Pomoc w stwierdzeniu sensowności tematu pracy dyplomowej.

[Kyniu]

rozumiem ze to musiałoby być robione na fizycznym sprzęcie ? czy inny symulator ? Opnet ?

Część pierwszą da się zrobić "czysto teoretycznie" np. w Excelu. Ewentualnie pomiar w labie mógłby służyć potwierdzeniu słuszności teorii. Do zrobienia na jednym kompie z kilkoma maszynami wirtualnymi i np. OpenVPN + iperf. Zmieniasz algorytm szyfrowania, generujesz paczkę danych i notujesz jaki jest overhead, czyli ile dorzucił od siebie algorytm szyfrowania.

Dalej to jak horac napisał czyli "na okreslonym pudelku". Możesz sobie wybrać do obadania kilka modeli jednego vendora albo podobnie pozycjonowane pudełka różnych vendorów - co masz pod ręką. To Twoja praca i Ty się będziesz z nią "bujał" więc rusz głową.

[TOM_ASHH]

Dzięki za podpowiedzi z tematem od horaca. Musze się nad nim mocno zastanowić.

A co sądzicie o temacie:
"Analiza porównawcza zabezpieczeń wybranych systemów linux i windows dla zastosowań biznesowych." ?
Zabezpieczyć systemy tym co oferują w pakiecie i przetestować je Kali Linuxem ?

[dorvin]

Dzięki za podpowiedzi z tematem od horaca. Musze się nad nim mocno zastanowić.

Eeee... Horac chyba miał coś innego na myśli niż napisał. Overhead przy ruchu szyfrowanym jest niewielki. Bardziej chodzi o to, ile dane pudełko jest w stanie przerzucić ruchu szyfrowanego konkretnym algorytmem.

A co sądzicie o temacie:
"Analiza porównawcza zabezpieczeń wybranych systemów linux i windows dla zastosowań biznesowych." ?
Zabezpieczyć systemy tym co oferują w pakiecie i przetestować je Kali Linuxem ?

Podsumowanie takiej pracy wyglądałoby mniej więcej tak: "żaden system zaraz po instalacji i bez hardeningu nie nadaje się do zastosowań biznesowych". Poza tym większym problemem są zabezpieczenia w usługach i aplikacjach, niż w samym systemie.

Trochę mało czasu Ci zostało, ale możesz też zrobić odezwę na forum - niech ludzie podrzucą Ci kilka tematów projektów, które właśnie realizują lub realizowali i kilka wymagań i na tej podstawie możesz coś własnego zrobić.

Kilka pomysłów na start:
1. Zabezpieczenie sieci WIFI za pomocą 802.1X (ACS, ISE, FreeRadius do wyboru).
2. System kontroli dostępu do Internetu dla użytkowników za pomocą Cisco WSA.
3. Migracja połączeń między DC z L2 na L3 lub odwrotnie wraz ze stworzeniem mechanizmu maksymalnie szybkiego przełączania tras.
4. System load-balancingu, zabezpieczenia i backup dla aplikacji webowej dla X tysięcy jednoczesnych użytkowników.