Tato bakalářská práce se věnuje obecnému stanovení rizik v síti internet z pohledu poskytovatele internetových sluţeb a její následné eliminaci pomocí vhodných bezpečnostních restrikčních opatření. Pojednává o aktivní obraně samotného uţivatele internetu a stanovení pravidel, o kterých by měl být kaţdý uţivatel minimálně poučen. Dále analyzuje rizika spojená se správou serverových zařízení a hledá řešení, jak se jim účinně bránit. Praktická část demonstruje konkrétní návrh souboru restrikčních opatření proti běţným hrozbám napadení klienta či síťové infrastruktury na operační platformě Mikrotik ? RouterOS zaloţené na systému Linux.
Annotation in English
This thesis deals with general determination of risk on internet network from perspective of internet service provider and its elimination via suitable security steps. It deals with defense of user of internet and settings rules which should know every internet customer. This thesis analyzes risks connected with administration of server equipment and it looks for solution how to resist them. The practical part of this essay demonstrate concept of restriction steps against common threats to attack client or network infrastructure on Mikrotik - RouterOS operating system based on Linux.
Tato bakalářská práce se věnuje obecnému stanovení rizik v síti internet z pohledu poskytovatele internetových sluţeb a její následné eliminaci pomocí vhodných bezpečnostních restrikčních opatření. Pojednává o aktivní obraně samotného uţivatele internetu a stanovení pravidel, o kterých by měl být kaţdý uţivatel minimálně poučen. Dále analyzuje rizika spojená se správou serverových zařízení a hledá řešení, jak se jim účinně bránit. Praktická část demonstruje konkrétní návrh souboru restrikčních opatření proti běţným hrozbám napadení klienta či síťové infrastruktury na operační platformě Mikrotik ? RouterOS zaloţené na systému Linux.
Annotation in English
This thesis deals with general determination of risk on internet network from perspective of internet service provider and its elimination via suitable security steps. It deals with defense of user of internet and settings rules which should know every internet customer. This thesis analyzes risks connected with administration of server equipment and it looks for solution how to resist them. The practical part of this essay demonstrate concept of restriction steps against common threats to attack client or network infrastructure on Mikrotik - RouterOS operating system based on Linux.
Proveďte literární rešerši na zadané téma.
Stanovte a popište bezpečnostní rizika v síti internet.
Uveďte možnost ochrany vůči uvedeným bezpečnostním rizikům.
Prakticky navrhněte a popište vhodnou konfiguraci souboru restrikčních bezpečnostních opatření realizovaných na některé z vybraných platforem běžně používané poskytovateli internetových služeb.
Research Plan
Proveďte literární rešerši na zadané téma.
Stanovte a popište bezpečnostní rizika v síti internet.
Uveďte možnost ochrany vůči uvedeným bezpečnostním rizikům.
Prakticky navrhněte a popište vhodnou konfiguraci souboru restrikčních bezpečnostních opatření realizovaných na některé z vybraných platforem běžně používané poskytovateli internetových služeb.
Recommended resources
THOMAS, Thomas M. Zabezpečení počítačových sítí - bez předchozích znalostí. Brno : Computer Press, 2009. 344 s. ISBN 80-251-0417-6.
Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Kent Frederick, Ronald W. Ritchey. Bezpečnost počítačových sítí: Kompletní průvodce návrhem, implementací a údržbou zabezpečené sítě. Brno: Computer Press, 2005. 592 s. ISBN 80-251-0697-7.
WADLOW, Thomas A. The Process of Network Security: Designing and Managing a Safe Network. Reading, Massachusetts : Addison-Wesley Professional, 2000. 304 s. ISBN 978-0201433173.
MILLER, Michael. Absolute PC Security and Privacy. 1st edition. Hoboken, New Jersey : Sybex, 2002. 512 s. ISBN 978-0782141276.
SOSINSKY, Barrie. Mistrovství - počítačové sítě: vše, co potřebujete vědět o správě sítí. Vyd. 1. Brno: Computer Press, 2010. 840 s. ISBN 978-80-251-3363-7.
Angela Orebaugh, Gilbert Ramirez, Josh Burke, Greg Morris, Larry Pesce, Joshua Wright. Wireshark a Ethereal. Brno : Computer Press, 2008. 448 s. ISBN 978-80-251-2048-4.
WENSTROM, Michael. Zabezpečení sítí Cisco: Autorizovaný výukový průvodce. Brno: Computer Press, 2003. 784 s. ISBN 80-7226-952-6.
Recommended resources
THOMAS, Thomas M. Zabezpečení počítačových sítí - bez předchozích znalostí. Brno : Computer Press, 2009. 344 s. ISBN 80-251-0417-6.
Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Kent Frederick, Ronald W. Ritchey. Bezpečnost počítačových sítí: Kompletní průvodce návrhem, implementací a údržbou zabezpečené sítě. Brno: Computer Press, 2005. 592 s. ISBN 80-251-0697-7.
WADLOW, Thomas A. The Process of Network Security: Designing and Managing a Safe Network. Reading, Massachusetts : Addison-Wesley Professional, 2000. 304 s. ISBN 978-0201433173.
MILLER, Michael. Absolute PC Security and Privacy. 1st edition. Hoboken, New Jersey : Sybex, 2002. 512 s. ISBN 978-0782141276.
SOSINSKY, Barrie. Mistrovství - počítačové sítě: vše, co potřebujete vědět o správě sítí. Vyd. 1. Brno: Computer Press, 2010. 840 s. ISBN 978-80-251-3363-7.
Angela Orebaugh, Gilbert Ramirez, Josh Burke, Greg Morris, Larry Pesce, Joshua Wright. Wireshark a Ethereal. Brno : Computer Press, 2008. 448 s. ISBN 978-80-251-2048-4.
WENSTROM, Michael. Zabezpečení sítí Cisco: Autorizovaný výukový průvodce. Brno: Computer Press, 2003. 784 s. ISBN 80-7226-952-6.
