Bezpečnostní analýza stávajících mesh sítí

Ondřej Pokorný

Bakalářská práce

Security analysis of existing mesh networks

Anotace:

Cílem bakalářské práce je shrnout momentální technologický a bezpečnostní stav meshových sítích. Úvodní literární rešerše se věnuje zkoumání vlastností a struktury meshové sítě, včetně analýzy používaných technologií, jako jsou Wi-Fi, Bluetooth a Zigbee a jejich základní zabezpečení. Dále je provedena analýza praktického využití mesh sítě v různých oblastech jako IoT, Smarthome či Průmysl 4.0. Samotné bezpečnostní hledisko je zkoumáno z několika stran. V práci jsou rozebírány jednotlivé bezpečnostní cíle (důvěrnost, integrita, autentizace, autorizace, dostupnost), jejich nedostatky, či naopak silné stránky. Dále práce identifikuje různé bezpečnostní hrozby, jimž je mesh síť vystavována. Mezi ně patří např. směrovací a DoS (Denial of Service) útoky, jež jsou zde podrobně rozebrány. V poslední části bakalářské práce se nachází praktické testování meshové sítě. Konkrétně se měří odolnost sítě vůči okolním rušivým signálům, jež využívají stejné či podobné frekvenční pásmo. Cílem práce je poskytnout ucelený pohled na bezpečnostní aspekty mesh sítě a přispět k lepší ochraně komunikace a dat v této dynamické a rozmanité síťové topologii.

Abstract:

The aim of the bachelor thesis is to summarize the current technological and security status of mesh networks. The initial literature search explores the characteristics and structure of a mesh network, including an analysis of the technologies used such as Wi-Fi, Bluetooth and Zigbee and their basic security. Furthermore, an analysis of the practical applications of mesh network in various fields such as IoT, Smarthome and Industry 4.0 is also presented. The security aspect itself is examined from several sides. The different security goals (confidentiality, integrity, authentication, authorization, availability), their weaknesses or on the contrary their strengths are discussed. Furthermore, the thesis identifies various security threats to which the mesh network is exposed. These threats include, for example, routing attacks and Denial of Service (DoS) attacks, which are discussed in detail. In the last part of the bachelor thesis there is a practical testing of a mesh network created by me. Specifically, the network's resistance to nearby interfering signals that use the same or similar frequency band is measured. The aim of the thesis is to provide a comprehensive view of the security aspects of a mesh network and to contribute to a better protection of communication and data in this dynamic and diverse network topology.

Klíčová slova

mesh, počítačová síť, bezpečnost, IoT

Keywords

computer network, security, IoT, mesh

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 2. 4. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 5. 2024
• Vedoucí: Ing. Zdeněk Votruba, Ph.D.
• Oponent: Ondřej Gojda, Ph.D.

Česká zemědělská univerzita v Praze

Technická fakulta

Bakalářský studijní program:
Informační a řídicí technika v agropotravinářském komplexu