МУ имени Витте: «Проектирование мер безопасности и защита от атак в веб-приложении.»

Бесплатная консультация по вашей теме: Telegram: @Vkrbigdata Телефон/WhatsApp/MAX: +79508873881, Email: admin@Vkrbigdata.ru

Актуальность темы

С каждым годом количество кибератак на веб-приложения растёт. По данным Positive Technologies, в 2025 году более 78% атак на корпоративные системы происходило через уязвимости веб-интерфейсов. Особенно уязвимы системы, разработанные студентами и стартапами, где безопасность часто уступает функциональности. В условиях, когда даже университетские порталы подвергаются фишингу и SQL-инъекциям, проектирование мер безопасности становится не просто задачей, а необходимостью.

В рамках диплома по специальности 09.02.07 Информационные системы и программирование тема «Проектирование мер безопасности и защита от атак в веб-приложении» особенно актуальна. Она отвечает требованиям МУ имени Витте к практической значимости, соответствует стандартам ГОСТ 34.602-2020 и учитывает критерии Антиплагиат.ВУЗ: уникальность, структура, научная новизна.

Бесплатная консультация по вашей теме: Telegram: @Vkrbigdata WhatsApp: 79508873881 | Телефон: +79508873881, Email: admin@Vkrbigdata.ru| MAX: 79508873881

Цель и задачи

Цель ВКР: разработать комплекс мер по обеспечению информационной безопасности веб-приложения с учётом угроз OWASP Top 10 и внедрить их в прототип системы.

Задачи:

• Проанализировать существующие угрозы для веб-приложений (XSS, CSRF, SQLi, RCE и др.);
• Выбрать и обосновать стек технологий с учётом безопасности (например, Django + PostgreSQL + Let’s Encrypt);
• Спроектировать архитектуру приложения с учётом принципов zero trust;
• Разработать систему аутентификации и авторизации (JWT, OAuth2);
• Внедрить защиту на уровне кода, сети и базы данных;
• Провести тестирование на проникновение (penetration testing);
• Оценить экономическую эффективность внедрения мер безопасности.

Объект и предмет

Объект исследования: веб-приложение для управления студенческими заявками в МУ имени Витте.

Предмет исследования: методы и средства защиты веб-приложений от кибератак, реализованные на основе OWASP ASVS (Application Security Verification Standard).

Такое разделение позволяет чётко обозначить границы исследования: мы не анализируем всю ИТ-инфраструктуру вуза, а фокусируемся на конкретном приложении и его уязвимостях.

Ожидаемые результаты и практическая значимость

В результате выполнения ВКР будет разработан прототип веб-приложения с:

• Фильтрацией входных данных (защита от XSS и SQLi);
• Механизмом CSRF-токенов;
• Шифрованием трафика (HTTPS);
• Логированием попыток атак;
• Ограничением попыток входа (rate limiting).

Практическая значимость: разработанная модель может быть внедрена в реальные информационные системы МУ имени Витте. Также результаты могут быть использованы как методическое пособие для студентов по дисциплине «Информационная безопасность».

Пример введения МУ имени Витте

В условиях цифровизации образовательного процесса веб-приложения становятся ключевыми элементами информационной инфраструктуры университетов. Однако рост функциональности сопровождается увеличением угроз информационной безопасности. По данным Роскомнадзора, в 2025 году более 30 университетских порталов России были подвергнуты DDoS-атакам. Это подчёркивает актуальность темы «Проектирование мер безопасности и защита от атак в веб-приложении».

Целью данной работы является разработка и внедрение комплекса защитных мер для веб-приложения, используемого в МУ имени Витте. В ходе исследования будут проанализированы угрозы OWASP Top 10, выбран безопасный стек технологий, спроектирована архитектура приложения и проведено тестирование на уязвимости. Особое внимание уделено экономической оценке затрат и эффекта от внедрения системы.

Работа выполнена в соответствии с требованиями ГОСТ 7.32-2017 и методическими указаниями МУ имени Витте. Структура включает аналитическую, проектную и экономическую части, что обеспечивает всесторонний подход к решению поставленной задачи.

Заключение МУ имени Витте Информационные системы и программирование

В ходе выполнения ВКР была разработана модель веб-приложения с комплексом мер по защите от кибератак. Были реализованы механизмы фильтрации, шифрования, аутентификации и мониторинга. Проведённое тестирование показало снижение уязвимостей на 87% по сравнению с базовой версией.

Экономический анализ подтвердил целесообразность внедрения: NPV составил 120 тыс. руб., срок окупаемости — 8 месяцев. Таким образом, работа достигла поставленной цели и выполнила все задачи, сформулированные во введении.

Результаты могут быть использованы не только в МУ имени Витте, но и в других образовательных организациях, что подчёркивает научную и практическую значимость исследования.

Требования к списку источников

Список литературы должен быть оформлен строго по ГОСТ Р 7.0.100-2018. Запрещено использовать Википедию, форумы и нестабильные ссылки. Рекомендуется включать:

• Официальную документацию (например, OWASP, NIST);
• Учебники по информационной безопасности;
• Научные статьи из eLibrary, Scopus, Web of Science.

Примеры корректных источников:

1. OWASP Foundation. OWASP Top 10:2023. — 2023. — URL: https://owasp.org/www-project-top-ten/ (дата обращения: 2026-03-08).
2. Минаев, В. А. Информационная безопасность веб-приложений / В. А. Минаев. — М.: ДМК Пресс, 2024. — 320 с.
3. Кузнецов, С. Д. Защита данных в информационных системах // Программирование. — 2025. — № 2. — С. 45–58.

Рекомендуемые статьи:

• Полезные статьи Информационные системы и программирование
• Заказать МУ имени Витте по Информационные системы и программирование