Особливості забезпечення кібербезпеки в мережах ІоТ
Вантажиться...
Дата
2026
Автори
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
Мета роботи — підвищення рівня захищеності мережевої інфраструктури Інтернету речей шляхом обґрунтування та впровадження комплексних методів захисту на канальному та мережевому рівнях моделі OSI. Об'єкт дослідження — процес передачі даних та функціонування розподіленої мережевої інфраструктури Інтернету речей. Предмет дослідження — методи та програмно-апаратні засоби забезпечення конфіденційності, цілісності та доступності інформаційних потоків у мережах IoT.
Короткий зміст роботи У першому розділі проаналізовано концепцію та архітектурну будову мереж Інтернету речей, простежено еволюцію архітектурних підходів від базової трирівневої до семирівневої моделі. Здійснено класифікацію загроз та вразливостей IoT-систем за рівнями архітектури з опорою на тріаду конфіденційності, цілісності та доступності. Розглянуто домінуючі вектори сучасних кібератак на IoT-середовища, серед яких атаки відмови в обслуговуванні, експлуатація облікових даних за замовчуванням, атаки «людина посередині» та зараження ботнетами. У другому розділі обґрунтовано вибір методів та засобів захисту мережевої інфраструктури Інтернету речей. Доведено доцільність застосування мереже-центричного підходу як єдиного способу компенсації внутрішніх вразливостей кінцевих пристроїв. Сформовано інтегрований комплекс захисних механізмів, що включає сегментацію через VLAN, розширені списки контролю доступу, технологію Port Security, а також зв'язку DHCP Snooping та Dynamic ARP Inspection. Здійснено порівняльний аналіз середовищ моделювання мереж та обґрунтовано вибір симулятора Cisco Packet Tracer як оптимального інструмента для практичної реалізації. У третьому розділі спроєктовано та реалізовано в середовищі імітаційного моделювання комплексну топологію захищеної мережі розумного офісу із сегментацією на чотири ізольовані віртуальні локальні мережі. Налаштовано повний цикл механізмів захисту канального та мережевого рівнів, включно з протоколом Secure Shell версії 2 для безпечного адміністрування. Проведено імітаційне тестування ефективності розробленої системи за трьома сценаріями кібератак: фізичне неавторизоване підключення, підміна MAC-адреси з переміщенням та атака «людина посередині» через розгортання нелегітимного DHCP-сервера. Експериментально підтверджено практичну цінність архітектури ешелонованої оборони та доведено ефективність запропонованого комплексу засобів захисту.
Опис
Ключові слова
інтернет речей, кібербезпека, мережева інфраструктура, сегментація мережі, ешелонована оборона, нульова довіра, internet of things, cybersecurity, network infrastructure, cisco packet tracer, network segmentation, vlan, acl, port security, defense in depth, zero trust
Бібліографічний опис
Мельник, М. С. Особливості забезпечення кібербезпеки в мережах ІоТ : дипломна робота ... бакалавра : 172 Телекомунікації та радіотехніка / Мельник Максим Сергійович. – Київ, 2026. – 75 с.