Smještanje i podešavanje vatrozida u mreži na temelju politika visoke razine apstrakcije

diplomski rad

• Naslov (engleski): Network placement and configuration of firewalls based on high-level policies
• Autor: Hrvoje Kristić
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Marin Golub (član povjerenstva)
• Član povjerenstva: Vlado Sruk (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-07-13, Hrvatska

Sažetak

Velike organizacije mogu imati velik broj uređaja u svojoj računalnoj mreži te smještanje i podešavanje vatrozida u takvim mrežama može zahtijevati velik napor. Isto tako podešavanjem velikog broja vatrozida lako može doći do pogreške koja može rezultirati sigurnosnim rizikom. Iz navedenih razloga ovaj diplomski rad istražuje problem ručnog smještanja i podešavanja vatrozida u računalnim mrežama te predstavlja razvijenu aplikaciju za automatizaciju tih procesa.
Aplikacija je podijeljena u dva dijela, prvi dio aplikacije određuje raspored vatrozida u mreži temeljem sličnosti prometa između uređaja te određuje topologiju cijele mreže koja se koristi u drugom dijelu aplikacije. Drugi dio obavlja podešavanje vatrozida na temelju odabranih sigurnosnih pravila, prevodeći ih u iptables format.
Aplikacija uspješno rješava navedene probleme te demonstrira da ovo područje računarstva ima jako velik potencijal za daljnji razvoj.

Sažetak (engleski)

Large organizations can have a significant number of devices in their computer network, placing and configuring firewalls in such networks can require a substantial effort. Similarly, configuring a large number of firewalls can easily lead to errors that may result in security risks. For these reasons, this thesis explores the problem of manual firewall placement and configuration in computer networks and presents a developed application for automating these processes.
The application is divided into two parts. The first part determines the placement of firewalls in the network based on traffic similarities between devices and establishes the topology of the entire network, which is then used in the second part of the application. The second part handles the configuration of firewalls based on selected security rules, translating them into the iptables format.
The application successfully addresses the aforementioned issues and demonstrates that this area of computer science has great potential for further development.

• Ključne riječi: Vatrozid; Iptables; Računalna mreža; Mrežna topologija
• Ključne riječi (engleski): Firewall; Iptables; Computer network; Network topology
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:500155
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-10-11 09:25:51