Diagnostika provozu ICS protokolů

Abstract

Práca sa zaoberá diagnostikou ICS a IoT protokolov, konkrétne CoAP a IEC 61850, pomocou diagnostického nástroja Distance. Obsahuje analýzu spomenutých protokolov, detailné rozobratie možných chybových stavov a popis bezpečnostných hrozieb. Následne popisuje diagnostický nástroj Distance a spôsob tvorby jeho pravidiel - konfiguračných súborov. Ťažiskom je detailná štúdia protokolov a ich možných chybových stavov. Z tejto analýzy práca následne odvodzuje diagnostické pravidlá, ktoré čo možno najpresnejšie popisujú chovanie protokolu a snažia sa odhaliť možné konfiguračné chyby alebo bezpečnostné incidenty. Výsledkom práce sú konfiguračné súbory nástroja Distance pre protokoly CoAP a IEC 61850. Tieto súbory boli otestované na vlastnoručne vygenerovaných a aj ostrých dátových tokoch.

This thesis deals with diagnostics of ICS and IoT protocols, specifically CoAP and IEC 61850, using diagnostic engine Distance. It contains an analysis of the aforementioned protocols, analysis of possible error states, and description of security risks. Subsequently, it describes diagnostic engine Distance and the process of creating its rules - configuration files. The core of this work is a detailed study of the protocols, and their possible error states. From this analysis, it subsequently derives diagnostic rules, which describe the protocol as precisely as they can, and they also try to discover possible misconfiguration problems or security incidents. The product of this thesis are Distance configuration files for protocols CoAP and IEC 61850. These files were tested on self-generated and production network traffic.