Vytvoření úloh a příslušných materiálů pro webové útoky
Creating jobs and relevant materials for Web attacks
Typ dokumentu
bakalářská prácebachelor thesis
Autor
Pilecký Ondřej
Vedoucí práce
Brechlerová Dagmar
Oponent práce
Wallenfelsová Helena
Studijní obor
Biomedicínská informatikaStudijní program
Biomedicínská a klinická technikaInstituce přidělující hodnost
katedra biomedicínské informatikyObhájeno
2017-06-21Práva
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmlVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Zobrazit celý záznamAbstrakt
Ve své práci jsem se zaměřil na některé webové útoky na zdravotnické informační systémy, které by mohly být použity pro výuku předmětu Bezpečnost přenosu a zpracování dat 3. ročníku oboru BMI fakulty biomedicínského inženýrství. Tyto webové útoky jsem dále rozpracoval do jednotlivých úloh pro použití ve fakultních vyučovacích předmětech. Realizovat se budou výhradně v izolovaném prostředí na půdě univerzity a pouze s cvičnými daty. Součástí práce je představení aplikace Safer. Na této aplikaci je možné studovat rozdíly mezi špatnou a správnou implementací zabezpečení a zároveň ho používat v praxi jako cíl těchto útoků. Výsledkem práce je funkční aplikace, teoreticky rozpracované některé druhy webových útoků, sada úloh pro studenty univerzity procvičující dané útoky a popis stavby laboratoře, ve které lze tyto útoky bezpečně zkoušet. In my work I have focused on several web attacks against medical information systems, which could be presented in the course Safety of Data Transmission and Processing, which is taught in the third year of the Biomedical Informatics study at the Faculty of Biomedical Engineering. These web attacks have been worked out into individual tasks for the use in the courses which are taught at the faculty. These tasks will be realized in the isolated environment of the university campus and with test data only. A part of the work is the presentation of the application Safer. Using this application, it is possible to study the differences between the wrong and correct implementation of the security features and to use it as the target of these attacks. The result of this work is a released application, the description of the theory concerning several types of web attacks used in this application, a set of tasks, which can be used by the university students to practice, and the description of the building of the laboratory in which these attacks can be safely tested.