Postavitve in testiranje zmogljivosti požarnih pregrad v različnih okoljihVrenjak, Kristian (Avtor) Pustišek, Matevž (Mentor) požarna pregradavarnostne funkcionalnostivisoka razpoložljivosttestiranje zmogljivostiCilj magistrskega dela je celostna predstavitev požarne pregrade naslednje generacije, testiranje vpliva različnih parametrov omrežnega prometa na procesorsko obremenitev ter primerjava rezultatov testiranj med različnimi visoko razpoložljivimi arhitekturami. V teoretičnem delu so predstavljene vrste požarnih pregrad ter njihove ključne naloge pri varovanju in nadzoru omrežnega prometa. Poseben poudarek je namenjen napredni zasnovi požarne pregrade naslednje generacije, ki poleg klasične analize glave IP-paketov vključuje tudi poglobljen pregled vsebine ter implementacijo dodatnih varnostnih funkcionalnosti, kot so sistemi za preprečevanje vdorov, dešifriranje TLS in uporaba peskovnikov. V nadaljevanju so opisane različne postavitve požarne pregrade, pri čemer so prikazane prednosti in slabosti posameznih arhitekturnih pristopov. V praktičnem delu magistrske naloge so najprej predstavljene metode testiranja in pomen izbire ustreznega prometa pri ocenjevanju zmogljivosti požarnih pregrad. Posebna pozornost je namenjena prometu s spremenljivimi parametri, kot so število povezav na sekundo, število paketov na sekundo in bitna hitrost. Gre za sintetični promet, kjer se s spreminjanjem teh vrednosti simulirajo različni scenariji obremenitve, kar pomembno vpliva na rezultate testiranja. V nadaljevanju so izvedeni testi za tri različne visoko razpoložljive arhitekture požarnih pregrad, ki temeljijo na različnih tehnologijah in promet obdelujejo na različne načine. Poleg primerjave zmogljivosti so analizirani tudi vplivi vključenih varnostnih funkcionalnosti na obremenitev procesorja. Rezultati testiranj jasno pokažejo, da imata vrsta prometa ter izbor parametrov ključen vpliv na definicijo prepustnosti požarne pregrade. Iz rezultatov je razvidno, da visoko število povezav in paketov na sekundo povzroča večjo obremenitev procesorja, kot visoka bitna hitrost. Ugotovitve potrjujejo tudi prednosti porazdeljene arhitekture, kjer z razbremenitvijo posameznih procesorskih jeder dosežemo bolj učinkovito obdelavo prometa.20252025-11-21 08:01:53Magistrsko delo/naloga176092VisID: 62992COBISS_ID: 258228739sl