Knihovna filtrovacího jádra firewallu implementující detekci napadení.

Abstract

Firewall, jako základní programové vybavení pro posílení bezpečnosti počítače, aktivně brání vzniku bezpečnostního incidentu nebo pasivně hlásí jeho přítomnost. Cílem této práce je popsat a vytvořit subsystém pro operační systém Windows NT v rámci komerčního balíku AVG Internet Security, který bude informovat o některých rizicích na počítačové síti, případně jim předcházet. Práce se zaměřuje na protokoly ARP a TCP, popisuje obecně i konkrétně problémy těchto protokolů a navrhuje případná řešení.

A firewall is considered a basic security software responsible for an active protection from a security breach and a passive report of an incident. The goal of the thesis is to create and describe a subsystem for the Windows NT operating system family inside an existing commercial application AVG Internet Security. The subsystem will inform a user about some risks in computer networks and it will avoid them if possible. The thesis is focused on ARP and TCP, it describes their problems generally and specifically, and proposes possible solutions.