Σκλήρυνση δικτυακών συσκευών

Abstract

Η εργασία εστιάζει στη μελέτη και στην πρόταση ενεργειών σχετικά με την σκλήρυνση των δικτυακών συσκευών με σκοπό τη μεγαλύτερη ασφάλεια των συσκευών από τυχόν κυβερνοεπιθέσεις από κακόβουλους χρήστες. Η εργασία είναι χωρισμένη σε τρείς ενότητες. Η πρώτη ενότητα αναφέρεται στους ενδεχόμενους κινδύνους και στις αδυναμίες που μπορεί να έχει μια δικτυακή συσκευή. Επίσης σε κάθε πιθανό κίνδυνο παρουσιάζεται και μια προτεινόμενη ενέργεια προκειμένου να μετριαστεί ο κίνδυνος. Η δεύτερη ενότητα λειτουργεί ως εγχειρίδιο παραμετροποίησης μιας δικτυακής συσκευής. Οι συσκευές που αναλύονται είναι ο δρομολογητής (router) και ο μεταγωγέας (switch) οι οποίες είναι της εταιρείας Cisco. Τέλος, στην τρίτη ενότητα αναπτύσσεται και ελέγχεται ένας κώδικας σε γλώσσα προγραμματισμού Python ο οποίος αυτοματοποιεί κάποιες παραμετροποιήσεις που αναλύονται στην δεύτερη ενότητα.

The thesis focuses on studying and proposing actions regarding the hardening of network devices to enhance their security against potential cyberattacks by malicious users. The thesis is divided into three sections. The first section deals with the possible risks and vulnerabilities that a network device may have. Also, for each potential risk, a suggested action is presented to mitigate it. The second section serves as a configuration manual for a network device. The devices analyzed are the router and the switch, both from Cisco. Finally, the third section develops and tests a Python programming language code that automates some of the configurations discussed in the second section.