Bachelor's Thesis

Proposal for Modernization and Security of a Corporate Network

Final Thesis 740.28 kB

Author of thesis: Pavlína Auerová

Acad. year: 2025/2026

Supervisor: Ing. Petr Sedlák

Reviewer: Ing. Petr Hromádko

Abstract:

This bachelor's thesis addresses the modernization of the network infrastructure of a branch office of a medium-sized enterprise. The theoretical part defines the principles of structured cabling, active network devices, network segmentation and cybersecurity. The analytical part maps the current state of the branch and identifies its shortcomings. The proposal part addresses the extension of the passive layer while preserving the existing functional cabling sections, the selection of active devices with redundant arrangement, logical segmentation through VLANs and firewall configuration complemented by network access control mechanisms. The thesis concludes with an economic evaluation of the proposed solution.

Keywords:

Network infrastructure, structured cabling, active network devices, network segmentation, VLAN, firewall, cybersecurity, redundancy

Date of defence

18.06.2026

Result of the defence

Defended (thesis was successfully defended)

znamkaAznamka

Grading

A

Process of defence

Studentka ve své prezentaci seznámila komisi s cíli, řešením a výsledky, ke kterým v závěrečné práci dospěla. Komise se poté seznámila s posudky a hodnocením vedoucího práce a oponenta. Otázky z posudku vedoucího studentka zodpověděla v plném rozsahu, otázky z posudku oponenta zodpověděla v plném rozsahu. Otázky členů komise: 1 Ing. Petr Sedlák - Je v dnešní době opodstatněný poźadavek na strukturovanou kabeláž s ohledem na Wi-Fi 7 a Wi-Fi 8? - zodpovězeno 2 doc. Mgr. Karel Slavíček, Ph.D. - Proč právě adresní prostor 10.42? - zodpovězeno Na základě přednesené prezentace a odpovědí na otázky položené v diskusi komise rozhodla, že studentka práci obhájila.

Language of thesis

Czech

Faculty

Fakulta podnikatelská

Department

Institute of Informatics

Study programme

Managerial Informatics (BAK-MIn)

Composition of Committee

prof. Ing. Petr Dostál, CSc. (předseda)
doc. Mgr. Karel Slavíček, Ph.D. (místopředseda)
Ing. Petr Sedlák (člen)
RNDr. Zuzana Chvátalová, Ph.D. (člen)
Ing. Monika Šebestová, Ph.D. (člen)

Supervisor’s report
Ing. Petr Sedlák

Závěrečná práce navrženým řešením splňuje požadavek komplexní revitalizace síťové infrastruktury s důrazem na zabezpečení provozu.

Zejména síťová segmentace je plně adekvátní a komunikační politiky na zařízení firewall jsou navrženy reálně a plně v souladu s bezpečnostními doporučeními.

Investiční i provozní náklady jsou reálné a akceptovatelné s ohledem na přínosy navrženého řešení.

Doplňující dotazy:

Jaká byla motivace společnosti vedoucí ke zvýšení bezpečnosti síťové infrastruktury?
Evaluation criteria Verbal classification Grade
Splnění stanovených cílů Stanovené cíle byly splněny. A
Zvolený postup řešení, adekvátnost použitých metod Postup řešení v členění na jednotlivé části je plně adekvátní požadvkům investora. A
Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry Ve všech fázích navrženého řešení byly zvoleny postupy vedoucí k revitalizaci, modernizaci a zodolnění síťové infrastruktury. A
Praktická využitelnost výsledků Navržené řešení je plně realizovatelné a schopné okamžitého bezpečného rutinního provozu. A
Uspořádání práce, formální náležitosti, použitá terminologie a odborná jazyková úroveň Závěrečné práci by slušel rejstřík zkratek, kterých je použito víc, než dost. B
Práce s informačními zdroji, včetně citací bez připomínek A

Grade proposed by supervisor: A

Reviewer’s report
Ing. Petr Hromádko

Bakalářská práce se zabývá návrhem modernizace a zabezpečení firemní sítě z funkčního i ekonomického hlediska. Hlavním cílem práce bylo navrhnout potřebné změny ve firemní síti s ohledem na neustále se vyvíjející bezpečnostní hrozby a platné právní předpisy a zároveň se vypořádat s omezeními vyplývajícími z nemožnosti stavebních úprav objektu pro optimalizaci strukturované kabeláže. Tento cíl byl v práci naplněn.

Postup řešení je logicky uspořádán – od důkladně zpracované teoretické části přes SWOT analýzu až po praktický návrh řešení. Nedílnou součástí práce je také ekonomické zhodnocení navrženého řešení, které zahrnuje nejen počáteční investiční náklady, ale i pravidelné provozní výdaje spojené s údržbou systému. Autorka zde prokazuje schopnost komplexně posoudit problematiku včetně praktických dopadů navrženého řešení.

Práce je zpracována přehledně a srozumitelně. Struktura jednotlivých částí je logická a kapitoly na sebe vhodně navazují. Jazyková a stylistická úroveň práce je na velmi dobré úrovni.

V samotném návrhu aktivních prvků bych ocenil porovnání možností celého ekosystému zařízení od společnosti Fortinet v porovnání s řešeními společnosti Ubiquiti, což by umožnilo ještě komplexnější zhodnocení navržené architektury.

Závěrem hodnotím bakalářskou práci velmi kladně. Práce splňuje všechny požadavky kladené na bakalářskou práci v daném oboru a stanovené cíle byly naplněny.
Evaluation criteria Grade
Splnění stanovených cílů A
Zvolený postup řešení, adekvátnost použitých metod A
Schopnost interpretovat dosažené výsledky a vyvozovat z nich závěry A
Praktická využitelnost výsledků A
Struktura práce, použitá terminologie a odborná jazyková úroveň A
Práce s informačními zdroji A
Topics for thesis defence:
  1. 1) je v dnešní době stále opodstatněný požadavek na budování strukturované kabeláže s ohledem na příchod WiFi 7 a WiFi 8? 2) je vhodné provozovat SIEM či EDR v režimu on-premise ve firmě této velikosti s ohledem na ekonomické aspekty provozu?

Grade proposed by reviewer: A

Responsibility: Mgr. et Mgr. Hana Odstrčilová