Разработка программы оценки безопасности веб-страниц, дипломная работа по информационной безопасности
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа подготовлена и защищена в 2016 году для специальности 10.03.01 Информационная безопасность.
Суть контентной фильтрации состоит в изучении объектов информационного обмена, анализе содержимого этих компонентов, выявлении соответствия их параметров принятой в компании политике применения Интернет-ресурсов и реализации определенных действий по результатам анализа.
Под декомпозицией понимается разбор объекта на составляющие его компоненты. Очевидно, что без полного разбора объектов информационного обмена остальные шаги (анализ, определение соответствия параметров политике безопасности и т.п.) не будут иметь смысла. Если хоть один из компонентов окажется не разобранным или будет разобран неверно, то анализ не даст полной картины, поскольку в неразобранном компоненте могут сбыть объекты, представляющие угрозу для самой ИБ.
Например, в случае фильтрации веб-трафика объектами информационного обмена будут веб-запросы пользователей, содержимое веб-страниц, передаваемые по запросу пользователя файлы и т.д. Разбирая только веб-запрос, убедимся, что пользователь «идет» на разрешенный сайт в рамках своих правил (что делают почти все системы контроля веб-трафика), но оставим без внимания содержимое запрашиваемой им веб-страницы и загружаемых файлов, то мы заранее подвергаем свою систему опасности быть зараженной вредоносным кодом или получить закладку в виде троянской программы либо программы-шпиона. Понятно, что важной составляющей контентной фильтрации в данном случае является комплексность и способность обеспечить фильтрацию по всем компонентам. Но это не означает, что проверять надо «всё и вся». В этом нет необходимости. В проверке должна быть гибкость. Например, чтобы пресечь лишь «походы» пользователей на порнографические сайты, достаточно проанализировать запрос пользователя, установить, не находится ли запрашиваемый URL сайта в совокупной базе URL (которых сейчас существует очень много, в том числе и бесплатных), и прекратить этот запрос.
Когда же затрагивается политика использования Интернет-ресурсов, то нужен детальный и многоуровневый анализ всех компонентов. Иначе цель контентной фильтрации, а именно проверка содержания информационного обмена, не будет достигнута.
Несмотря на то, что некоторые функции контентной фильтрации имеются в других защиты, только комплексные системы, позволяющие реализовать фильтрацию по всем компонентам, можно отнести к классу спецсредств для фильтрации контента.
Темой исследования становится сравнение множества методов контентной фильтрации, целью работы является выявление эффективности каждого из методов.
В работе имеются текущие методы фильтрации контента, создано ПО для их сравнения и выбран наиболее эффективный из них.
В работе применяются такие методы исследования, как анализ текущих источников, синтез итоговых выводов и проектирование ИС.
Научная новизна проекта состоит в применении созданного ПО для изучения эффективности фильтрации контента.
Характеристики
Программа с исходниками | Да, Delphi |
Год | 2016 |
Область | КСЗИ |

Я в полном восторге! Заказала здесь диплом по психологии (тема была очень узкая, связанная с тревожностью у студентов) для МУ им. Витте. Сомневалась до последнего. Автор сработал блестяще! Не просто собрал теорию, а грамотно составил программу эмпирического исследования, предложил релевантные методики. Работа была глубокой и действительно научной. При защите комиссия отметила практическую значимость и качественный анализ данных. Рекомендую всем студентам-психологам, кто хочет сэкономить нервы и время!

Обратился в компанию для разработки выпускной квалификационной работы по бизнес-информатике. ВУЗ — МИРЭА, тема касалась анализа ИТ-инфраструктуры и предложений по ее оптимизации. Работу выполнили в оговоренные сроки. Текст был структурирован, содержал не только теоретическую часть, но и грамотно проработанный аналитический раздел с расчетами. Все требования вуза (включая оформление) были соблюдены. Внес пару правок по практической главе — исполнитель отреагировал оперативно. Работа защищена на хорошо. В целом, услуга соответствует заявленной стоимости. Рекомендую.

Работа была сложная, на стыке нескольких областей. Требовалось не просто описать технологию, а спроектировать архитектуру решения и разработать план его внедрения с расчетом экономической эффективности. Меня привлекло то, что со мной работал не один автор, а команда (куратор, технический специалист по блокчейну и экономист). Результат превзошел ожидания: был предоставлен детальный технический проект, написанный с использованием профессиональной нотации (UML), проведен SWOT-анализ внедрения и рассчитан срок окупаемости. Для защиты подготовили яркую презентацию и тезисы. Работа получила высокую оценку за комплексный подход.

Тема про аудит безопасности. Всё четко, по делу, без воды. Спасибо.

Сроки поджимали, до защиты оставалось меньше месяца. Обратился сюда как в последнюю инстанцию. Менеджер сразу предупредил о возможной доплате за срочность, но подключил самого опытного автора по 1С. Коммуникация была на высоте: автор выходил на связь в любое время суток, согласовывал каждый раздел. Работа была выполнена за 3 недели. Она включала не только теорию по ERP-системам, но и детальное описание конфигурации под конкретный бизнес-кейс, что было ключевым требованием в «Синергии». Несмотря на спешку, оформление было идеальным. Сдал без проблем, спасибо за ответственность.