|
|
Generátor datového provozu pro průmyslové protokoly
Šnajdr, Václav ; Blažek, Petr (oponent) ; Martinásek, Zdeněk (vedoucí práce)
Bakalářská práce se zabývá generováním datového provozu průmyslových SCADA protokolů a jejich implementaci do nástroje JMeter. Tento nástroj je možno rozšiřovat pomocí modulů. V teoretické části jsou popsány tři protokoly DNP3, IEC61850 a IEC60870-5. Praktická část je věnována návrhu a implementaci modulu pro DNP3 protokol a částečně popsán postup návrhu u IEC61850 protokolu. Modul DNP3 byl funkčně otestován. Také je tu zmíněn pokus o získání knihovny protokolu TASE.2.
|
|
|
Gathering information about industrial equipment using a search engine
Danko, Krištof ; Fujdiak, Radek (oponent) ; Pospíšil, Ondřej (vedoucí práce)
The work is focused on operating technologies, specificaly on the security of PLC (programmable logic controller), and obtaining information using device search engines. The types and parts of industrial networks, which are the main segment of operational technologies, and the search engines such as Shodan, Censy, BinaryEdge, and Zoomeye are described. These search engines are compared based on available information and industry protocols Siemens S7, Modbus, Ethernet / IP, and DNP3. In addition to comparing search engines, this work aims to create an application that can download results from the Shodan search engine via the Shodan API and store them in a database. Another point of work is the connection of own PLC, to determine the time of PLC appearing in search engines.
|
|
|
Simulátor komunikace protokolů SCADA
Studený, Radim ; Fujdiak, Radek (oponent) ; Blažek, Petr (vedoucí práce)
Předložená práce se zabývá komunikačními protokoly DNP3, IEC-60870, IEC-61850 a jejich využitím v systémech SCADA. V praktické části se pak bude simulovat komunikace těchto protokolů na zařízení RaspberryPi, které bude simulovat stanici Slave a osobním počítačem, který bude simulovat stanici Master.
|
|
|
Vhodná strategie pro detekci bezpečnostních incidentů v průmyslových sítích
Kuchař, Karel ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
Tato diplomová práce se zaměřuje na problematiku průmyslových sítí a poskytované bezpečnosti průmyslových protokolů. Cílem této práce je vytvořit specifické metody pro detekci bezpečnostních incidentů. Práce je nejvíce zaměřena na protokol Modbus/TCP a protokol DNP3. V teoretické části jsou průmyslové protokoly popsány, jsou definovány vektory útoku a je popsána bezpečnost jednotlivých protokolů. Praktická část práce se zaměřuje na popis a simulaci vybraných bezpečnostních incidentů. Na základě dat, získaných ze simulací, jsou detekovány hrozby pomocí navržených detekčních metod. Tyto metody využívají k rozpoznání bezpečnostního incidentu detekci anomálií v síťovém provozu pomocí vytvořených vzorců nebo strojového učení. Navržené metody jsou implementovány do IDS (Intrusion Detection System) systému Zeek. Pomocí navržených metod lze detekovat vybrané bezpečnostní incidenty v rámci cílové stanice.
|
|
|
Emulation of Attacks on SCADA/ICS Communication
Grofčík, Peter ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
The goal of this master's thesis is to emulate suitable network attacks on the control communication of ICS/SCADA systems with a subsequent design and implementation that can detect them. The first part of the work consists of categorization and acquaintance with individual types of attacks on industrial networks. Using classified datasets combined with a research of available datasets, in the next chapter I describe the selection of suitable attacks, which are at least indirectly related to control communication and are also feasible on virtual devices that are communicating using the IEC104 protocol, which I chose for my work. I then perform the selected attacks and record their progress in a set of PCAP files. Those files form the input for the next part that concerns anomaly detection using statistical methods.
|
|
|
Simulace komunikace SCADA protokolů
Bohačík, Antonín ; Mlýnek, Petr (oponent) ; Blažek, Petr (vedoucí práce)
Tato bakalářská práce je zaměřena na vytvoření plně funkčního generátoru komunikace protokolu IEC 60870-5-104. Teoretická část práce detailně vysvětluje základní principy, vlastnosti a možnosti komunikačních standardů DNP3, IEC 60870 a IEC 61850. Další část je zaměřena na rozbor komunikace a implementace této komunikace v elektroměru PQ monitor MEg44PAN. Poslední část se pak zabývá konfigurací zařízení Raspberry Pi 3 a emulací komunikace protokolu IEC 60870-5-104. Všechny programy byly napsány a testovány pomocí vývojového prostředí Clion.
|
|
|
Security assessment for industrial protocols
Priščák, Jaroslav ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
This bachelor thesis is focused on security verification of selected protocols used in ICS/SCADA systems. The theoretical part explains the basic principles of the division and management of SCADA systems. Consequently on their communication using protocols (MODBUS, DNP 3, IEC 60870-5-104 and IEC 61850) and their capabilities. In the next chapter, the thesis deals with the analysis of these protocols in terms of security and design methods for their verification. The selected protocols were DNP3 and IEC 60870-5-104, which deal with the work of next parts. Virtualized network, which was simulated using the selected communication protocol DNP3 and IEC 60870-5-104 was created. Subsequently, the security of the protocols was tested using the developed tools and the Kali Linux virtual machine. In the last chapter, the thesis deals with mitigation measures on these created attacks.
|
|
|
Analýza protokolů pro komunikaci v energetických sítích
Sobotka, Lukáš ; Grégr, Matěj (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Tato diplomová práce se zabývá bezpečností průmyslových systémů SCADA, které se používají v energetických infrastrukturách. Popisuje architekturu těchto systémů a detailně analyzuje dva komunikační protokoly - DNP3 a IEC 60870-5-104. Dále se v práci rozebírá analýza anomálií a bezpečnostních hrozeb systémů SCADA. Hlavním cílem je navrhnout a implementovat takový systém, který bude schopný detekovat anomálie zachycené na tomto systému. K získání referenčních dat a k testování slouží simulační prostředí daných protokolů.
|
|
|
Security verification tool for industrial and energy equipments
Sagindykova, Anel ; Kuchař, Karel (oponent) ; Blažek, Petr (vedoucí práce)
The aim of this work is to analyze various search engines with the intention to select the most suitable for the creation of a tool that should be able to perform security testing. Comparisons were made between Shodan, ZoomEye, Nexpose, Censys and BinaryEdge. These search engines were compared according to different criteria, namely their perfomance and publicly available information. Shodan and ZoomEye were chosen as the most suitable ones and as a result, web application was created. This application is able to retrieve search results from engines' servers using their API's and is able to store these results in a database. The thesis includes a description of a variety of industrial and energy protocols, as well as industrial and energy networks and their security features. Moreover, a few of the most well-known attacks on these networks were described. The last goal of the work is to test and evaluate the implemented tool on at least two devices.
|
|
|
Implementace protokolu DNP3 v programovacím jazyce Java
Zárecký, Martin ; Šeda, Pavel (oponent) ; Zeman, Kryštof (vedoucí práce)
Bakalářská práce v teoreické části začíná technologiemi IoT, komunikačními schématy Human-to-Human a Machine-to-Machine. Dále do větší hloubky se zabývá průmyslovými protokoly SCADA a protokolem DNP3. Pokračuje detailním popisem tohoto protokolu a také představením frameworku OpenMUC. V praktické části je dále sestavena knihovna tohoto protokolu, vytvořena stanice outstation, která tuto knihovnu implementuje. Hlavní část potom tvoří framework OpenMUC, do kterého protokol DNP3 implementujeme. Na závěr sestavujeme komunikaci mezi OpenMUC s implementovaným DNP3 a DNP3 outstation stanicí.
|
host ::
RSS.