|
|
Cyber security testing in an environment of operational technology
Kuna, Erik ; Pospíšil, Ondřej (oponent) ; Paučo, Daniel (vedoucí práce)
The topic of this work is security testing in connection with operational technology networks. The theoretical part covers description of operational technology, analysis of the current state of security in such networks and the methodology for penetration testing in this context. A section is devoted to protocols relating to said networks, comprising their characteristics, comparison of the same and related advantages and disadvantages. The theoretical part aids comprehension of the practical section, which details design and implementation of a suitable environment for testing and performing security in ICS/SCADA. Therein, emphasis is placed on security issues that pertain to the ModBus protocol.
|
|
|
Zařízení pro automatizovaná testování řídicích jednotek plynových kotlů
Kuřímský, Lukáš ; Háze, Jiří (oponent) ; Šteffan, Pavel (vedoucí práce)
Tato diplomová práce se zabývá návrhem a realizací počítačem řízeného zařízení k testování řídicích jednotek plynových kotlů, především ve fázi vývoje. Důvodem vytvoření testovacího zařízení je nedostatečnost starších testovacích systémů a automatizace stávajícího testování. Testovací zařízení se skládá z různých jednotlivých karet. Karty po zasunutí do základní desky plní svou funkci v systému. Každá z karet má speciální funkcionalitu, která simuluje reálné podmínky vyvíjeného produktu. Základem většiny karet je mikrokontrolér s jádrem Cortex-M, který pomocí protokolu MODBUS na komunikačním rozhraní RS-485 komunikuje s připojeným počítačem. Všechny karty jsou na této sběrnici spojeny paralelně a chovají se jako SLAVE, zatímco počítač se chová na sběrnici jako MASTER a dožaduje se tak dat, nebo posílá příkazy daným kartám. Karty představují stavové spínače (spínací senzory), odporové a analogové senzory teploty, PWM vstupy a výstupy (pro simulaci zpětnovazebních čerpadel nebo průtokoměrů s pulsním výstupem). Jednou z karet je karta se simulátorem plamene, která simuluje elektrické vlastnosti plamene a jejíž součástí je i simulátor ventilátoru. O snímání výstupů řídicí jednotky se stará karta vstupů, která je určena pro digitální detekci přítomnosti napětí v rozsahu 5 až 230 V stejnosměrných i střídavých. Zároveň pro napájení testovaného zařízení střídavým napětím je vytvořena karta pro připojení napájení při nulovém napětí a odpojení při nulovém proudu. Celé testovací zařízení by tak mělo plnohodnotně simulovat provozní i kritické podmínky pro testované zařízení. O napájení jednotlivých karet a jejich komunikaci s nadřazeným systémem se stará komunikační karta. Pro každou kartu bylo navrženo, případně nasimulováno, schéma zapojení, následně ověřena funkce a na základě toho vytvořena každá karta včetně programového vybavení mikrokontroléru. Nejvhodnější řešení a funkce každé karty je pečlivě popsána a zhodnocena. Všechny požadavky zadání v rámci práce byly splněny a celé testovací zařízení bylo ve čtyřech provedeních vyrobeno a ověřeno. Do budoucna je zařízení připraveno pro implementaci automatického simulátoru plamene a dalších vylepšení jednotlivých modulových karet.
|
|
|
Využití ARM procesorů v řídicím systému vytápění
Steiger, Václav
Steiger, V. Využití ARM procesorů v řídícím systému vytápění. Diplomová práce. Brno: Mendelova univerzita v Brně, 2016. Práce si klade za cíl usnadnit řízení topných a chladících systémů běžně dostupnými počítači za účelem integrace do systémů chytré domácnosti. V teoretické části jsou zkoumány systémy vytápění dostupné na trhu, hlavně z hlediska typů použitých komunikačních rozhraní a protokolů. Dále je detailně rozebrána specifikace jednoho z široce používaných protokolů na straně systémů vytápění OpenTherm a jednoho z protokolů hojně využívaných v komunikaci mezi průmyslovými počítači, RS485 Modbus. Teoretická část ještě obsahuje popis vývojového prostředí a specifik vývoje na platformě STM32 ARM, zvolené pro implementaci převodníku RS485 Modbus OpenTherm. V částech Návrh a Implementace je popsáno konkrétní řešení firmware převodníku RS485 Modbus Opentherm v jazyce C. Funkce převodníku je poté prakticky ověřena.
|
|
|
Industrial automation protocols simulation
Surový, Roman ; Pospíšil, Ondřej (oponent) ; Blažek, Petr (vedoucí práce)
The aim of this work is to implement a workplace that will simulate the network infrastructure of industrial automation protocols. In this work we focus on and perform analysis of industrial protocols ModBus, Profibus, Profinet, EtherCAT, CANopen. Furthermore, the network infrastructure with PLC with selected protocols will be operated. The output of the work will be a workplace that will be able to simulate real communication of two selected protocols between two and more devices. Another part of the work will be the simulation of three types of equipment occurring in an industrial environment.
|
|
|
Vhodná strategie pro detekci bezpečnostních incidentů v průmyslových sítích
Kuchař, Karel ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
Tato diplomová práce se zaměřuje na problematiku průmyslových sítí a poskytované bezpečnosti průmyslových protokolů. Cílem této práce je vytvořit specifické metody pro detekci bezpečnostních incidentů. Práce je nejvíce zaměřena na protokol Modbus/TCP a protokol DNP3. V teoretické části jsou průmyslové protokoly popsány, jsou definovány vektory útoku a je popsána bezpečnost jednotlivých protokolů. Praktická část práce se zaměřuje na popis a simulaci vybraných bezpečnostních incidentů. Na základě dat, získaných ze simulací, jsou detekovány hrozby pomocí navržených detekčních metod. Tyto metody využívají k rozpoznání bezpečnostního incidentu detekci anomálií v síťovém provozu pomocí vytvořených vzorců nebo strojového učení. Navržené metody jsou implementovány do IDS (Intrusion Detection System) systému Zeek. Pomocí navržených metod lze detekovat vybrané bezpečnostní incidenty v rámci cílové stanice.
|
|
|
GSM brána pro PLC systémy
Kadaňka, Karel ; Cipín, Radoslav (oponent) ; Knobloch, Jan (vedoucí práce)
Diplomová práce popisuje návrh prototypu komunikačního modulu pro účely průmyslové automatizace, který je schopen prostřednictvím GSM sítě předávat krátké stavové zprávy informující o stavu připojeného zařízení na předdefinované telefonní číslo. V první části práce jsou popsány komunikační protokoly a je proveden průzkum trhu. Poté následuje vyhodnocení průzkumu trhu a odůvodnění konstrukce zařízení. Následující kapitoly jsou věnovány popisu vyvíjeného zařízení, jeho jednotlivým komponentám a popisu programu a testování.
|
|
|
Security assessment for industrial protocols
Priščák, Jaroslav ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
This bachelor thesis is focused on security verification of selected protocols used in ICS/SCADA systems. The theoretical part explains the basic principles of the division and management of SCADA systems. Consequently on their communication using protocols (MODBUS, DNP 3, IEC 60870-5-104 and IEC 61850) and their capabilities. In the next chapter, the thesis deals with the analysis of these protocols in terms of security and design methods for their verification. The selected protocols were DNP3 and IEC 60870-5-104, which deal with the work of next parts. Virtualized network, which was simulated using the selected communication protocol DNP3 and IEC 60870-5-104 was created. Subsequently, the security of the protocols was tested using the developed tools and the Kali Linux virtual machine. In the last chapter, the thesis deals with mitigation measures on these created attacks.
|
|
|
Kybernetické prostředí pro systémy typu ICS/SCADA
Váňa, Martin ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
Tato práce se věnuje problematice kybernetického prostředí pro systémy typu ICS/SCADA. První, kratší část je zaměřena na obecné představení ICS/SCADA systémů a~jejich fungování. Je zde rozebrán jejich komunikační model a elementární prvky nezbytné pro fungování celého systému. Tato část je převážně teoretická a slouží jako úvod do problematiky. Je nezbytná pro pochopení druhé, praktické části. V rámci praktické části je jako první vybírán vhodný systém pro realizaci celého projektu. Jsou zde definována kritéria na základě, kterých je realizován samotný systém. Systém je zprovozněn pod \uv{frameworkem} openMUC a testován pomocí simulátorů na základě zadání této práce.
|
|
|
Aplikace pro obsluhu měřicích zařízení v energetice
Ševčík, Radek ; Mlýnek, Petr (oponent) ; Krajsa, Ondřej (vedoucí práce)
Tato práce se zaměřuje na problematiku vývoje aplikací s procesory ARM na operačním systému Linux. Používá cloudových hostingů s virtualizačními kontejnery k automatizaci překladu, testování a nasazení aplikace. Aplikace vyčítá data z měřicích přístrojů na sériových sběrnicích. Naměřené hodnoty ukládá v databázi. K přístrojům i datům poskytuje přístup přes internetovou sít.
|
|
|
Jednoduchý průmyslový Ethernet
Šustek, Vladimír ; Götthans, Jakub (oponent) ; Götthans, Tomáš (vedoucí práce)
Předmětem diplomové práce je vytvoření vestavěného neboli embedded systému za účelem demonstračního zařízení s využití neveřejného modulu Low Complexity Ethernet pro průmyslové aplikace – tedy jednoduché průmyslového ethernetu. Nejprve se dokument zabývá technologickými bloky jakožto MCU a použitým LWIP, poté se práce zaobírá detailním popisem architektury univerzálního systému podle zadaných požadavků po stránce fyzické (hardwarové) a systémové (softwarové). Další kapitoly se zabývají oživením desky, včetně vysvětlení technických závad, dále implementací LWIP stacku a nadstavěným MODBUS protokolem. Hlavními stavebními bloky jsou zmíněný Low Complexity Ethernet modul a mikrokontroler ADuCM4050 a další důležité hardwarové periferie mikroprocesoru.
|
host ::
RSS.