|
|
Tester kybernetické bezpečnosti prvků používaných v průmyslových sítích a energetice
Březina, Jiří ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Tato diplomová práce se zabývá problematikou analýzy zabezpečení protokolu DLMS/COSEM a využití těchto zranitelností v reálném prostředí prvků Smart Gridu. Práce se v úvodu zaměřuje na popis energetických sítí v minulosti i v současnosti a přibližuje tak čtenáři prostředí moderních energetických síti a chytrých prvků v ní využívaných. Následuje podrobné rozebrání komunikačních protokolů, které v těchto sítích pracují, a to od staršího a více průmyslověji založeného protokolu Modbus po dnes nejčastěji využívaný protokol DLMS/COSEM, jeho jednotlivé součásti a zabezpečení. V práci jsou také shrnuty nejběžnější současné modely útoků na zranitelnosti linky. Cílem práce realizace testeru, který otestuje bezpečnost chytrých prvků energetických sítí především na zranitelnosti popsané v práci. Tester se primárně zaměřuje na zranitelnost útoku opakováním a vyhodnocení provedení tohoto útoku v laboratorním prostředí.
|
|
|
DLMS/COSEM protocol security
Tomko, Tomáš ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
The aim of this thesis is to familiarize the reader with the DLMS/COSEM protocol, which is mainly used in the power industry. The thesis introduces the concept of smart grids along with their development and basic legislation. In the following section, all the protocols used in smart energy networks are discussed with most emphasis on the mentioned DLMS/COSEM protocol and its security features and vulnerabilities. Furthermore, the thesis aims to introduce the reader to the security risks in industrial networks and the Cyber Range KYPO platform. It was important to familiarize with the capabilities that this platform offers. The next task of this thesis is to operationalize the KYPO platform in a laboratory environment with a security scenario focused on DLMS/COSEM security. The security scenario that we have managed to create involves the interception of communication and the exploitation of at least two security vulnerabilities of the DLMS/COSEM protocol. All the programs and tools that we have used to achieve the objectives of this thesis have been summarized in more detail in a separate chapter, which is dedicated to the practical part of the thesis. The thesis describes the procedure and the problems that we encountered while completing the thesis assignment. The actual virtual scenario that we prepared runs on a server at the premises of the BUT. On this server is installed Cyber Range platform KYPO in all-in-one configuration. The created security scenario using the DLMS/COSEM protocol contains two users and one attacker located in the same network, as we have defined it. We used a simple text editor to define the network configuration and defined it for the KYPO platform in YAML format, which is used to automate the data in a form that is easy for humans to read. We also used the same YAML format to define playbooks, which serve as the easiest way in Ansible to automate repetitive tasks. We used them to install packages, update existing packages, and prepare the virtual environment to exploit DLMS/COSEM protocol vulnerabilities.
|
|
|
Zátěžový analyzátor pro energetické sítě
Trávník, Kryštof ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Bakalářská práce se zabývá vytvořením aplikace, složené z webové aplikace a webového serveru. V teoretické části je rozebrán protokol DLMS a specifikace COSEM, útoky na odepření služeb, nástroje, které útoky dokáží zrealizovat, a nakonec rozebrány klíčové komponenty Dockeru. Vytvořená aplikace odesílá na metr paralelně požadavek na objekt metru a útok na odepření služeb. Ke generování DoS útoků je využíván nástroj Hping3 a je možné vybrat mezi více typy útoků. Požadavky na metr jsou odesílány a přijímány pomocí aplikace, vytvořené v jazyce Java. Výsledky měření jsou následně prezentovány ve webové aplikaci, a to formou grafu a naměřených dat ve formátu CSV.
|
|
|
Implementace zabezpečení do DLMS protokolu
Kohout, David ; Sláčik, Ján (oponent) ; Mlýnek, Petr (vedoucí práce)
Práce se zaměřuje na problematiku zabezpečení pro chytré elektroměry podle specifikace DLMS Security Suite. Kromě využití standardu je v práci popsaná problematika adresování, jako jsou klientské a serverové adresy, včetně adresování pomocí sériového čísla. Dále jsou na konkrétní ukázce rozebrány způsoby formátování zpráv. V části zabezpečení jsou představeny způsoby autentizace a šifrování zpráv. S bezpečností také souvisí zabezpečovací sady, které konkretizují použité algoritmy a velikosti klíčů. Práce se také zabývá vývojem testovací aplikace s názvem VUT DLMS Tester, která se využívá k testování tohoto standardu pro reálné využití v distribuční soustavě. Celý vývoj je konzultován a kooperován s distribučními společnostmi a výrobci elektroměrů. Ze strany zabezpečení je aplikace rozšířená o možnosti využití vyšších úrovní zabezpečení, které DLMS podporuje. Pomocí aplikace jsou otestované různé scénáře vyčítání dat z elektroměrů s ohledem na datový nárůst při využití zabezpečení.
|
|
| |
|
|
Informační bezpečnost v energetice
Straževský, Martin ; Lieskovan, Tomáš (oponent) ; Hajný, Jan (vedoucí práce)
Tato bakalářská práce se zabývá analýzou zranitelností protokolu DLMS/COSEM, realizací útoku DoS (odepření služby) a zátěžových testů za využití testovacích prvků chytré energetické sítě, konkrétně elektroměrů. Práce realizuje implementaci zátěžového testeru, který je na základě vstupních parametrů schopen vytěžovat daný prvek předem daným zátěžovým profilem složeným z jednotlivých fází, průběžně ověřovat zdali nedošlo k přerušení komunikace ze strany elektroměru a tím ověřovat jeho odolnost.
|
|
|
Modul síťové sondy pro analýzu energetických protokolů
Nguyen, Minh Hien ; Burda, Karel (oponent) ; Blažek, Petr (vedoucí práce)
Energetické protokoly již čím dál více zasahují do našeho běžného života. S rozmachem chytrých sítí, elektroměrů či spotřebičů roste i množství klientů, kteří vyžadují rychlejší a~přesnější odečty spotřeby, dále efektivnější informování o stavu energetické sítě, a~hlavně neustálou kontrolu nad využíváním energetické energie. Teoretická část diplomové práce se zaměřuje primárně na popis energetických standardů a protokolů (IEC 60870, IEC 61850, DLMS a DNP3). Před samotným návrhem analyzátoru byla síťová sonda nejdříve otestována z hlediska zátěže a odolnosti. Po splnění kritérií byl vytvořen modul na analýzu energetického protokolu DLMS, kde výstupem je soubor se statistickými hodnotami analyzovaného protokolu, které mohou být využity jako podklady pro strojové učení a~umělou inteligenci. Dále v práci jsou popsány možné útoky na energetický protokol a zároveň byly navrženy vhodné detekční metody opírané o modul Suricaty.
|
|
|
Testing the security of smart meters
Fitere, Ivana ; Mlýnek, Petr (oponent) ; Kohout, David (vedoucí práce)
This thesis studies the topic of smart meters with closer focus on testing of the devices, examples of tests performed on these devices, life cycle of the meter from security and Key Management System perspective. First part summarizes the technologies used in this kind of communication, test types, standards regulating smart metering and description of the life cycle. The second part includes scheme of the Key Management System and laboratory for students, devoted to examination of communication, messages and verifying the security.
|
|
|
Application for Testing Smart Meters
Kohout, David
This paper presents our developed application for smart metering, which we are using to test the interoperability of different smart meters, compatibility with transmission technologies, to measure data volumes, test data security, and also ensure data security through the whole life-cycle of smart meters. The paper concludes with future development and planned features of our application, which is already being used for testing smart metering technologies at the Smart Grid Lab at BUT.
|
|
|
Tester kybernetické bezpečnosti prvků používaných v průmyslových sítích a energetice
Březina, Jiří ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Tato diplomová práce se zabývá problematikou analýzy zabezpečení protokolu DLMS/COSEM a využití těchto zranitelností v reálném prostředí prvků Smart Gridu. Práce se v úvodu zaměřuje na popis energetických sítí v minulosti i v současnosti a přibližuje tak čtenáři prostředí moderních energetických síti a chytrých prvků v ní využívaných. Následuje podrobné rozebrání komunikačních protokolů, které v těchto sítích pracují, a to od staršího a více průmyslověji založeného protokolu Modbus, přes sadu protokolů IEC 60870 až po dnes nejčastěji využívaný protokol DLMS/COSEM. V práci jsou také shrnuty nejběžnější současné modely útoků na zranitelnosti protokolu DLMS/COSEM. Cílem práce realizace testeru, který otestuje bezpečnost chytrých prvků energetických sítí především na zranitelnosti popsané v práci. Tester se primárně zaměřuje na zranitelnost útoku zahlcením a opakováním a vyhodnocení provedení těchto útoků v laboratorním prostředí.
|
host ::
RSS.