Zabezpečení lokálních sítí na linkové vrstvě
| but.committee | doc. Ing. Radim Burget, Ph.D. (předseda) doc. Ing. Lukáš Malina, Ph.D. (místopředseda) Ing. Tomáš Caha (člen) Ing. Kryštof Zeman, Ph.D. (člen) JUDr. Mgr. Jakub Harašta, Ph.D. (člen) Ing. Martin Plšek, Ph.D. (člen) | cs |
| but.defence | Student prezentoval výsledky své práce a komise byla seznámena s posudky. Student obhájil bakalářskou práci a odpověděl na otázky členů komise a oponenta. Otázky: 1. Jaký další dynamický trunk protokol znáte? 2. V bakalářské práci pracujete s protokolem STP Spanning Tree Protocol. Můžete uvést, jak by se při realizaci úkolu projevilo využití protokolu RSTP či MSTP? Student vysvětlil otázky. | cs |
| but.jazyk | čeština (Czech) | |
| but.program | Informační bezpečnost | cs |
| but.result | práce byla úspěšně obhájena | cs |
| dc.contributor.advisor | Slavíček, Karel | cs |
| dc.contributor.author | Sedláček, Jiří | cs |
| dc.contributor.referee | Grenar, David | cs |
| dc.date.accessioned | 2020-06-24T07:56:58Z | |
| dc.date.available | 2020-06-24T07:56:58Z | |
| dc.date.created | 2020 | cs |
| dc.description.abstract | Bakalářská práce se zabývá zabezpečením lokálních sítí na linkové vrstvě. Cílem práce je popis základních funkcí referenčního modelu ISO/OSI a linkové vrstvy pro pochopení problematiky, vystihnout možnosti útoků na linkové vrstvě (například podvržený DHCP server, ARP spoofing, CAM table overflow, napadení Spanning tree protokolu a další) a možná bezpečnostní opatření na ochranu proti nim. Cílem práce je rovněž návrh na zapojení laboratorní úlohy týkající se této problematiky. Teoretická část vystihuje nejdůležitější protokoly linkové vrstvy, metody vedoucí k jejich zneužití a ochrana těchto protokolů. Praktická část obsahuje stručný popis útoků, použité nástroje k realizaci útoků, topologii sítě, provedení samotných útoků, případnou detekci útoků a obranu proti nim a shrnutí každého z nich, které obsahuje stručný popis proveditelnosti konkrétního útoku. V práci je rovněž shrnuto několik doporučení na konfiguraci zabezpečení a chování v kyberprostoru. K provedení jednotlivých útoků jsou především užity operační systémy Kali linux a Windows 10. | cs |
| dc.description.abstract | The bachelor‘s thesis is about security concerning local area networks of the data link layer. The goal of the thesis is to characterize basic functioning of the ISO/OSI reference model as well as describing how the data link layer works to understand the topic, specify the possibilities of attacking the data link layer (for example rogue DHCP server, ARP spoofing, CAM table overflow, attacking the spanning tree protocol and others) and possible security measures to protect against the attacks. The purpose of the thesis is also a suggestion for assembling an experimental network relating to the topic of the thesis. Theoretical part determines the most important protocols of the data link layer, methods of abusing them and protection of those protocols. The practical part contains a brief description of the attacks, used utilities for accomplishing the attacks, a network topology, execution of the attacks, detection and protection against the attacks as well as briefly summarizing the results. The thesis also sums up some of the possible recommended configuration to repel the attacks and suggesting how to behave in a cyber environment. For the purpose of simulating the attacks, Kali Linux and Windows 10 are the operating systems that were used the most in this thesis. | en |
| dc.description.mark | A | cs |
| dc.identifier.citation | SEDLÁČEK, J. Zabezpečení lokálních sítí na linkové vrstvě [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2020. | cs |
| dc.identifier.other | 125912 | cs |
| dc.identifier.uri | http://hdl.handle.net/11012/190247 | |
| dc.language.iso | cs | cs |
| dc.publisher | Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií | cs |
| dc.rights | Standardní licenční smlouva - přístup k plnému textu bez omezení | cs |
| dc.subject | ARP | cs |
| dc.subject | CAM | cs |
| dc.subject | detekce | cs |
| dc.subject | DHCP | cs |
| dc.subject | Ettercap | cs |
| dc.subject | ICMP | cs |
| dc.subject | IEEE 802 | cs |
| dc.subject | linková vrstva | cs |
| dc.subject | podvržený | cs |
| dc.subject | riziko | cs |
| dc.subject | STP | cs |
| dc.subject | VTP | cs |
| dc.subject | Wireshark | cs |
| dc.subject | Yersinia | cs |
| dc.subject | zabezpečení | cs |
| dc.subject | ARP | en |
| dc.subject | CAM | en |
| dc.subject | detection | en |
| dc.subject | DHCP | en |
| dc.subject | Ettercap | en |
| dc.subject | ICMP | en |
| dc.subject | IEEE 802 | en |
| dc.subject | security risk | en |
| dc.subject | security | en |
| dc.subject | spoofed | en |
| dc.subject | STP | en |
| dc.subject | the data link layer | en |
| dc.subject | VTP | en |
| dc.subject | Wireshark | en |
| dc.subject | Yersinia | en |
| dc.title | Zabezpečení lokálních sítí na linkové vrstvě | cs |
| dc.title.alternative | Link layer LAN network security | en |
| dc.type | Text | cs |
| dc.type.driver | bachelorThesis | en |
| dc.type.evskp | bakalářská práce | cs |
| dcterms.dateAccepted | 2020-06-23 | cs |
| dcterms.modified | 2020-06-25-09:53:03 | cs |
| eprints.affiliatedInstitution.faculty | Fakulta elektrotechniky a komunikačních technologií | cs |
| sync.item.dbid | 125912 | en |
| sync.item.dbtype | ZP | en |
| sync.item.insts | 2021.11.12 22:58:29 | en |
| sync.item.modts | 2021.11.12 22:06:52 | en |
| thesis.discipline | bez specializace | cs |
| thesis.grantor | Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. Ústav telekomunikací | cs |
| thesis.level | Bakalářský | cs |
| thesis.name | Bc. | cs |