Zabezpečení datové komunikace pomocí bezpečnostní brány firewall ASA

Abstract

Téma bezpečnosť počítačovej siete je v dnešnej dobe na popredných miestach riešených problémov. Okrem samotnej ochrany dát a odopretiu prístupu neautorizovaným osobám, bezpečnosť obsahuje aj detekciu nežiaducej udalosti, prevenciu, ktorá sa vykonáva podľa daných krokov pri detekcii útoku. Cieľom tejto bakalárskej práce bolo popísať základnú problematiku práce a funkčnosti bezpečnostnej brány, použitie rôznych filtračných techník a navrhnúť možné riešenie za pomoci prvku Cisco ASA 5505. Pre tieto navrhnuté riešenia vytvoriť konfigurácie a následne ich otestovať a overiť ich funkčnosť v laboratóriu pomocou sieťových nástrojov: Hping2, Wireshark, Packet Tracer.

The safety of computer network takes nowadays the leading places of solving issues. In addition the data protecting and refusing to access to unauthorized persons, the security also includes undesirable event detection, prevention, which is performed by following steps in the detection of the attack. The purpose of this bachelor thesis is to describe the basic issues of job security and functionality of the gateway, using different filtering techniques and propose a possible solution using Cisco ASA 5505. For these proposed solutions the configuration was created and then tested. For verification of the functionality in the laboratory was used network tools Hping2, Wireshark and Packet Tracer.