|
|
Identifikace průmyslových zařízení
Šotola, Bohuslav ; Blažek, Petr (oponent) ; Pospíšil, Ondřej (vedoucí práce)
Tato diplomová práce s názvem Identifikace průmyslových zařízení se zabývá využitím strojového učení pro pasivní identifikaci výhradně programovatelných logických automatů neboli PLC od firmy Siemens, komunikující pomocí síťového provozu. Identifikace se provádí za účelem získání informací o zranitelnostech právě používaných zařízení. Motivací pro zavedení identifikace v průmyslu je minimalizace pravděpodobnosti útoků a tím redukovat ztráty ve výrobě. Pro cílenou identifikaci zařízení do 5 minut od začátku zachytávání síťového provozu jsou vytvořeny datové množiny v oblasti ICS. Ty jsou statisticky zpracovány s cílem najít vstupní parametry vykazující nezávislost na topologii a času. Statisticky zpracované parametry jsou případně podrobeny modelům strojového učení. Pokud jsou shledány dostatečně nezávislými, je myšlenka ověřena na nezávislých datech, jež nemají s předchozími spojitost. Při identifikaci je také snaha využít parametry síťového přenosu, které jsou nezávislé na výrobci PLC zařízení. Identifikace PLC zařízení je možná, ideální je využití starší verze proprietárního protokolu S7, jelikož umožňuje identifikaci do 5 minut od začátku zachytávání provozu. Identifikace na základě starší verze protokolu je také aktuální, protože je používána v praxi. Překážkou pro zachycení provozu k identifikaci je fakt, že případný uživatel musí mnohdy disponovat příslušnými oprávněními. Je nutné počítat s aktualizací firmwarů, které poskytují nové funkce zabezpečení přenášených dat.
|
|
|
Modul síťové sondy pro analýzu průmyslových protokolů
Srovnal, Dominik ; Pospíšil, Ondřej (oponent) ; Blažek, Petr (vedoucí práce)
Průmyslové sítě jsou častým terčem útoků, na něž je třeba adekvátně reagovat. Proto je nutné předcházet těmto útokům již v počátku a to ochranou a prevencí vůči nim. Takovou ochranu poskytují systémy detekce a prevence průniku, jež na základě modulů jsou schopny zabraňovat nežádoucím průnikům. Jelikož jsou útoky čím dál sofistikovanější, je nutné, aby i tyto moduly byly neustále vyvíjeny a navrhovány nové, bezpečnější, opatření. Teoretická část popisuje průmyslové protokoly (IEC 61850, IEC 60870, Ethernet/IP a S7). Pratická část se soustředí na vytvoření modulu pro analýzu průmyslového protokolu S7. Dále jsou v práci popsány možné útoky na protokol S7 a navrženy pravidla pro detekci těchto útoků za pomocí modulu Suricaty.
|
|
|
Security verification tool for industrial and energy equipments
Sagindykova, Anel ; Kuchař, Karel (oponent) ; Blažek, Petr (vedoucí práce)
The aim of this work is to analyze various search engines with the intention to select the most suitable for the creation of a tool that should be able to perform security testing. Comparisons were made between Shodan, ZoomEye, Nexpose, Censys and BinaryEdge. These search engines were compared according to different criteria, namely their perfomance and publicly available information. Shodan and ZoomEye were chosen as the most suitable ones and as a result, web application was created. This application is able to retrieve search results from engines' servers using their API's and is able to store these results in a database. The thesis includes a description of a variety of industrial and energy protocols, as well as industrial and energy networks and their security features. Moreover, a few of the most well-known attacks on these networks were described. The last goal of the work is to test and evaluate the implemented tool on at least two devices.
|
|
|
Školící a rekreační centrum
Lím, Štěpán ; Blažek, Petr (oponent) ; Fišarová, Zuzana (vedoucí práce)
Diplomová práce na téma Školící a rekreační centrum na úrovni dokumentace pro provádění staveb. Stavba byla navržena tak, že je objekt rozdělen na dvě části. První část tvoří školící a rekreační centrum. Tato část je vypracována do úrovně dokumentace pro provedení staveb. Druhou částí je prostor pro ubytování, který je navržen pouze ve formě přípravné a studijní práce. Objekt je rozdělen na tři hlavní celky, mezi které patří střední vstupní část, školící a rekreační centrum a ubytování pro klienty nebo návštěvníky centra. Mezi prostory rekreačního centra patří bazén, vířivé vany, sauny a masáže. V prostorech školícího centra je navržená přednášková aula, promítací místnosti a součástí je i malá kavárna. V prostorech 1.NP se nachází restaurace. Objekt je zděný z cihelných bloků. Základové konstrukce nosných stěn jsou navržené jako základové pásy. Střešní konstrukce nad prostory školícího centra je šikmá, nosnými prvky střechy jsou vazníky. Nad ostatními prostory vstupní části a ubytování je navržená plochá střecha DUO. Celý objekt je zateplen vnějším kontaktním zateplením. Objekt je podsklepený.
|
|
|
Detekce slow-rate DDoS útoků
Sikora, Marek ; Frolka, Jakub (oponent) ; Blažek, Petr (vedoucí práce)
Diplomová práce je zaměřena na problematiku detekce a obrany před útoky typu Slow DoS a DDoS pomocí analýzy provozu v počítačových sítích. Čtenář je uveden do základní problematiky této specifické kategorie sofistikovaných útoků a jsou mu objasněny charakteristiky několika konkrétních útoků. Dále je zde navrhnuta sada metod pro detekci a ochranu před těmito útoky. Navržené metody jsou použity pro implementaci vlastního systému prevence průniku, který je nasazen na hraniční filtrační server počítačové sítě za účelem ochrany webových serverů před útoky z internetu. Vytvořený systém je následně testován v laboratorní síti. Prezentované výsledky testování prokazují, že vytvořený systém je schopen detekovat útoky typu Slow GET, Slow POST, Slow Read a Apache Range Header a následně ochránit webové servery před ovlivněním poskytovaných služeb.
|
|
|
Metody steganografie
Obdržálková, Karolína ; Blažek, Petr (oponent) ; Člupek, Vlastimil (vedoucí práce)
Tato bakalářská práce se zabývá steganografií, jejími druhy a metodami. V rámci této práce je obecně popsána steganografie. Značná část je věnována vývoji steganografie a možnostem využití této bezpečnostní disciplíny při šíření škodlivého softwaru a při ochraně autorských děl. V další části jsou popsány druhy steganografie rozdělené podle nosiče, jejich metody a také vlastnosti steganografických metod. Na základě teoretických poznatků byla vytvořena aplikace s grafickým uživatelským rozhraním umožňující skrytí a odhalení tajné informace s využitím steganografické metody LSB. Tato aplikace je popsána v závěrečné části spolu s ohodnocením zabezpečení skrývaných informací.
|
|
| |
|
|
Základní škola v Moravanech u Brna
Trojánek, Lukáš ; Blažek, Petr (oponent) ; Fišarová, Zuzana (vedoucí práce)
Tématem této diplomové práce je vypracování projektové dokumentace na úrovni pro provedení stavby Základní školy v obci Moravany u Brna. V rámci přípravných studijních prací byl zpracován celý školní areál včetně venkovního sportoviště se zázemím, zpevněných ploch, parkovišť a doplňkových objektů potřebných pro chod školy. Předmětem této diplomové práce je pouze část hlavního objektu SO01 Základní školy a to část A. Jedná se o tří podlažní objekt s nosným podélným stěnovým konstrukčním systémem. Nosné části stěn a stropních konstrukcí je z železobetonu. Střešní konstrukce je řešena jako plochá s vnitřním odvodněním. Fasáda objektu je dělena dle podlaží, v prvním podlaží je řešena kontaktním zateplovacím systémem k obkladem z keramických pásků ve druhém a třetím nadzemním podlaží je navržena provětrávaná fasáda z cementovláknitých desek s barevným řešením. Předmětem návrhu je i řešení dopravy v klidu rozdělené do dvou parkovišť a terminálu pro vyzvedávání dětí.
|
|
|
Model čističky odpadních vod řízený pomocí PLC
Kopáč, Ondřej ; Blažek, Petr (oponent) ; Pospíšil, Ondřej (vedoucí práce)
Tato diplomová práce se zabývá návrhem čističky odpadních vod, která bude řízena pomocí PLC. V teoretické části jsou popsány druhy odpadních vod a stokových soustav, které jsou důležité při návrhu čističky. V práci jsou také popsány programovatelné logické automaty (PLC), programovací jazyky pro jejich naprogramování, SCADA (Supervisory Control And Data Acquisition) systémy a automatizace. Dále se práce zabývá teoretickým popisem čističek vod, jejich funkcí a zabezpečením. V další části je popsán návrh čističky. Poslední částí práce je samotná realizace čističky odpadních vod.
|
|
|
Monitorovací sonda síťové komunikace
Klečka, Jan ; Fujdiak, Radek (oponent) ; Blažek, Petr (vedoucí práce)
Diplomová práce se zabývá analýzou jednodeskových počítačů, které využívají systém Linux jako operační systém. Dále jsou zkoumaný jednotlivé NIDS systémy a jejich vlastnosti za účelem výběru vhodného kandidáta pro jednodeskový počítač, který má být využit jako síťová sonda sloužící pro analýzu, filtraci a logování síťového provozu. Část práce je zaměřena na vývoj rozhraní, které slouží ke konfiguraci síťové sondy přes webový prohlížeč. Rozhraní umožňuje vykonávat základní operace nad síťovou sondu, která ovlivňují datový provoz nebo specifikují, jaké informace mají být zaznamenány. Následně, došlo k implementaci parserů pro síťové protokoly pomocí knihovny Scappy. Závěr práce obsahuje realizaci krycího obalu pro zařízení dle požadavků IP54.
|
host ::
RSS.