Bezpečnostní analýza stávajících mesh sítí

Ondřej Pokorný

Bachelor's thesis

Security analysis of existing mesh networks

Abstract:

Cílem bakalářské práce je shrnout momentální technologický a bezpečnostní stav meshových sítích. Úvodní literární rešerše se věnuje zkoumání vlastností a struktury meshové sítě, včetně analýzy používaných technologií, jako jsou Wi-Fi, Bluetooth a Zigbee a jejich základní zabezpečení. Dále je provedena analýza praktického využití mesh sítě v různých oblastech jako IoT, Smarthome či Průmysl 4.0. Samotné bezpečnostní hledisko je zkoumáno z několika stran. V práci jsou rozebírány jednotlivé bezpečnostní cíle (důvěrnost, integrita, autentizace, autorizace, dostupnost), jejich nedostatky, či naopak silné stránky. Dále práce identifikuje různé bezpečnostní hrozby, jimž je mesh síť vystavována. Mezi ně patří např. směrovací a DoS (Denial of Service) útoky, jež jsou zde podrobně rozebrány. V poslední části bakalářské práce se nachází praktické testování meshové sítě. Konkrétně se měří odolnost sítě vůči okolním rušivým signálům, jež využívají stejné či podobné frekvenční pásmo. Cílem práce je poskytnout ucelený pohled na bezpečnostní aspekty mesh sítě a přispět k lepší ochraně komunikace a dat v této dynamické a rozmanité síťové topologii.

Abstract:

The aim of the bachelor thesis is to summarize the current technological and security status of mesh networks. The initial literature search explores the characteristics and structure of a mesh network, including an analysis of the technologies used such as Wi-Fi, Bluetooth and Zigbee and their basic security. Furthermore, an analysis of the practical applications of mesh network in various fields such as IoT, Smarthome and Industry 4.0 is also presented. The security aspect itself is examined from several sides. The different security goals (confidentiality, integrity, authentication, authorization, availability), their weaknesses or on the contrary their strengths are discussed. Furthermore, the thesis identifies various security threats to which the mesh network is exposed. These threats include, for example, routing attacks and Denial of Service (DoS) attacks, which are discussed in detail. In the last part of the bachelor thesis there is a practical testing of a mesh network created by me. Specifically, the network's resistance to nearby interfering signals that use the same or similar frequency band is measured. The aim of the thesis is to provide a comprehensive view of the security aspects of a mesh network and to contribute to a better protection of communication and data in this dynamic and diverse network topology.

Keywords

mesh, počítačová síť, bezpečnost, IoT

Keywords

computer network, security, IoT, mesh

Language used: Czech

Date on which the thesis was submitted / produced: 2. 4. 2024

Thesis defence

• Date of defence: 28. 5. 2024
• Supervisor: Ing. Zdeněk Votruba, Ph.D.
• Reader: Ondřej Gojda, Ph.D.

Czech University of Life Sciences Prague

Faculty of Engineering

Bachelor programme:
Information and control technology in the agro-food complex