|
| |
|
|
Testing of the IEC 61850 relay communication
Bolgár, Robert ; Topolánek, David (oponent) ; Toman, Petr (vedoucí práce)
Goal of this thesis is practical use of standard IEC 61850, which deals with communication between devices in substation. The main idea is create a model for testing communication between relays with testing device CMC 256+ from OMICRON company and his software equipment „IEDScout“, „GOOSE Configuration“ and „QuickCMC“.
|
|
|
Projekt komunikace distančních ochran 7SA 610 pro chránění přenosového vedení
Bartko, Jan ; Topolánek, David (oponent) ; Orságová, Jaroslava (vedoucí práce)
Tato práce v úvodní části popisuje strukturu a funkce distanční ochrany Siemens Siprotec 7SA610 a předkládá základní teoretické poznatky o komunikačním standardu IEC 61850. Dále se práce zaměřuje na konfiguraci topologie dvou distančních ochran 7SA610, PC a sekundárního testeru ochran Omicron CMC256+. Pro testování této sítě byly ochrany naprogramovány pomocí softwarového nástroje DIGSI za účelem posílání a přijímání GOOSE zpráv. Byla vytvořena jednoduchá testovací funkce a v dalším kroku byl z řídícího systému složeného z PC a testeru simulován povel opětného zapínání. Ochrana zpracovala příkaz a zároveň vyslala GOOSE zprávu s požadavkem na opětné zapínání i pro druhou ochranu. Posledním úkolem bylo změřit pomocí sekundárního testeru ochran dobu přenosu GOOSE zprávy mezi ochranami. Toto měření bylo realizováno testerem Omicron CMC 256+, který obsahuje rozšíření NET-1, díky kterému je kompatibilní se standardem IEC 61850. V závěru práce jsou shrnuty dosažené výsledky a nastíněn další možný postup.
|
|
|
Security assessment for industrial protocols
Priščák, Jaroslav ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
This bachelor thesis is focused on security verification of selected protocols used in ICS/SCADA systems. The theoretical part explains the basic principles of the division and management of SCADA systems. Consequently on their communication using protocols (MODBUS, DNP 3, IEC 60870-5-104 and IEC 61850) and their capabilities. In the next chapter, the thesis deals with the analysis of these protocols in terms of security and design methods for their verification. The selected protocols were DNP3 and IEC 60870-5-104, which deal with the work of next parts. Virtualized network, which was simulated using the selected communication protocol DNP3 and IEC 60870-5-104 was created. Subsequently, the security of the protocols was tested using the developed tools and the Kali Linux virtual machine. In the last chapter, the thesis deals with mitigation measures on these created attacks.
|
|
|
Application of Sensors and Digitalization Based on IEC 61850 in Medium Voltage Networks and Switchgears
Štefanka, Martin ; Braciník, Peter (oponent) ; Müller,, Zdeněk (oponent) ; Toman, Petr (vedoucí práce)
Medium voltage air insulated switchgear is an important element in energy distribution chain both in industry and utility segments. Switchgear main functions are protection of operational personnel, disconnecting, insulating, switching of energy, measuring of currents and voltages, protection and control of loads and communication of data to control systems. There have been technology evolution in every above mentioned functions during last 40 years. Switchgears today are reliable arc proof constructions with the footprint optimized close to physics limits of dielectric, electromagnetic and thermodynamic fields. Vacuum based technology circuit breakers provides durable and reliable switching functionality and we have seen several technology changes in protection, control and communication. From electromechanical to transistor based relays thru single purpose microprocessor based relays up to today’s multifunctional high performing microprocessor based intelligent electronic devices. Only the area of measurements of currents and voltages have remained in last 40 years unchanged from the basic technology stand point. Still, inductive principal based current and voltage transformers are dominating measuring technology today. Some attempts were made to change measuring technology as such, but no success has been achieved. This thesis is focused to offer a new view on alternative measuring technologies to be used in medium voltage air insulated switchgears and networks both for currents and voltage measurements. Thesis explains why Rogowski coil, resistive and voltage divider are the right choice to be used in medium voltage switchgears. It analyzes in details measurement accuracy constrains of them. Further, thesis explains that deployment of the new measuring technology must be done from the system approach stand point. Sensors connected to intelligent electronic device with communication capability based on IEC 61850 and high speed communication Ethernet bus create a system that simplifies and uniforms switchgear design and allows decoupling of measuring devices engineering aspects from short circuit selectivity study. Thesis also shows example, how this new system can bring changes and simplification to protection and control domain. The result of several years of efforts to define new measuring and digitalization approach in medium voltage switchgear under my leadership are documented in this thesis. This effort lead also to a release of the new product - UniGear Digital concepts from ABB. Final parts of my thesis demonstrates practical deployment of all results documented in this thesis in real application.
|
|
|
Testování zranitelností v průmyslových sítích
Zahradník, Jiří ; Fujdiak, Radek (oponent) ; Blažek, Petr (vedoucí práce)
Práce simuluje vybrané zranitelnosti standardu IEC 61850 a následně řeší mitigační opatření pro zvolené zranitelnosti. Autor simuloval zranitelnosti protokolu GOOSE, útok na NTP a útok na MMS klienta. Konkrétně se jedná o GOOSE stNum, GOOSE semantic, GOOSE test bit, GOOSE replay, GOOSE flood, NTP spoofing a MMS password capture. Útoky na protokoly GOOSE a MMS byly úspěšné, útok na NTP byl pouze částečně úspěšný, kdy došlo k potvrzení přijatého času, ale ne k jeho převzetí. Autor následně navrhnul možná mitigační opatření. Byl také vytvořen automatizační nástroj pro testování daných zranitelností, parser pro protokol GOOSE a přenositelný parser konfiguračních souborů.Výsledky práce umožňují implementovat rozsáhlejší nástroj pro penetrační testování prů-myslových sítí, stejně jako umožňují implementovat daná mitigační opatření.
|
|
|
Simulátor IED s podporou komunikace GOOSE
Ládr, Tomáš ; Lichtner, Ondrej (oponent) ; Matoušek, Petr (vedoucí práce)
Cílem této bakalářské práce je vytvoření simulátoru IED pracujícího jako publisher protokolu IEC 61850-GOOSE. Pro dosažení tohoto cíle byla použita knihovna libIEC61850. V rámci práce bylo naimplementován emulátor zařízení komunikujícího pomocí protokolu GOOSE. Zpráva obsahuje experimenty validující emulovanou komunikaci. Přínosem této práce je vytvoření open-source tohoto typu emlátoru pro operační systém Linux, protože ostatní existující řešní jsou komerční.
|
|
|
Projekt laboratorního modelu elektrické stanice s komunikací dle IEC 61850
Ryšavý, Tomáš ; Orságová, Jaroslava (oponent) ; Jurák, Viktor (vedoucí práce)
Práce se zaměřuje na vylepšení stávajícího modelu elektrické stanice pomocí osazení novými ochranami REF615 od společnosti ABB, které ke své horizontální komunikaci využívají GOOSE typy zpráv podle protokolu IEC 61850. V práci je dále popsán detailní postup konfigurace nových ochran REF615 pomocí programu PCM600 a také ověření funkcí nakonfigurovaných ochran a otestování vzájemné komunikace. Součástí práce jsou nově navržené panely, laboratorní návod a technická dokumentace, ve které jsou vyznačeny nově provedené úpravy za účelem vylepšení modelu elektrické stanice.
|
|
|
Zabezpečení energetického polygonu
Zatloukal, Zdeněk ; Blažek, Petr (oponent) ; Bohačík, Antonín (vedoucí práce)
Téma práce je zaměřeno na zabezpečení energetického polygonu. Hlavním cílem práce je realizace zabezpečené datové komunikace protokolu IEC 60870-5-104 v polygonu přenosové soustavy dle standardu ČSN EN 62351. Dále je obsaženo porovnání zabezpečené a nezabezpečené komunikace, včetně testování vybraných zranitelností. Následně došlo k implementování kontrolních funkcí spojených se zabezpečením polygonu do ovládacího rozhraní.
|
|
|
Cyber security for power engineering
Sedláková, Dáša ; Kohout, David (oponent) ; Mlýnek, Petr (vedoucí práce)
Due to the IT and OT networks convergence, industrial systems are becoming vulnerable to different forms of security threats including rapidly growing cyber-attacks. Thesis is focused on an analysis of security recommendations in IEC 62351, vulnerability testing of industrial communication protocols (e.g., IEC 61850) and mitigations proposal. An ATT&CK framework for ICS was chosen to become a methodology base for vulnerability testing. ATT&CK tactics and techniques were used to practically test vulnerability scans, SMV time synchronization, GOOSE spoofing, MMS Man in the Middle and ICMP Flood attacks. Attacks tested were evaluated with a risk analysis. Subsequently, mitigation measures were proposed on several levels (OT, IT, perimeter and physical level).
|
host ::
RSS.