Návrh opensource platformy pro zabezpečení přístupnosti prostorových dat

Abstract

Tato bakalářská práce se zabývá problematikou zabezpečení webových mapových služeb a řízením přístupu k prostorovým datům. Cílem práce je navrhnout a sestavit plně open-source platformu, která bezpečně spojuje publikaci prostorových dat s řízením přístupu. Teoretická část definuje webové mapové služby, analyzuje moderní architektury a identifikuje reálná bezpečnostní rizika mapových serverů. Praktická část se následně věnuje navrhování řešení na nízkonákladovém hardwaru Raspberry Pi v prostředí CasaOS. Architektura využívá izolaci pomocí Docker kontejnerů pro databázi PostGIS a aplikační server GeoServer, kde první linii ochrany sítě zajišťuje reverzní proxy server Nginx. V rámci GeoServeru je vytvořen model řízení přístupu na základě rolí (RBAC), demonstrovaný na modelovém příkladu s právy pro veřejnost, úředníky a administrátory. Výsledkem práce je prototyp webového GIS splňující princip hloubkové ochrany.