Дипломная работа на тему: Внедрение программно-технической защиты web-сайта от атак злоумышленников

План работы:

Введение 3
Глава 1. Теоретико-технические аспекты обеспечения безопасности web-сайтов 6
1.1. Обзор уязвимостей современных web-технологий 6
1.1.1. DDoS-атаки 6
1.1.2. SQL-инъекции 8
1.1.3. Межсайтовый скриптинг 9
1.1.4. Межсайтовая подделка запроса 11
1.1.5. Уязвимости в аутентификации и управлении сессиями 12
1.1.6. Уязвимости в десериализации 14
1.1.7. Уязвимости в конфигурации безопасности 15
1.2. Нормативно-правовые акты об угрозах информационной безопасности в области web-технологий 18
1.2.1. Международные нормативно-правовые акты 18
1.2.2. Национальные нормативно-правовые акты 19
1.2.3. Отраслевые стандарты и рекомендации 20
Глава 2. Методические аспекты программно-технической защиты web-сайта 22
2.1. Модель угроз для используемого в работе web-сайта 22
2.2. Критерии выбора сервиса для защиты web-сайта 27
2.3. Описание доступных сервисов 28
2.3.1. Cloudflare 28
2.3.2. Akamai 31
2.3.3. Sucuri 33
2.3.4. Incapsula 34
2.4. Сравнительный анализ доступных сервисов 35
Глава 3. Практические аспекты внедрения программно-технической защиты web-сайта 37
3.1. Подключение Cloudflare 37
3.2. Настройка Cloudflare 41
3.3. Сравнительный анализ до и после внедрения Cloudflare 51
3.3.1. Безопасность 51
3.3.2. Производительность 54
3.3.3. Итоги сравнительного анализа 55
Заключение 57
Список литературы 59