Sažetak
U ovom Diplomskom radu prikazane su najbolje prakse segmentacije mreže na sigurnosnoj razini te opisani problemi koji se mogu pojaviti. Segmentacija mreže može se izvesti na više načina: odvajanjem tablica usmjeravanja, kontrolom mrežnog pristupa te vatrozidom. Pravilno segmentirana mreža štiti lokalnu mrežu od zlonamjernih napada. Napadi mogu biti inicirani izvana (s Interneta) te iznutra (s lokalne mreže). Oba napada mogu narušiti informacijsku sigurnost te smanjiti profitabilnost poduzeća. Pravilno segmentirana mreža može ublažiti ili u potpunosti spriječiti napad.
Ključne riječi
Računalna mreža, mrežna sigurnost, dinamičko pridruživanje javnih ključeva, pridruživanje certifikata, vatrozid, SSL inspekcija, odvajanje ruting tablice, kontrola mrežnog pristupa, Cisco, Mikrotik routerBoard, Checkpoint