İZLENEBİLİR ELEKTRİK ENERJİSİ DAĞITIM SİSTEMİNİN BİLGİ GÜVENLİĞİ AÇISINDAN ENDÜSTRİYEL RİSKLERİNİN ARAŞTIRILMASI VE ÇÖZÜM ÖNERİLERİ

Öz

Bu çalışmada, Gazi Üniversitesi Teknik Eğitim Fakültesi Elektrik Eğitimi Bölümünde kurulu enerji dağıtım
sistemine ait elektriksel parametreleri görüntüleyen ve saklayan enerjisi izleme sisteminin güvenlik riskleri
incelenmiştir. İnceleme kapsamında sistemin bilgi güvenliği açısından açıklıkları araştırılmış ve elde edilen
açıklıklardan dolayı oluşabilecek riskler tanımlanmıştır. Bunun yanında, Modbus otomasyon protokolü yetkisiz
erişimler açısından gözden geçirilmiş ve sistemde açıklıklar oluşturduğu tespit edilmiştir. Tespit edilen
açıklıkları gidermek ve sistemi güvenli hale getirmek için, açık kaynak kodlu çeşitli projeler incelenerek mevcut
sisteme güvenlik duvarı eklenmiştir. Sonuç olarak, enerji sistemlerinde oluşabilecek bilgi güvenliği risklerinin
azaltılmasına yönelik olarak somut önerilerde bulunulmuştur.

Anahtar Kelimeler

• Enerji otomasyonu, bilgi güvenliği, güvenlik duvarı, Modbus protokolü, güvenlik riskleri.

Kaynakça

1. Bio, M. J. ve diğerleri, IEEE Standard 1402-
2. : IEEE Guide for Electric Power
3. Substation Physical and Electronic Security,
4. IEEE Power Engineering Society, New York,
5. -
6. McDonald, J.D., “Developing and Defining Basic
7. SCADA System Concepts”,37th Annual Rural
8. Electric Power Conference, Kansas City,

9. Missouri, No B3, 1-5, 25-27 April 1993.
10. Amanullah, M., Kalam, A., Zayegh, A.,
11. “Network Security Vulnerabilities in SCADA
12. and EMS”, Transmission and Distribution
13. Conference and Exhibition Asia and Pacific,
14. Dalian, China, 1–6, 15-17 August 2005.
15. Hellerstein, J. L., Diao, Y., Parekh, S., Tilbury,
16. D. M., “Control Engineering for Computing
17. Systems”, IEEE Control Systems Magazine,
18. (6), 56-68, 2005.
19. Ralston, P.A.S., Graham, J.H.ve Hieb, J. L.,
20. “Cyber Security Risk Assessment for SCADA
21. and DCS Networks”, ISA Transactions, 46(4),
22. -594, October 2007.
23. Kropp, T., “System Threats and Vulnerabilities”,
24. Power and Energy Magazine, 4(2), 46–50,
25. -
26. Watts, D., “Security & Vulnerability in Electric
27. Power Systems”, 35th North American Power
28. Symposium, University of Missouri-Rolla,
29. Missouri, 559–662, 19-21October 2003.
30. Tanenbaum, A., Herder, J. ve Bos, H., “Can We
31. Make Operating Systems Reliable And Secure”,
32. IEEE Computer, 39(5), 44-51, 2006.
33. Qizhi, C., Qinquan, Q., “The research of UNIX
34. platform for SCADA”, IEEE Power
35. Engineering Society Winter Meeting,
36. Singapore, Cilt 3, 2041-2045, 23-27 January
37. -
38. Bayındır, R., Irmak, E., Çolak, İ., Bektaş, A.,
39. “Development of a Real Time Energy Monitoring
40. Platform”, Electrical Power and Energy
41. Systems, submitted paper, 2008.
42. Bayındır, R., Demirbaş, Ş., Bektaş, A., Çolak,
43. İ.,“Bir Endüstriyel İşletmede Elektrik Enerjisinin
44. İzlenmesi”, Erciyes Üniversitesi, Fen Bilimleri
45. Enstitüsü Dergisi, 24(1-2), 154-164, 2008.
46. Bektaş, A., Çolak, İ. ve Bayındır, R. “Asenkron
47. Motorun Korunmasına ilişkin PLC Tabanlı Bir
48. Uygulama”, Politeknik Dergisi, 10(2), 117-121,
49. -
50. Xu, S., Pan, H., Ren, J. ve Su, J., “Design of the
51. Modbus Communication through Serial Port in
52. QNX Operation System”, ISECS International
53. Colloquium on Computing Communication
54. Control and Management, Guangzhou City,
55. China, 434–438, 3-4 August 2008.
56. Peng, D., Zhang, H.,Yang, L. ve Li, H., “Design
57. and Realization of Modbus Protocol Based on
58. Embedded Linux System” International
59. Conference on Embedded Software and
60. Systems Symposia 2008, ICESS Symposia 08,
61. –280, Chengdu, China, 29-31 July 2008.
62. Modbus Application Protocol Specification,
63. Version 1.1, December 2002.
64. http://www.modbus.org
65. ModbusFW Açık Kaynak Kodlu Modbus
66. Güvenlik Duvarı Modül Geliştirme Projesi,
67. http://modbusfw.sourceforge.net.