امنیت سیستم های اسکادا

سیستم های اسکادا، سیستم های کامپیوتری هستند که وظیفه ی کنترل و مانیتورینگ ساختار ها و فرایند های صنعتی را بر عهده دارند. این سیستم ها در ابتدا به صورت سیستم های ایزوله پیاده سازی شده بودند و از پروتکل های کنترلی مربوط به نرم افزار و سخت افزار اختصاصی، بهره می بردند؛ اما با مطرح شدن معماری باز بر اساس نیاز های نو ظهور و به دنبال آن ترکیب با شبکه های فناوری اطلاعات، میزان آسیب پذیری های امنیتی و حملات سایبری بر روی این سیستم ها نیز افزایش یافت. آسیب پذیری های سیستم های اسکادا در سطوح مختلفی مطرح شده اند که آسیب پذیری در سطح معماری، مهم ترین آن ها بشمار می رود. با این وجود، تا کنون معماری مشخصی که ابعاد مختلف امنیتی این سیستم ها را پوشش دهد، ارائه نشده است. در این پایاننامه، بر اساس راه حل های پیشنهادی، یک معماری امن برای شبکه های اسکادا ارائه گردیده و سعی شده است تا با به کارگیری سیستمهای امنیتی، آسیب پذیری های امنیتی این شبکهها را تا حد قابل قبولی کاهش دهیم. در مدل پیشنهادی، با استفاده از معماری لایهای، سیستمهای تشخیص نفوذ، دیوارههای آتش و سیستمهای ظرف عسل، آسیبپذیریهای مربوط به معماری شبکههای اسکادا را هدف قرار دادهایم و با ایجاد یک بستر تست نفوذ، به ارزیابی مدل ارائه شده، پرداخته ایم. علاوه بر معماری پیشنهادی، بستر ارزیابی ارائه شده نیز دستاورد مهم دیگر این پایاننامه بشمار میرود؛ به طوری که میتواند در تحقیقات بومی، مورد بهره برداری محققان قرار گیرد.