Μελέτη, σχεδιασμός και υλοποίηση πρακτικών σεναρίων διαχείρισης ασφάλειας δικτυακού εξοπλισμού Cisco Router, Switches & ASA firewalls

Βαξεβάνος, Χρήστος (2017) Μελέτη, σχεδιασμός και υλοποίηση πρακτικών σεναρίων διαχείρισης ασφάλειας δικτυακού εξοπλισμού Cisco Router, Switches & ASA firewalls. BSc thesis, ΤΕΙ Δυτικής Μακεδονίας.

Text EI35_2017.pdf Restricted to Registered users only Available under License Creative Commons Attribution Non-commercial No Derivatives. Download (4MB)

Abstract

Ο σκοπός της συγκεκριμένης εργασίας αφορά το σχεδιασμό και την υλοποίηση προσομοίωσης πρακτικών σεναρίων ασφάλειας δικτύων, με τη χρήση δικτυακού εξοπλισμού της κορυφαίας παγκοσμίως εταιρείας Cisco, όπως ASA firewalls, Catalyst Switches και Routers. Η πτυχιακή εργασία αποτελείται από τρία επιμέρους μέρη το θεωρητικο,το τεχνολογικό και τη διεξαγωγή πειραμάτων με το λογισμικό προσομοίωσης Cisco Packet Tracer. Στα πλαίσια της πτυχιακής εργασίας γίνεται μια επισκόπηση των βασικών αρχών και θεμάτων ασφάλειας ενός σύγχρονου δικτύου υπολογιστών, καθώς και των κυριότερων απειλών που αντιμετωπίζουν οι διαχειριστές των σύγχρονων δικτυακών υπολογιστικών συστημάτων, αλλά και στους τρόπους αντιμετώπισης τους. Στη συνέχεια, μελετάται η δομή και ο ρόλος που διαδραματίζουν τα εικονικά ιδιωτικά δίκτυα (VPN’S) ,στην ασφάλεια δικτύων, στην προστασία της ιδιωτικότητας και της ακεραιότητας των δεδομένων και στην παροχή ασφαλών υπηρεσιών μέσω διαδικτύου, εξαλείφοντας ουσιαστικά γεωγραφικούς περιορισμούς που μπορεί να υπάρχουν. Παρουσιάζονται οι βασικές μέθοδοι κρυπτογραφίας και οι εφαρμογές τους στα εικονικά ιδιωτικά δίκτυα. Ακολούθως, παρουσιάζονται οι βασικές αρχές προστασίας στο διαδίκτυο (ΤCP/ΙP network model) και αναλύονται επιμέρους τα πρωτόκολλα ασφάλειας στα επίπεδα μεταφοράς και διαδικτύου, με έμφαση στο πρωτόκολλο SSL και τις εφαρμογές του. Συνεχίζοντας, γίνεται μια επισκόπηση των βασικών εργαλείων ελέγχου πρόσβασης και φιλτραρίσματος της δικτυακής κίνησης (τείχη προστασίας ή firewall), καθώς επίσης και των συστημάτων ανίχνευσης εισβολών (Intrusion Detection Systems-IDS) και των συστημάτων αποτροπής εισβολών (Intrusion Prevention Systems-IPS), όπου γίνεται μια παρουσίαση των κυριότερων λειτουργιών και εφαρμογών των συστημάτων Cisco IDS και IPS στα δικτυακά υπολογιστικά συστήματα. Τέλος, η πτυχιακή εργασία ολοκληρώνεται με την παράθεση των συμπερασμάτων που προέκυψαν, τόσο από το θεωρητικό όσο και από το τεχνολογικό μέρος της, αλλά και την υλοποίηση προσομοίωσης πρακτικών σεναρίων ασφάλειας δικτύων με το λογισμικό προσομοίωσης Cisco Packet Tracer, καθώς επίσης παρατίθενται προτάσεις για μελλοντικές επεκτάσεις της εργασίας.

Item Type:	Thesis (BSc)
Corporate Creators:	Σπυρίδων Νικολάου
Uncontrolled Keywords:	Cisco, ASA firewall, Catalyst Switch, Cisco Router, Cisco Packet Tracer, TCP/IP, IPSEC VPN, SSL VPN, Cisco IDS, Cisco IPS.
Subjects:	Α > Ασφάλεια διαδικτύου Α > Ασφάλεια δικτύου Α > Ασφάλεια ηλεκτρονικών υπολογιστών Π > Πρωτόκολλα
Divisions:	Σχολή Τεχνολογικών Εφαρμογών > Τμήμα Μηχανικών Πληροφορικής ΤΕ (Καστοριά)
Depositing User:	Προσωπικό Βιβλιοθήκης
Date Deposited:	13 Mar 2018 08:08
Last Modified:	13 Mar 2018 08:08
URI:	http://anaktisis.uowm.gr/id/eprint/9356

Ενέργειες (απαιτείται σύνδεση)

View Item