Дипломная работа на тему: Внедрение программно-технической защиты web-сайта от атак злоумышленников (на примере ООО «Ситис»)

План работы:

Введение 3
Глава 1. Теоретические аспекты и характеристики защиты веб-сайта от атак злоумышленников 5
1.1. Понятия веб-сайта и архитектуры веб-приложения 5
1.2. Классификация атак на веб-ресурс 10
1.3. Нормативно-правовые аспекты обеспечения информационной безопасности веб-ресурсов 12
Глава 2. Технологии ликвидации или минимизации угроз безопасности веб-ресурсов с помощью программно-технических средств защиты 16
2.1. Анализ и методы ликвидации угроз, связанных с недостатком проверки данных веб-ресурса и управления доступом их защиты 16
2.2. Анализ и методы ликвидации угроз, связанных с недостатками работы со структурами данных 18
2.3. Анализ и методы ликвидации угроз, связанных с недостатками проверки подлинности 20
Глава 3. Практические способы реализации защиты от атак критически-важных слоев веб-приложения WATT.ME компании ООО «Ситис» 23
3.1. Реализация защиты веб-сервера NGINX от flood-атак с помощью встроенных модулей 23
3.2. Реализация защиты NODEJS приложения в системе контейнеризации DOCKER от несанкционированного доступа к сущностям WATT.ME 35
3.3. Ограничение внешнего доступа к серверу кэширования REDIS и отключение потенциально-опасных команд 48
3.4. Внедрение защитных комплексов в систему управления базой данных MYSQL 52
Заключение 56
Список литературы 57