Implementierung eines Service zur Meldung von Tamper-Detection Events
Im Rahmen des Projekts Endgeräte Security Proxy (ESP) entwickeln wir in Kooperation mit sodgeIT ein Single-Device Security Gateway, mit dem (Alt-)Geräte ohne ausreichende Sicherheitsmechanismen sicher in bestehende Netzwerke integriert werden sollen. Jedes Gateway stellt dafür neben Sicherheitsfunktionen wie Authentifizierung, VPN und Firewall auch Tamper-Detection Mechanismen zur Verfügung, z.B. Link-Down Detection. Tamper-Detection Ereignisse an einem Altgerät sollen dann an eine Management Plattform gemeldet werden, über die die einzelnen Gateways verwaltet werden.
Im Rahmen dieser Arbeit soll ein solcher Anwendungsfall mit Thingsboard.io modelliert und implementiert werden. Dazu werden zunächst die Gateways modelliert und bereits entwickelte Mechanismen zur Tamper-Detection eingebaut. Anschließend soll ein Service implementiert werden, der mit Benutzerrechten auf jedem Gateway läuft und Tamper Detection Events an das Management kommuniziert.
Aufgabe und Fragestellungen
- Modellierung eines Management-Service und zu verwaltenden Gateways in Thingsboard.io
- Implementierung eines Service, der Tamper-Detection Events einzelner Gateways an das Managementsystem meldet
Anforderungen
- Interesse für Netzwerksicherheit und -Kommunikation
- Kenntnisse in Netzwerktechnik
- Programmiererfahrung (Python, Java)