مطالعه، تحلیل و ارزیابی امنیتی ارتباطات مبتنی بر NB-IoT
- دسته اصلی: پروژه‌ها
- وضعیت پروژه: خاتمه یافته
مجری
- معاونت متولی: معاونت راهکارهای دیجیتال و هوشمندسازی
- مدت زمان اجرا: ۹ ماه
معرفی
موضوع این پروژه، مطالعه، تحلیل و ارزیابی امنیت ارتباطات مبتنی بر NB-IoT است. لذا کارکردهای زیر مدنظر هستند:
- شناخت و بررسی معماری پیاده‌سازی NB-IoT
- ارزیابی معماری امنیتی NB-IoT
- شناسایی مشکلات، آسیب‌پذیری‌ها و روش‌هایی حمله در NB-IoT به همراه ارائه راهکار مناسب به منظور مقابله با تهدیدات و حملات NB-IoT و رفع آسیب‌پذیری‌های معرفی شده در NB-IoT
- معرفی تجهیزات سخت‌افزاری برای امنیت NB-IoT
- معرفی و تشریح پروتکل ها و ابزارهای نرم‌افزاری اراه شده برای امنیت NB-IoT اعم از تجاری و متن باز
همچنین موضوعاتی مانند بررسی سوابق پروژه‌ای و تحقیقاتی انجام شده در زمینه NB-IoT در فضای بین المللی و توصیه‌نامه‌ها و استانداردهای ارائه شده در این حوزه نیز در چارچوب این پروژه قرار داده شود.
هدف
اهداف مورد انتظار از این پروژه به ترتیب زیر است:
- ارائه نتایج شناخت دقیق شبکه NB-IoT و بررسی سوابق اجرایی در حوزه امنیت آن در شرکت‌ها و سازمان‌های معتبر جهانی
- شناسایی معماری امنیت NB-IoT و استخراج آسیب‌پذیری‌ها، تهدیدات، حملات، سطوح حمله و ارائه راهکار برای آن‌ها
- شناسایی ابزارها و تجهیزات تجاری و منبع باز برای بررسی امنیت NB-IoT
ضرورت
شناسایی بهتر مسایل امنیتی NBIoT برای مد نظر قرار دادن در سایر پروژه‌های IoT مرکز تحقیق و توسعه و همراه اول
دستاوردها
- مستند فنی گزارش طرح، شامل مستندسازی کلیه موضوعات مرتبط با طرح
- شناسایی و بررسی معماری پیاده‌سازی NB-IoT در نسل‌های 13 تا 16 استاندارد 3GPP
- معرفی، بررسی سوابق و تشریح حداقل دو پروژه بین‌المللی مرتبط با طرح (در صورت وجود)
- ارزیابی معماری امنیتی و بررسی امنیت NB-IoT از نگاه استاندارد 3GPP در نسل‌های 13 تا 16 به تفکیک فناوری، اجزا و پروتکل
- استخراج آسیب‌پذیری‌ها، تهدیدات، حملات و سطوح حملات در NB-IoT به تفکیک فناوری، اجزا و پروتکل
- ارائه راهکارهای مختلف به همراه رابطه آن‌ها برای مقابله با آسیب‌پذیری‌ها، تهدیدات، حملات در NB-IoT
- تجهیزات سخت‌افزاری ارائه شده برای امنیت NB-IoT و تشریح الگوریتم‌ها، پروتکل‌ها و ابزارهای ارائه شده برای امنیت NB-IoT هم در بخش تجاری و هم در بخش متن باز
- مستند خلاصه مدیریتی
- در پایان هر فاز
- ارائه شفاهی نتایج پروژه در قالب سمینار
- گزارش رصد فناوری (يك بار براي تمامي فازها)
- گزارش تحقیق کاربردی
حوزه‌های قابل بهره‌برداری
- مرکز تحقیق و توسعه