je důležitou součástí pro zjištění příslušných specifik. Důvodem je to,že bezdrátovou mobilní komunikace lze rozdělit do tří generací. První je NMT, s analogovou frekvenční modulaci, která se však již nevyužívá, neboť má značné nevýhody . Rozbor druhé generace mobilních systémů GSM vede k určení mnoha výhod tohoto systému, jenž je založen na metodách FDMA, TDMA, CDMA. Popis těchto metod je zaměřen zejména na jejich rozprostírací vlastnosti. U třetí generace mobilních systémů UMTS je charakterizována použitá širokopásmová technologie WCDMA , využívající dvou duplexních metod (FDD,TDD). Obě metody poskytují vyšší efektivitu využití frekvenčního spektra. Všechny teoretické postupy jsou ověřeny v závěrečné části této práce. Po důkladném rozboru těchto metod je možné provést návrh a realizaci. V tomto případě byl využit program Matlab–Simulink pro simulaci duplexní metodu WCDMA- FDD. Hodnocení této technologie poskytuje srovnání s druhou generací GSM .
|
|
|
Sběr dat z velkého počtu počítačů pomocí hierarchické sumarizace
Jelínek, Mojmír ; Novotný, Vít (oponent) ; Komosný, Dan (vedoucí práce)
Tato práce pojednává o IPTV (Internet Protocol Television) systému televizního vysílání, o možnostech vysílání multimediálního obsahu skrze počítačové sítě a možnosti přenosu signalizace. Rovněž popisuje všechny nezbytné prvky, metody a procesy používané IPTV technologií. První část se zaměřuje na celkový pohled na IPTV a popis používané terminologie, dále pak na základní informace o klasickém televizním vysílání, znázorňuje a vysvětluje rozdíly oproti IPTV a rovněž popisuje výhody a nevýhody tohoto typu vysílání. Tato část rovněž ukazuje, proč má tato technologie zářivou budoucnost. Následující části popisují vývoj IPTV od jeho návrhu až po realizaci a je zde znázorněno skutečné začlenění multimediálního vysílání do ADSL (Asymmetric Digital Subscriber Line) prostředí a popsány všechny důležité prvky sítě jako je Head-End, ADSL, DSLAM (Digital Subscriber Line Access Multiplexer) a možnosti přenosu dat. Dále pak stručný popis používaných technik komprese přenášených dat (MPEG-2 a MPEG-4) a možnosti vlastního přenosu jako je broadcast, unicast a multicast. Jistě zajímavým údajem je nezbytná šířka pásma a požadavky na kvalitu přenosu. Nedílnou součástí je vlastní realizace aplikací v programovacím jazyce C++ pro vysílání a příjem paketů pomocí protokolu UDP (User Datagram Protocol) . Tyto aplikace mají za úkol vytížit hlavní server, kde se provádí měření ztrátovosti paketů a vytížení procesoru. Výstupem je tabulka naměřených hodnot pro dané velikosti paketů a pro dané intervaly mezi jejich vysíláním. Smyslem tohoto měření je nalézt hodnotu maximálního množství počítačových stanic, které je sumarizační server schopnen zpracovat. Posední částí je realizace dvojice aplikací v jazyce JAVA, které mají za úkol zjišťovat informace o koncových uzlech sítě. Oba algoritmy jsou provedeny dvouvláknově ke zvýšení dynamičnosti a rychlosti získávání daných informací. Klientská strana na jednom z vláken provozuje náhodné generátory, které budou později nahrazeny reálnými algoritmy pro získávání skutečných hodnot.
|
|
| |
host ::
RSS.