Implementation of Network Security by Firewall and Intrusion Prevention System

Abstract

This diploma thesis was done to give a brief introduction on how concepts of network security work in a modern coorporate network. To describe how modern firewalls work, different kind of firewalls and philosophy of operation. Intrusion prevention system were described, philosophy of operation. How signatures work. Laboratory simulation. Various kinds of attacks was simulated. Attack Including Dos, Ddos, Ssh brute force ,Sql injection, Xss and Csrf attacks . It is described the tools that were used to perform those attacks. The impact they had on network generally and how Intrusion prevention sensor treated those kind of attack. There is also work through how to avoid those kinds of attacks.

Tato diplomová práce byla dělána stručný úvod o tom, jak koncepcí práce zabezpečení sítě v moderní coorporate sítě. Popsat, jak moderní firewally práce, různé druhy firewallů a filozofii provozu. Prevence narušení systému byly popsány, filozofii provozu. Jak podpisy práce. Laboratorní simulace. Různé druhy útoků byl simulován. Útok včetně DOS, DDoS, SSH hrubé síly, SQL injection, XSS a CSRF útoků. Je popsán nástroje, které byly použity k provádění těchto útoků. Jejich účinek na síti obecně a jak Prevence narušení čidla považovány ty druhy útoku. K dispozici je také fungovat prostřednictvím, jak se vyhnout těmto druhům útoků.