Implementace nástroje pro podporu výuky bezpečnosti počítačových sítí

Abstract

Diplomová práce se zabývá vytvořením softwarové aplikace, která by měla sloužit jako pomůcka při výuce počítačových sítí, zejména pak v oblasti zabezpečení fyzických zařízení proti nejběžnějším typům útoků na nižších vrstvách ISO-OSI modelu. Aplikace se věnuje 2. a 3. vrstvě tohoto modelu, kde můžeme využít několika různých metod pro manipulaci s provozem, a nebo omezit či plně znepřístupnit systémové prostředky daného zařízení. Hlavním účelem nástroje je poskytnutí možnosti provést síťové útoky v izolovaném prostředí, zjistit jejich možný dopad a případně ji využít jako testovací nástroj pro ověření správnosti konfigurace síťových prvků.

Master’s thesis aims to create a software application that could be used as a support tool during networking classes, mainly in the field of network security against common cyberattacks targeting lower layers of the ISO-OSI model. The application focuses on the 2. and 3. layer of the model, where we can use several methods to manipulate traffic and limit, or completely restrict, access to the system resources of the affected device. The main goal of the application is to enable the user to perform network attacks in an isolated environment, see their possible impact, and also use it as a tool to validate the configuration of affected network devices.