1.

Úvod

2.	Struktura sítě a klienti

3.	Aktuální stav zabezpečení

4.	Slabá místa a hrozby

5.	Návrh a popis bezpečnostních opatření

5.1.	Návrh opatření

5.2.	Přehled opatření

5.2.1.

Zabezpečení Wi-Fi

5.2.2.

Zabezpečení kamery

5.2.3.

Zabezpečení tiskárny

5.2.4.

Obecná doporučení v oblasti zabezpečení počítačové sítě

5.3.	Shrnutí předpokládaných přínosů provedení opatření

6.	Postup implementace a harmonogram projektu

6.1.	Postup implementace bezpečnostních opatření

6.2.	Harmonogram projektu

7.	Průběh realizace

8.	Dosažená zlepšení zabezpečení počítačové sítě

8.1.	Zlepšení zabezpečení v oblasti Wi-Fi

8.2.	Zlepšení zabezpečení IP kamery

8.3.	Zlepšení zabezpečení tiskárny

8.4.	Zlepšení zabezpečení týkající se počítačové sítě jako celku

9.

Závěr

"2 Aktuální stav zabezpečení
Zabezpečení počítačové sítě jako celku je velmi chabé nebo spíše žádné. Router je zabezpečen heslem, ale samotná síť funguje v režimu „Open“ tj. všem uživatelům, kteří se pokusí připojit je připojení umožněno. Nevyužívá se ani filtr MAC adres.
Router má aktivní Firewall takže je síť dobře chráněna před potenciálními útoky z internetu.
FTP server je rozdělen na dvě části – veřejnou a privátní. Veřejná je přístupná anonymním uživatelům a jsou v ní uloženy dokumenty jako manuály atp. Privátní část je zabezpečena uživatelským jménem a heslem, které je známo pouze administrátorovi. V privátní části je úložiště záznamů IP kamery.
On-line přístup do rozhraní IP kamery je možný přes internetový prohlížeč prostřednictvím HTTP (Hypertext Transfer Protocol), autorizace přístupu není vyžadována. Pro přístup k obrazu z kamery je možné využít i speciální klientský software, tento přístup taktéž není autorizován. Pomocí HTTP je možný přístup ke správě kamery, tento přístup je autorizován zvláštním uživatelským jménem a heslem, které zná pouze administrátor.
Tiskový server tiskárny je také možno spravovat přes HTTP, přístup do nastavení tiskárny je autorizován původním (Default) jménem a heslem, které je uvedeno v návodu tiskárny.
Zabezpečení ostatních klientů sítě je v rukou uživatelů.
Co se týče „fyzického“ zabezpečení sítě, router je umístěn v jedné z kanceláří, kde k němu mají přístup běžní pracovníci a návštěvníci těchto prostor. Kabeláž k IP kameře je umístěna vně budovy a přístupná neoprávněnému zásahu.

3 Slabá místa a hrozby
Prvním slabým místem je otevřený přístup k Wi-Fi. Pokud je bezdrátová síť nezabezpečená může se skrze ni připojit kdokoli k internetu. Což může mít za následek v dobrém případě pouze zpomalení přístupu k internetu pro ostatní uživatele. V horších případech se může útočník pokoušet ovládnout aktivní prvky sítě (jako router, tiskárnu, či kameru), neméně závažné problémy může způsobit útočník, který skrze naše připojení spáchá závažnou trestnou činnost například porušováním autorských práv, nebo se může pokusit sledovat naši činnost či přímo získávat důvěrná data.
Dalším velkým ohrožením bezpečnosti je nezabezpečený přístup k IP kameře. Administrace kamery je sice chráněna heslem, ale samotné prohlížení jejího aktuálního obrazu nikoli. Toho by mohli využít paradoxně zloději, proti kterým nás má kamera chránit.
Tiskový server je nedostatečně zabezpečen, jelikož tovární heslo a uživatelské jméno si může potenciální vetřelec snadno zjistit např. hledáním fráze „default password list“ pomocí vyhledávače Google.
Co se týče „fyzického“ zabezpečení sítě nelze o zabezpečení ani hovořit, každý kdo se dostane do areálu firmy má možnost odstřihnout kabel ke kameře a vniknout do sítě. Uvnitř firemního objektu je zabezpečení také žalostné, protože k routeru má možnost přístupu každý zaměstnanec.
Z výše popsaného lze jednoznačně vyvodit, že současná úroveň zabezpečení sítě je velmi mírně řečeno nedostatečná. Nevyužívá se téměř žádných možností jejího zabezpečení a je velmi vysoké riziko jejího napadení a případného zneužití. Snad jediným dobře zabezpečeným místem je přístup z internetu, který je chráněn firewallem samotného routeru."

Součástí práce je schéma o rozsahu cca 0,5 strany.