Softwarový firewall pro filtrování na síťové a linkové vrstvě

Abstract

Cílem diplomové práce je navrhnout a vytvořit aplikaci firewallu, která má být nasazena na nějakém hraničním bodu počítačové sítě a která bude administrátorům sítě pomáhat k zamezení nechtěných útoků na systémy v síti nebo naopak zamezovat nechtěným únikům dat ze sítě do internetu. Aplikace má sloužit jako filtr síťového provozu a propouštět nebo nepropouštět data podle filtrovacích pravidel, která administrátor sítě do aplikace zadá. Oproti běžným filtrům však aplikace umí filtrovat síťový provoz jak na síťové vrstvě modelu ISO/OSI, tak i na vrstvě linkové. Kromě toho filtrace probíhá v režimu směrovače i síťového mostu. Vše je navrženo tak, aby administrace filtrovacích pravidel byla srozumitelná, přehledná a jednoduchá.