Endüstriyel nesnelerin internetinde hızlı ve güvenli veri iletimi

Endüstride son yıllara kadar yoğun olarak tercih edilen güvenlik tedbiri, sistemin dış dünya ile olan bağlantısının kesilerek internet üzerinden gelecek saldırıları önlemek şeklindeydi. Ancak bu teknolojiden uzak tedbir, sistemdeki sorunların hızlı bir şekilde çözülmesini engellemiş ve endüstriyel sahadaki cihazlara yetkili kişilerin anlık müdahalesini önlemiştir. Her geçen gün biraz daha gelişen ve farklı alanlara mimari yenilikler oluşturarak adapte olan Nesnelerin İnterneti teknolojisi, endüstriyel alanlarda da cihazlar üzerinden kulanılmaya başlanmıştır. Bu endüstriyel cihazlar, verilerin iletimi aşamasında teknolojinin kolaylıklarını kullanmasının yanı sıra, ağın yapısından kaynaklanan bazı güvenlik sorunlarından da etkilenmektedir. Bu çalışmada, endüstriyel sahadaki cihazların sensörlerinden gelen anlık veri paketlerinde ortadaki adam saldırısı ile yerel alan ağına sızan saldırgan tarafından değişiklik yapılıp yapılmadığının tespitini sağlayan bir yazılım geliştirilmiştir. Bu saldırılar için yapılandırılması gereken güvenlik cihazları ve yazılımları, geliştirilen saldırı tespit yöntemi ile çok daha güvenli bir sistem haline getirilmiştir. Geliştirilen yöntem istemci-sunucu mimarisinde çalışmaktadır. Önerilen yöntem ile sensörlerden gelen verilerdeki saldırı tespitinin anlaşılması kolaylaştırılmıştır ve bu tespit anlık seviyelerde yapılabilmektedir. Önerilen yönteminin test edilmesi amacıyla en sık kullanılan MD5, SHA-1 ve SHA-256 doğrulama yöntemleri ile hız performansı açısından karşılaştırma yapılmıştır. Bu algoritmalarla birlikte önerilen yöntem üzerinden 10, 100 ve 500 sensör verisi için doğrulama değeri üretilerek hız performansları ölçülmüştür. Ayrıca üretilen sensör verisi paketlerine ortadaki adam saldırısı yapılarak önerilen yöntem üzerinden bozulmuş veri tespiti yapılmıştır. Sensör sayısı artırılarak her paketin aslına benzerliği ölçülmüş ve böylece saldırılara karşı tespit yapabilmesi test edilmiştir. Bu yöntem açık kaynak kodlu Java programlama dili ile geliştirilmiştir. Herhangi bir bilgisayar üzerine kurularak merkezi bir noktadan onlarca sensör veri paketinden bozulmuş veri paketinin saldırı tespitini yapabilmektedir. Geliştirilen yöntem ile sensör verisinin saldırı tespitinde anlık seviyede başarılı sonuçlar elde edilmiştir.