Proiectarea şi implementarea măsurilor de securitate pentru o reţea de acces FTTH

Abstract

Prezenta teză de master este dedicată analizei și îmbunătățirii securității rețelelor de acces de tip Fiber To The Home (FTTH), bazate pe arhitecturi Passive Optical Network (PON), cu accent pe tehnologia GPON. În contextul extinderii accelerate a serviciilor de comunicații electronice de mare viteză și al creșterii dependenței societății de infrastructurile digitale, securitatea rețelelor de acces reprezintă un element esențial pentru asigurarea continuității și fiabilității serviciilor furnizate. Lucrarea analizează arhitectura rețelelor FTTH, identificând componentele critice din punct de vedere al securității, precum OLT-ul, rețeaua de distribuție optică (ODN), terminalele ONU/ONT și canalul de management OMCI. Sunt evidențiate vulnerabilitățile fizice și logice specifice tehnologiilor PON, inclusiv riscurile generate de transmisia de tip broadcast, de infrastructura pasivă partajată și de mecanismele de management centralizat. Pentru evaluarea sistematică a riscurilor de securitate este utilizată metodologia STRIDE, care permite clasificarea amenințărilor și stabilirea priorităților de intervenție în funcție de impact și probabilitate. Pe baza acestei analize sunt proiectate măsuri de securitate tehnice și organizaționale, aliniate cu standardele internaționale ITU-T, ETSI și ISO/IEC, precum și cu reglementările europene și naționale în domeniul securității cibernetice și al protecției datelor. Rezultatele obținute demonstrează că aplicarea coerentă a măsurilor propuse contribuie la reducerea semnificativă a riscurilor de securitate și la creșterea rezilienței rețelelor FTTH, fără a afecta semnificativ performanța serviciilor. Concluziile lucrării subliniază necesitatea abordării integrate a securității în proiectarea și exploatarea rețelelor de acces optice și evidențiază direcții de dezvoltare ulterioară în contextul evoluției tehnologiilor PON.

This master’s thesis is dedicated to the analysis and enhancement of the security of Fiber To The Home (FTTH) access networks based on Passive Optical Network (PON) architectures, with a particular focus on GPON technology. In the context of the rapid expansion of high-speed electronic communication services and the growing dependence of society on digital infrastructures, the security of access networks represents an essential factor in ensuring service continuity and reliability. The thesis analyzes the architecture of FTTH networks, identifying security-critical components such as the Optical Line Terminal (OLT), the Optical Distribution Network (ODN), ONU/ONT terminals, and the OMCI management channel. Both physical and logical vulnerabilities specific to PON technologies are highlighted, including risks arising from broadcast-type transmission, shared passive infrastructure, and centralized management mechanisms. For the systematic assessment of security risks, the STRIDE methodology is employed, enabling the classification of threats and the prioritization of mitigation actions based on impact and likelihood. Based on this analysis, technical and organizational security measures are designed in alignment with international standards (ITU-T, ETSI, ISO/IEC) as well as European and national regulations in the fields of cybersecurity and data protection. The obtained results demonstrate that the consistent application of the proposed measures contributes to a significant reduction of security risks and to increased resilience of FTTH networks, without substantially affecting service performance. The conclusions emphasize the necessity of an integrated security approach in the design and operation of optical access networks and outline directions for further development in the context of the evolution of PON technologies.