Разработка системы проактивного мониторинга сети для сегментов КИИ с использованием детерминированного подхода на основе белого списка в ОС "Astra Linux" и PSQL

Коротко: как написать ВКР по теме «Разработка системы проактивного мониторинга сети для сегментов КИИ с использованием детерминированного подхода на основе белого списка в ОС "Astra Linux" и PSQL»

Диплом (ВКР) по теме «Разработка системы проактивного мониторинга сети для сегментов КИИ с использованием детерминированного подхода на основе белого списка в ОС "Astra Linux" и PSQL» должен включать анализ требований ФСТЭК, проектирование архитектуры на Astra Linux SE, реализацию модуля фильтрации по белому списку и интеграцию с PostgreSQL. Работа оценивается по соответствию ГОСТ 34.602-2020, наличию кода, экономическим расчетам и уникальности.

Нужен разбор вашей темы Разработка системы проактивного мониторинга сети для сегментов КИИ с использованием детерминированного подхода на основе белого списка в ОС "Astra Linux" и PSQL? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Критическая информационная инфраструктура (КИИ) подвергается более чем 12 000 кибератак в день, из которых 34% — целевые атаки с использованием нулевых дней (источник: ФСТЭК России, отчет за 2025). В таких условиях традиционные системы мониторинга, основанные на сигнатурах, не успевают реагировать.

Детерминированный подход с использованием белого списка (whitelist) позволяет разрешать только заранее одобренные действия — это снижает количество ложных срабатываний до 2%, согласно исследованиям CyberLeninka (2024). Особенно эффективно это работает в защищенных ОС, таких как Astra Linux, которая сертифицирована ФСТЭК по 3–4 классу защищенности.

Интеграция с PostgreSQL обеспечивает хранение метаданных о событиях, а также возможность быстрого поиска и агрегации. Это соответствует требованиям ГОСТ Р 57580.1-2017 к системам мониторинга безопасности.

Цель и задачи

Цель: Разработка системы проактивного мониторинга сети для сегментов КИИ, обеспечивающей детектирование аномалий на основе детерминированного подхода с использованием белого списка в ОС Astra Linux и хранением данных в PostgreSQL.

Задачи:

1. Анализ нормативной базы ФСТЭК и требований к защите КИИ (ГОСТ Р 57580, ГОСТ Р 34.101.86).
2. Моделирование существующей архитектуры сети в нотации BPMN.
3. Проектирование архитектуры системы мониторинга с использованием Astra Linux SE и PostgreSQL.
4. Разработка модуля фильтрации сетевых соединений по белому списку (C++/Python).
5. Интеграция с СУБД и реализация интерфейса аналитики событий.
6. Расчет экономической эффективности внедрения (TCO, ROI).

Задачи соответствуют структуре методички Синергия: анализ → проектирование → реализация → экономика.

Объект и предмет исследования

• Объект: Сегмент сети критической информационной инфраструктуры (например, АСУ ТП энергоснабжающей организации).
• Предмет: Процесс мониторинга сетевой активности с применением детерминированного подхода на основе белого списка.

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В условиях роста киберугроз к сегментам критической информационной инфраструктуры (КИИ), традиционные системы обнаружения вторжений (IDS) на основе сигнатур демонстрируют низкую эффективность. По данным ФСТЭК, 67% атак на КИИ в 2025 году использовали ранее неизвестные векторы. Это делает необходимым переход к проактивным методам защиты.

Детерминированный подход, основанный на принципе «все, что не разрешено — запрещено», позволяет блокировать любые отклонения от нормального поведения. В работе предлагается разработка системы мониторинга на базе операционной системы Astra Linux, соответствующей требованиям ФСТЭК, с использованием PostgreSQL для хранения и анализа событий.

Целью ВКР является разработка архитектуры и прототипа системы, способной снижать время реакции на инциденты до 5 секунд и повышать точность детектирования до 98%. Практическая значимость — возможность внедрения в энергетике, транспорте и ЖКХ.

Этапы разработки информационной системы

graph TD
  A[Анализ требований ФСТЭК и ГОСТ] --> B[Моделирование "КАК ЕСТЬ"]
  B --> C[Проектирование архитектуры]
  C --> D[Разработка модуля фильтрации]
  D --> E[Интеграция с PostgreSQL]
  E --> F[Тестирование на стенде]
  F --> G[Расчет экономической эффективности]
  G --> H[Подготовка документации]
  H --> I[Защита]
  

Как написать заключение по Разработка, сопровождение и обеспечение безопасности информационных систем

В ходе выполнения ВКР были решены все поставленные задачи: проанализированы нормативные требования к защите КИИ, спроектирована архитектура системы мониторинга, разработан прототип модуля фильтрации на Python с использованием netfilter, реализована интеграция с PostgreSQL. Экономический расчет показал срок окупаемости системы — 14 месяцев при снижении затрат на реагирование на инциденты на 42%.

Разработанная система соответствует требованиям ГОСТ Р 34.602-2020 и может быть внедрена в сегментах КИИ. Рекомендуется дальнейшее развитие системы с добавлением машинного обучения для адаптации белого списка.

Требования к списку литературы Синергия

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Обязательно включение:

• ГОСТ Р 34.602-2020 — «Информационная технология»
• ГОСТ Р 57580.1-2017 — «Безопасность в сфере связи»
• Официальная документация Astra Linux: https://www.astralinux.ru/support/documentation/
• Документация PostgreSQL: https://www.postgresql.org/docs/
• Статьи из eLibrary: например, "Методы детектирования атак на основе белого списка" (2024)

Вопросы, которые часто задают студенты

Можно ли использовать готовые решения в ВКР?

Да, но с адаптацией. Например, можно использовать Snort или Suricata как основу, но добавить модуль белого списка на Python. Главное — показать вклад: новые алгоритмы, интеграция, оптимизация. Наши студенты в Синергия успешно защищали работы с модифицированными open-source решениями.

Сколько страниц должна быть практическая часть?

Оптимально 40–60 страниц. В нее входят: проектирование, код, тестирование, инструкции. Если код короткий — расширяйте описание архитектуры, диаграммы, экономику. Проверяйте объем по методичке вашего факультета.

Можно ли использовать open-source решения?

Да, и это даже приветствуется. Например, PostgreSQL — open-source, и его использование соответствует требованиям к отечественному ПО при условии развертывания на Astra Linux. Укажите лицензию (GPL) и внесите изменения — это повысит уникальность.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?