22
Сайт макксимум может содержать перс данные и показания переданые клиентами. Это все таки немного другое, это больше веб
Size: a a a
2020 April 24
МГ
а так, да. то, что здесь предложили(малькольм) хочу посмотреть и пристроить в диплом, вот мол - рекомендация :)
МГ
ну понятно, да. у меня нет знаний как из сайта до асу добраться
22
Попробуйте взять конфигурации сетевых устройств, конфиги PLC, преобразователей, конфиги АРМов и серверов телеметри. И сделай анализ с точки зрения ИБ. ТРак же возьми пикап файлы траифка с различных точек и тоже их анализируй. Тебе этого для диплома выши крыши будет. А если еще после анализа выдаш им рекомендации по настройкам то для них это будет 40 % всей работы по защите )
22
ну понятно, да. у меня нет знаний как из сайта до асу добраться
Ни как скорее всего, это просто точка входа в ентерпрайз а там уже нужно дырки смотреть в подсетях.
22
Сайт ваообще может хостится и не в их подсети и не на их серверах
МГ
с водконанала их вряд ли дадут, но просто копии трафика в диплом засунуть можно. там же комиссия
МГ
я предположил что сайт находится в одной доменной сети с асу
МГ
такое может быть? не бейте :D
22
с водконанала их вряд ли дадут, но просто копии трафика в диплом засунуть можно. там же комиссия
У тебя же там пред дипломная практика, попроси, если потребуется измени исходные данные для совсем уже секретности или просто усредни все данные
МГ
когда нифига не будет получаться, я конечно же сюда напишу.(звучало как угроза)
М
Собрать модель нельзя ? OPC -сервер/ ModBus (эмулятор) + виртуальная сеть + среда исполнения контроллера (например Beckhoff)
МГ
где взять ОРС сервер? нам стенды завезли от Учтеха там циски аса пара комутов
МГ
но опс сервера не было
МГ
или это можно на виртуалке поднять все?
М
Можно - бесплатных компонентов полно, в том числе и OPC и сред исполнения контроллеров
М
Моделировать будет достаточно простейший контур управления (от датчика до исполнительного механизама)
AC
Сейчас почти любой софт можно достать как демо версию у самого производителя. С ограничением работоспособности в 2-4 недели
М
изучение технологий виртуализации+ контроль защищенности - полноценный диплом
МГ
Собрать модель нельзя ? OPC -сервер/ ModBus (эмулятор) + виртуальная сеть + среда исполнения контроллера (например Beckhoff)
поставить на все это малькольм