NĚMEČEK, L. Implementace nástroje Honeypot pro sledování a analýzu síťových útoků [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2012.

Posudky

Posudek vedoucího

Bartl, Milan

Student po celou dobu komunikoval a podával průběžná hlášení o dosažených výsledcích. Měl za úkol vybrat vhodný softwarový nástroj Honeypot a implementovat jej v síti VUT. Rozbor dostupných nástrojů je stručnější, nicméně popis instalace a funkcí vybraného nástroje dosahuje dostatečných kvalit, což je z hlediska cílů práce mnohem podstatnější. Vybraný honeypot Argos úspěšně otestoval v testovací i ostré implementaci, čímž splnil zadání. Student si v průběhu vypracovávání svojí práce poradil i s komplikacemi, kdy bylo zamítnuto instalování Honeypotu do fyzické sítě VUT a našel jiný způsob nasazení nástroje do ostrého provozu. Z hlediska odbornosti se v práci místy vyskytují kostrbatější fráze, nicméně text je v celém svém rozsahu srozumitelný a jasný. Použitá literatura je citována správně. Navrhuji známku C s celkovým počtem 70 bodů.

Navrhovaná známka
C
Body
70

Posudek oponenta

Červenka, Vladimír

Odbornost odevzdané práce studenta Ladislava Němečka je velmi slabá. Čitelnost práce je ztížena tím, že se student často nevyjadřuje v celých větách. Úvodní analýza útoků vychází pouze z jediného zdroje. Pro výběr vhodného nástroje jsou uvedeni pouze dva kandidáti, přičemž u popisu programů je místo jejich charakteristik uveden popis stažení z webu a průběh instalace. Obr. 5.2 je spíše matoucí. Z mého pohledu nedošlo ke splnění požadavků zadání. Teoretická část popisuje pouze obecné, dobře známé principy. Chybí podrobnější úvodní studie výběru vhodného nástroje. Ze dvou uvedených kandidátů je vybrán druhý jen proto, že první se studentovi nepodařil zprovoznit. Také chybí detailní popis funkcí a možností využití vybraného nástroje. Z odevzdané práce není možné ověřit, zda se studentovi podařilo zprovoznit alespoň vybraný nástroj Argos. Interpretace výsledků a jejich diskuse v práci zcela chybí a není tak možné ani ověřit, čeho bylo v práci dosaženo. Závěr obsahuje jen popis formátu logovacích souborů. Z formálního hlediska se v práci objevují drobné chyby jako překlepy, špatná interpunkce a nevhodné užití anglických slov (defaultní hodnoty, payload). Zcela však chybí citace u stěžejních závěrů. Odevzdaná práce studenta Němečka nedosahuje úrovně bakalářské práce a doporučuji, aby byla přepracována.

Navrhovaná známka
F
Body
41

eVSKP id 52187