20.500.12556/RUL-176092 Postavitve in testiranje zmogljivosti požarnih pregrad v različnih okoljih Deployment and Performance Testing of Firewalls in Different Environments Cilj magistrskega dela je celostna predstavitev požarne pregrade naslednje generacije, testiranje vpliva različnih parametrov omrežnega prometa na procesorsko obremenitev ter primerjava rezultatov testiranj med različnimi visoko razpoložljivimi arhitekturami. V teoretičnem delu so predstavljene vrste požarnih pregrad ter njihove ključne naloge pri varovanju in nadzoru omrežnega prometa. Poseben poudarek je namenjen napredni zasnovi požarne pregrade naslednje generacije, ki poleg klasične analize glave IP-paketov vključuje tudi poglobljen pregled vsebine ter implementacijo dodatnih varnostnih funkcionalnosti, kot so sistemi za preprečevanje vdorov, dešifriranje TLS in uporaba peskovnikov. V nadaljevanju so opisane različne postavitve požarne pregrade, pri čemer so prikazane prednosti in slabosti posameznih arhitekturnih pristopov. V praktičnem delu magistrske naloge so najprej predstavljene metode testiranja in pomen izbire ustreznega prometa pri ocenjevanju zmogljivosti požarnih pregrad. Posebna pozornost je namenjena prometu s spremenljivimi parametri, kot so število povezav na sekundo, število paketov na sekundo in bitna hitrost. Gre za sintetični promet, kjer se s spreminjanjem teh vrednosti simulirajo različni scenariji obremenitve, kar pomembno vpliva na rezultate testiranja. V nadaljevanju so izvedeni testi za tri različne visoko razpoložljive arhitekture požarnih pregrad, ki temeljijo na različnih tehnologijah in promet obdelujejo na različne načine. Poleg primerjave zmogljivosti so analizirani tudi vplivi vključenih varnostnih funkcionalnosti na obremenitev procesorja. Rezultati testiranj jasno pokažejo, da imata vrsta prometa ter izbor parametrov ključen vpliv na definicijo prepustnosti požarne pregrade. Iz rezultatov je razvidno, da visoko število povezav in paketov na sekundo povzroča večjo obremenitev procesorja, kot visoka bitna hitrost. Ugotovitve potrjujejo tudi prednosti porazdeljene arhitekture, kjer z razbremenitvijo posameznih procesorskih jeder dosežemo bolj učinkovito obdelavo prometa. The objective of this master’s thesis is to provide a comprehensive presentation of next-generation firewalls, to test the impact of various network traffic parameters on CPU load, and to compare the testing results across different high availability architectures. The theoretical part introduces the types of firewalls and their key roles in securing and controlling network traffic. Special attention is given to the advanced design of next-generation firewalls, which, in addition to the classical analysis of IP packet headers, also perform in-depth inspection of content and implement additional security functionalities such as intrusion prevention systems, TLS decryption, and sandboxing. Furthermore, various firewall deployment models are described, highlighting the advantages and disadvantages of individual architectural approaches. In the practical part of the thesis, the testing methodologies are first presented, along with the importance of selecting appropriate traffic patterns when evaluating firewall performance. Particular focus is placed on traffic with variable parameters, such as the number of connections per second, packets per second, and bit rate. This synthetic traffic is used to simulate various load scenarios by altering these values, significantly influencing the testing results. Tests are then carried out on three different high-availability firewall architectures, each based on different technologies and processing traffic in distinct ways. In addition to performance comparison, the analysis also examines the effects of enabled security functionalities on CPU load. The test results clearly demonstrate that the type of traffic and the selection of parameters have a crucial impact on defining firewall throughput. The data shows that a high number of connections and packets per second impose a greater load on the CPU than a high bit rate. The findings also confirm the advantages of distributed architecture, in which offloading individual CPU cores enables more efficient traffic processing. požarna pregrada varnostne funkcionalnosti visoka razpoložljivost testiranje zmogljivosti Firewall security functionalities high-availability performance testing true false false Slovenski jezik Angleški jezik Magistrsko delo/naloga 2025-11-21 08:01:53 2025-11-21 08:01:57 2025-12-18 03:58:42 0000-00-00 00:00:00 2025 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 62992 258228739 Vrenjak_Kristian_-_Postavitve_in_testiranje_zmogljivosti_pozarnih_pregrad_v_razlicnih_okoljih.pdf Vrenjak_Kristian_-_Postavitve_in_testiranje_zmogljivosti_pozarnih_pregrad_v_razlicnih_okoljih.pdf 1 81984184A718B18614D032836124B0AE 32618e56f97a09bd8edcfb9e703412940316d9f1afc8fab270661e57dd95ea05 9e4c7f7d-c6a7-11f0-9328-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=222308 Fakulteta za elektrotehniko 0 0 0