Diplomová práce

Delegovaná správa firewallu založená na identitách uživatelů

Delegated Firewall Management Based on User Identities

Bc. Sven Relovský
Anotace

Hlavným zámerom tejto práce je navrhnúť systém pre delegovanú správu firewallu. Táto téma spája dve oblasti, oblasť správy identít a automatizovanú správu konfigurácie sieťových zariadení. Prezentovaný systém používa informácie získané zo systému na správu identít Perun a generuje pravidlá pre firewall. Podporovanými tradičnými firewallmi sú prístroje od dvoch hlavných predajcov v tejto oblasti (Cisco …více

Abstract

The main focus of this thesis is a proposition of a system for delegated firewall management. It unites two fields, the field of identity management and the field of automatized deployment of the configuration to the network devices. The presented system uses the information obtained from the identity system Perun and generates rules for the firewall. Traditional firewalls from two major vendors (Cisco …více

Klíčová slova
firewall rules aggregation identity management network management identity-based firewall
Zadání práce
Tradiční přístupy správy síťových firewallů využívají specifikace filtrovacích pravidel na základě statických a správcům firewallu oznamovaných síťových adres či síťových rozsahů, což výrazně omezuje flexibilitu dynamických prostředí (například univerzitního typu). Cílem této práce je prozkoumat a vyhodnotit možnosti správy firewallových pravidel založených na identitách uživatelů a řízených objektů, a to jak v prostředí tradičních sítí, tak i v případě moderních přístupů založených na principech softwarově-definovaných sítí. Pro návrh a prototypovou realizaci takového systému řizení firewallu, umožňujícího i delegaci řízení na lokální správce skupin, student využije existující systém pro správu identit osob Masarykovy univerzity (systém Perun). Student navrhne rozšíření systému Perun umožňující udržování síťových adres či síťových rozsahů uživatelů, a tento vhodně propojí s vytvořeným systémem pro správu firewallových pravidel, umožňujícím řízení alespoň dvou různých firewallových systémů. V textové části práce se student bude věnovat jak vlastní analýze možností řízení firewallových pravidel na základě identit uživatelů, tak i důkladnému popisu architektury navrhovaného systému, nejdůležitějším implementačním detailům a jeho evaluaci.
Administrativní informace
Práce zkontrolována:
20. 5. 2019 08:44, RNDr. Tomáš Rebok, Ph.D., učo 39685
Plný text práce
567,6 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
21. 6. 2019
Práce byla úspěšně obhájena

Vedoucí

RNDr. Tomáš Rebok, Ph.D., učo 39685
CERIT SC ÚVT MU

Oponent

Mgr. Slávek Licehammer
ELIXIR OProj ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.