|
|
DLMS/COSEM protocol security
Tomko, Tomáš ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
The aim of this thesis is to familiarize the reader with the DLMS/COSEM protocol, which is mainly used in the power industry. The thesis introduces the concept of smart grids along with their development and basic legislation. In the following section, all the protocols used in smart energy networks are discussed with most emphasis on the mentioned DLMS/COSEM protocol and its security features and vulnerabilities. Furthermore, the thesis aims to introduce the reader to the security risks in industrial networks and the Cyber Range KYPO platform. It was important to familiarize with the capabilities that this platform offers. The next task of this thesis is to operationalize the KYPO platform in a laboratory environment with a security scenario focused on DLMS/COSEM security. The security scenario that we have managed to create involves the interception of communication and the exploitation of at least two security vulnerabilities of the DLMS/COSEM protocol. All the programs and tools that we have used to achieve the objectives of this thesis have been summarized in more detail in a separate chapter, which is dedicated to the practical part of the thesis. The thesis describes the procedure and the problems that we encountered while completing the thesis assignment. The actual virtual scenario that we prepared runs on a server at the premises of the BUT. On this server is installed Cyber Range platform KYPO in all-in-one configuration. The created security scenario using the DLMS/COSEM protocol contains two users and one attacker located in the same network, as we have defined it. We used a simple text editor to define the network configuration and defined it for the KYPO platform in YAML format, which is used to automate the data in a form that is easy for humans to read. We also used the same YAML format to define playbooks, which serve as the easiest way in Ansible to automate repetitive tasks. We used them to install packages, update existing packages, and prepare the virtual environment to exploit DLMS/COSEM protocol vulnerabilities.
|
|
| |
|
|
Problematika zpracování signálů v reálném čase
Nepovím, Pavel ; Rášo, Ondřej (oponent) ; Mlýnek, Petr (vedoucí práce)
Cílem diplomové práce je seznámit čtenáře s diskrétní Fourierovou transformací DFT a jejím zavedením při spektrální analýze diskrétních signálů. Dále pak popisuje efektivní výpočet DFT pomocí algoritmu rychlé Fourierovy transformace FFT a vlivy, které se objevují při DFT spektrální analýze, vliv délky DFT, vliv délky segmentu analyzovaného signálu a prosakování ve spektru. Dále je vysvětlena problematika komplexní reprezentace reálných pásmově omezených signálů v základním pásmu, nazývaná komplexní obálkou signálů. Toto vyjádření využívá Hilbertovy transformace a analytického signálu. Práce také popisuje aplikační knihovnu Real Time Toolbox programového prostředí Matlab/Simulink, která s využitím měřicí karty AD622 umožňuje připojovat a zpracovávat skutečné signály v reálném čase. S využitím těchto prostředků je v programovém prostředí Matlab/Simulink vytvořena laboratorní úloha simulující komplexní vyjádření reálných pásmově omezených signálů v reálném čase.
|
|
|
Inteligentní systém pro dálkový sběr dat
Gregor, Filip ; Pokorný, Jiří (oponent) ; Mlýnek, Petr (vedoucí práce)
Tato bakalářská se zabývá technologií PLC. V teoretické části je popsán princip funkčnosti technologie, její výhody a nevýhody. V experimentální části této práce byla navržena metodika testování point-to-point s BPL modemy a pro koncentrátor s elektroměry. Dále byla realizována rozsáhlá sada měření dle metodiky point-to-point pro tolopogie bez a s opakovačem v laboratoři. Testoval se vliv opakovače na přenosové parametry dle doporučení RFC 2544, RFC 6349 a dle metodiky TCP Throughput, za pomocí testerů Net Blazer a nástroje iPerf. V výsledků vyplývá, že topologie s opakovačem snižuje propustnost o 50 % a zvyšuje obousměrné zpoždění (RTT) více než dvojnásobně v porovnání s topologií bez opakovače. V poslední části byla navržena laboratorní úloha se Smart Meteringovým systémem a BPL modemy.
|
|
|
Vliv fyzických parametrů a stáří silnoproudého vedení na výkonnost a spolehlivost PLC/BPL
Benešl, Lukáš ; Sláčik, Ján (oponent) ; Mlýnek, Petr (vedoucí práce)
BPL technologie je v dnešní době dosti rozšířená a určité povědomí o ní má i veřejnost. Tato technologie může být využita jako komunikační prostředek bez nutnosti instalace dalšího média s použitím stávající infrastruktury. Ve snaze využít plnohodnotný potenciál technologie se začala BPL komunikace používat k online monitorování stávajícího stavu kabelů v distribučních sítích. Distributor může vyhodnocovat stávající stav v místech, kde je již technologie implementovaná. BPL technologii tedy můžeme využít nejen ke komunikaci, ale také jako diagnostický nástroj, kterým lze testovat kvalitu kabelového spojení, na níž se mohl ve značné míře podepsat nejen čas, ale také vlhkost či další vnější vlivy.
|
|
| |
|
|
Odolnost komunikační jednotky LAN proti útokům z Internetu
Valach, Michal ; Mlýnek, Petr (oponent) ; Mišurec, Jiří (vedoucí práce)
Táto práca sa zaoberá kryptografickým modulom RCM 3700, ktorý slúži na prenos zašifrovaných dát. Rozoberám základné protokoly siete, typy útokov v sieti Ethernet, ktoré zisťujú informácie o danom zariadení, podporovaných službách a analýzujú prenášané dáta, následne sú prevádzané útoky na vyradenie prevádzky a snaha zneužitia dát. Ďalej je v práci zrealizovaná VLAN konfiguráciou smerovača CISCO 2801 na zvýšenie bezpečnosti v LAN. Pre kryptografický modul RCM 3700, ktorý pracuje na vývojovej doske, bola navrhnutá doska plošného spoja s resetom, napájacím obvodom a rozhraním pre RS 232 a celý modul je umiestnený do krabičky.
|
|
|
Modelování PLC komunikace s využitím Network Simulator-3
Turan, Jonáš ; Sláčik, Ján (oponent) ; Mlýnek, Petr (vedoucí práce)
Diplomová práce se zabývá problematikou analýzy a modelování komunikace po silnoproudém vedení. S yužitím PLC frameworku, vytvořeného v simulátoru NS-3, je hlavním cílem zkoumání různých vlivů na přenosové funkce a teoretickou kapacitu PLC kanálu. V úvodu práce jsou shrnuty teoretické poznatky z oblasti přenosu dat po silnoproudém vedení a distribučních sítí. Dále jsou popsány různé typy rušení a možnost výpočtu přenosové kapacity. V praktické části je realizováno několik jednoduchých simulací, které zkoumají vlivy, jako vzdálenost mezi vysílacím a přijímacím modemem, délku, impedanci a počet odboček mezi těmito body, vliv rušení či typu modulace jak na přenosovou funkci, tak kapacitu linky. Součástí praktické části je také realizace simulací pro rozsáhlou topologii založenou na reálném rozložení elektroměrů. Cílem je nalézt umístění opakovačů pro komunikaci různých uzlů.
|
|
|
Zátěžový analyzátor pro energetické sítě
Trávník, Kryštof ; Mlýnek, Petr (oponent) ; Lieskovan, Tomáš (vedoucí práce)
Bakalářská práce se zabývá vytvořením aplikace, složené z webové aplikace a webového serveru. V teoretické části je rozebrán protokol DLMS a specifikace COSEM, útoky na odepření služeb, nástroje, které útoky dokáží zrealizovat, a nakonec rozebrány klíčové komponenty Dockeru. Vytvořená aplikace odesílá na metr paralelně požadavek na objekt metru a útok na odepření služeb. Ke generování DoS útoků je využíván nástroj Hping3 a je možné vybrat mezi více typy útoků. Požadavky na metr jsou odesílány a přijímány pomocí aplikace, vytvořené v jazyce Java. Výsledky měření jsou následně prezentovány ve webové aplikaci, a to formou grafu a naměřených dat ve formátu CSV.
|
|
| |
host ::
RSS.