|
|
Censorship on the Internet
Postolka, Jáchym ; Rychlý, Marek (oponent) ; Očenášek, Pavel (vedoucí práce)
Internet censorship is a very relevant topic in modern society. Increasingly, the internet is being used to control access to information and to monitor its users. The goal of this thesis is to document the methods of censorship in the United Arab Emirates and the reasons why the internet is censored in this country. Additionally, it aims to explore the impacts of this censorship in terms of user access to the internet, how internet censorship restricts access to free information, and how it is used as a tool of repression. Part of this thesis involves designing and implementing a tool to detect the presence of censorship and how the internet is censored. This tool is composed of several tests, each focused on testing a different method of censorship. By modifying the inputs, this tool can be used to test censorship in countries other than the United Arab Emirates. The tool was unable to detect any signs of censorship because it was run on a virtual private server, which due to its location within the network, bypassed the censorship measures of internet service providers, who are the primary means of censorship within this country. To test its functionality as a tool for detection and analysis of censorship in the United Arab Emirates, it would require user level access to the internet within the country.
|
|
|
Cenzura na Internetu
Kyjovský, Dalibor ; Rychlý, Marek (oponent) ; Očenášek, Pavel (vedoucí práce)
Cenzura na internetu je významným a aktuálním tématem, které ovlivňuje svobodu projevu a přístup k informacím. Tato bakalářská práce se zaměřuje na analýzu internetové cenzury s důrazem na technické aspekty na příkladu Běloruska. Úvodní část práce se zabývá kontextem internetové cenzury ve světě a zdůrazňuje důležitost svobody na internetu. Následně je provedena podrobná analýza cenzorských prostředků v Bělorusku, včetně technických detailů a možností detekce. Práce zkoumá také nástroje, které umožňují uživatelům obcházet internetovou cenzuru. Hlavním výstupem práce je navržená a implementovaná aplikace pro analýzu internetového prostředí v Bělorusku, která umožňuje identifikovat cenzorské mechanismy a poskytuje data pro další výzkum. Získané výsledky podporují lepší porozumění problematice internetové cenzury a nabízejí možnosti pro další monitorování a vývoj této aplikace.
|
|
|
Metodika nastavení pravidel firewallu
Vagner, Michal ; Jan,, Burian (oponent) ; Sedlák, Petr (vedoucí práce)
Diplomová práce se zaměřuje na vysvětlení problematiky firewallů, a především firewallů nové generace. Seznamuje s jejich konkrétním zástupcem Barracuda CloudGen Firewall, projektovým řízením a technologiemi jako je Python a RESTful API. Na základě těchto poznatků staví návrh implementace pro migrování a nastavení firewallových politik na Barracuda CloudGen Firewall ve společnosti COMGUARD a.s.
|
|
|
Opensource firewall redundancy
Škurla, Tomáš ; Zeman, Václav (oponent) ; Slavíček, Karel (vedoucí práce)
This diploma thesis deals with the comparison of different open-source firewalls from the perspective of high availability topology. The goal of the thesis is to determine the most suitable firewall for implementing a topology with high availability. The theoretical part deals with the explanation of the concepts of address translation, the operation of firewalls, and subsequently describes the protocols necessary for the implementation of high availability, followed by a description of the testing using GNS3. The practical part of the thesis describes the preparation of the laboratory environment, as well as the process of configuration and testing of the individual firewalls, followed by an evaluation based on the test results.
|
|
|
Akcelerovaný firewall s DPDK
Holubář, Jiří ; Fukač, Tomáš (oponent) ; Vrána, Roman (vedoucí práce)
V dnešní době, kdy téměř každý využívá Internet, je třeba zajistit také zabezpečení provozu na sítích. K tomuto napomáhá firewall. Na některých linkách je ovšem vyžadována vyšší propustnost než na jiných. Tato práce zkoumá možnosti využití knihovny DPDK při implementaci firewallu za účelem dosažení co největší propustnosti.
|
|
| |
|
|
Zpracování paketů pomocí knihovny DPDK
Procházka, Aleš ; Lichtner, Ondrej (oponent) ; Grégr, Matěj (vedoucí práce)
Tato diplomová práce se věnuje filtrování a přeposílání paketů ve vysokorychlostních sítích. Nejdříve je představen framework DPDK, který je využíván pro rychlé zpracování paketů. Dále je popsán návrh aplikace pro vysokorychlostní filtrování paketů a návrh nástrojů pro usnadnění práce s touto aplikací. Následně je představena implementace tohoto návrhu a v neposlední řadě testování a srovnání výsledků se standardním firewallem
|
|
|
Pokročilé metody filtrování síťového provozu v systému Linux
Peša, David ; Komosný, Dan (oponent) ; Kacálek, Jan (vedoucí práce)
Tato diplomová práce se zabývá technikami návrhu a vytváření samotného paketově filtračního firewallu v systému Linux, především pro malé sítě, které nenabízí mnoho služeb internetovým uživatelům. Dále se pojednává o zmírňování účinků nejběžnějších typů útoků za použití iptables. Tato práce pojednává o metodách návrhu, implementace, provozu a údržby firewallu. Implementovány jsou techniky pro průběžné monitorování útoků. Také je zmíněn historický, architektonický a technický přehled firewallů a bezpečnostních útoků.
|
|
|
Metody návrhů počítačových sítí
Božek, Martin ; Stančík, Peter (oponent) ; Hajný, Jan (vedoucí práce)
Bakalářská práce se zabývá problematikou vhodného návrhu počítačové sítě pro středně velkou infrastrukturu, jejím zabezpečením a následnou realizací směrovače s firewallem. Tento hraniční prvek bude schopný plnit základní úkony řízení síťového provozu mezi vnitřní a vnější sítí. V této práci je stručně provedena analýza modelu OSI a podrobněji jsme se zaměřili na model TCP/IP. Dále naše práce obsahuje popis a nastiňuje význam nejčastěji používaných prvků v daném typu sítě a jejich přínos pro zabezpečení. Následuje popis tří nejběžněji používaných topologií v daném typu infrastruktury. Na základě zjištěných informací je vybrána a analyzována nejvhodnější topologie a to především z bezpečnostního hlediska. Výsledkem toeretické části práce je návrh modelu sítě. V praktické části jsou některé nabyté poznatky otestovány a implementovány v reálném nasazení. Pro realizaci a otestování byla použita technologie virtualizace, pomocí které jsme nakonfigurovali router s firewallem, představující hraniční prvek, který odděluje vnitřní síť od vnějšího prostředí Internetu.
|
|
| |
host ::
RSS.