Chytrý strážce domácí sítě

Abstract

Práca sa zaoberá návrhom a tvorbou systému, ktorý sa snaží riešiť komplexnú bezpečnosť domácej siete. Najväčší dôraz je kladený na detekciu nových (a neznámych) zariadení na sieti, detekciu útokov a hrozieb v domácej sieti a v neposlednom rade na bezpečnosť detí a na kontrolu ich prístupu k Internetu. Cieľom práce je vytvoriť systém bežiaci na platforme Raspberry Pi 3, ktorý je čo najjednoduchší na nasadenie a používanie bežným užívateľom bez znalostí z odboru počítačových sietí. Systém má byť schopný spolupracovať s domácim routrom, ku ktorému má byť pripojený jediným ethernetovým káblom. Systém pracuje v prostredí GNU/Linux, jeho jadro je Java aplikácia slúžiaca ako server, ktorý zároveň obaľuje ďalšie existujúce open-source sieťové nástroje (Nmap, Suricata, a pod.). Výsledkom je systém spĺňajúci požadované vlastnosti, ktorý bol otestovaný v ostrom prostredí domácej siete.

This thesis is about design and creation of a system, which tries to solve complex security of a home network. Emphasis is mostly placed on detection of new (and unknown) devices on the network, detection of attacks and threats in a home network and last but not least security of children and controlling their access to the Internet. The aim of this thesis is to create a system running on Raspberry Pi 3 platform, which is easy to deploy and use by an ordinary user without knowledge in the field of computer networks. System should be able to cooperate with home router, to which it should be connected by a single ethernet cable. System runs in GNU/Linux enviroment, the core of the system is Java application serving as a server, which also encapsulates other existing open-source network tools (Nmap, Suricata, etc.). The result is a system meeting the reqirements, which has been tested in home network enviroment.