Razvoj programske podrške za automatsko pružanje usluga u području mrežne sigurnosti

diplomski rad

• Naslov (engleski): Development of software for automatic provisioning of services in the field of network security
• Autor: Vatroslav Pavleković
• Mentor: Željko Ilić (mentor)
• Član povjerenstva: Željko Ilić (predsjednik povjerenstva)
• Član povjerenstva: Marin Šilić (član povjerenstva)
• Član povjerenstva: Adrian Satja Kurdija (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

U radu je dan pregled nad tehnikama upravljanja mrežom, komunikacijom mrežnih elemenata i vatrozidom kao ključnim uređajem u sigurnosti mreže. Najraširenije centralizirano upravljanje mrežom naziva se programsko upravljanje mrežom (SDN). Mrežni elementi u ovakvoj paradigmi komuniciraju putem otvorenih sučelja, a glavni element je centralna jedinica tj. kontroler. Najpoznatije sučelje za komunikaciju dva softvera je programsko aplikacijsko sučelje (API) koje uz pomoć HTTP zahtjeva postaje vrlo moćan alat za uređivanje postavki mrežnih uređaja. U radu je prikazana konkretna komunikacija i upravljanje nad vatrozidom sljedeće generacije (NGFW) putem API sučelja. S današnjim mogućnostima koje nude skriptni programski jezici uz mnogobrojne biblioteke, ovakvo upravljanje postalo je vrlo jednostavno.

Sažetak (engleski)

This paper gives an overview of network management techniques, communication between network elements and firewall as a key device in network security. The most common approach to centralized network management is called Software-Defined Networking (SDN). Communication between network elements in this model is done through open interfaces and the main element is the central unit which is more known as the controller. Most well-known interface for communication between two different software components is Application Programming Interface (API) which becomes a very powerful tool for editing network device settings by using HTTP requests. The paper presents solution for communication and management of the Next Generation Firewall (NGFW) done via API interface. With today's capabilities offered by scripting languages along with numerous libraries, this kind of management has become very simple.

• Ključne riječi: programsko upravljanje mrežom; programsko aplikacijsko sučelje; reprezentativni prijenos stanja; vatrozid; vatrozid sljedeće generacije
• Ključne riječi (engleski): software-defined networking; application programming interface; Representational state transfer; firewall; next generation firewall
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:043636
• Studijski program: Naziv: Informacijska i komunikacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (mag. ing. inf. et comm. techn.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 13:26:00