hrvatski

Sigurnosni aspekti tehnologije virtualnih privatnih mreža u sustavu daljinskog vođenja HEP-operator distribucijskog sustava d.o.o. Elektre Požega

Specijalističkim završnim radom „Sigurnosni aspekti tehnologije virtualnih mreža u sustavu daljinskog vođenja HEP-Operator distribucijskog sustava d.o.o. Elektre Požega“ analizirana je i testirana procesna mreža na sigurnosne incidente. Za odvajanje procesne i poslovne mreže na logičkoj razini koristila se tehnologija privatnih virtualnih mreža VRF-Lite koja je zadovoljavala postavljene uvjete sigurnosti. Eksperimentalno testiranje sigurnosti provedeno je u tri faze. Prva faza je bila skeniranje i prikupljanje podataka o otvorenim portovima u procesnoj mreži u različitim konfiguracijama vatrozida i sa različitim softverskim alatima. Druga faza bila je izvršavanje sigurnosnog napada na testni HTTP poslužitelj uskraćivanjem servisa odnosno pokretanjem TCP SYN DoS napada. Treća faza bila je izgradnja sustava detekcije neovlaštenog pristupa tzv. IDS sustav kojim se ovaj tip napada uspješno detektirao, a nakon toga i uspješno blokirao. Testnim modelom HTTP servisa unutar procesne mreže otkrivena je ranjivost koja je uspješno riješena dodatnom implementacijom sustava za detekciju neovlaštenog pristupa (IDS), te dodatnom konfiguracijom vatrozida. Ovim radom uočeni su nedostaci sigurnosne politike te su dane preporuke za poboljšanje sigurnosti procesne mreže sustava daljinskog upravljanja kao i preporuku za strategiju daljnjeg razvoja sigurnosti na LAN/WAN mreži.

Sigurnost; virtualne privatne mreže; VPN mreže; VRF-Lite; DoS napad; IDS; sustav daljinskog vođenja

Specijalistički rad na poslijediplomskom specijalističkom studiju "Napredne komunikacijske tehnologije"