Какую тему выбрать для ВКР?

Question

[Aleksei]

Здравствуйте.

К сожалению за недели скитания по сети ничего хорошего не подобрал. Специальность - Информационная безопасность компьютерных систем.
Направление обучения немного сужает области предоставленных кафедрой тем, а хотелось бы связать диплом с программированием( желательно не низкоуровневым), совместить ИБ и программирование. Собственно прошу вас помочь определится с темой, желательно с не очень высоким порогом вхождения в изучаемую область.

Comments

[Akaero]

Просто предлагаю:
Защита сайта от автоматизации действий на нем.
Пример, есть онлайн-казино или интернет магазин или сайт, который предлагает некую информацию, теоретически и практически можно написать программу, которая будет автоматически выполнять некие действия на нем с целью получения некой информации или другой выгоды.
Ну например ваш сайт авто.ру, а кто-то написал программу, которая собирает статистику по машинам и публикует где-то у себя с целью получения выгоды, вам это не нравится и тд и тп
Вы, как человек, отвечающий за безопасность хотите знать, использует ли кто-то такое ПО у вас на сайте, а так же хотите предотвратить это.

С помощью чего можно автоматизировать действия (например): Selenium
С помощью чего можно собирать информацию с сайта (например): HtmlAgilityPack
Примеры защиты:
-определение селениума через js, чекаем ip (можно обходить через прокси, тор)
- ограничение по количеству запросов с ip (можно проанализировать плюсы и минусы)
- аналитика в яндекс метрике (веб визор) если через селениум ходят или аналоги
- 301 редирект с установкой кукисов
- логи nginx или аналогов
- настройка оповещений об угрозах
ну и еще 1001 способ с этим бороться, покопаться будет интересно.

Язык, относительно которого я все это написал: c#
Как можно понять, что к вам пришел робот или человек и как это предотвратить: тема вашей вкр.

Все тоже самое можно реализовать с помощью чего угодно. Все что я дал выше - примеры и мое мнение, оно может не совпадать с мнением остальных людей.

Answer 1

[Сергей]

простите, а сейчас в ВУЗах преподы не помогают с этим?

Так-то тем множество может быть, вы можеет написать про спуффинги телефонных номеров, методы защиты от вида атак на роутеры домашнего класса, построение системы оповещений на базе fail2ban для новых ip для входа в сеть.

Answer 2

[Алиса Васильева]

Посоветуйся с научным руководителем (если есть, если нет, то с преподавателем ИБ). Далее через преподов или других студентов собери список тем, которые прошли защиту.
Ты можешь столкнуться с тем, что после выбора темы и начала работы кафедра скажет, что тема твоей работы не подходит и ты либо ее переделываешь, либо вылетаешь.
Вообще, каждый чих, связанный с темой, утверждай у научрука.

Как привязать к этому программирование: ВКР как правило бывает либо аналитической, либо практической работой. Практическая должна решить какую-то актуальную проблему. Для решения этой проблемы как раз можно написать приложение, библиотеку и т.п.

Comments

[Aleksei]

Научрук не ходок в область программирования, уже советовался с ним, темы либо не подъемные в одну каску либо из разряда фантазий.

[Алиса Васильева]

Тогда выбери/придумай проблему, связанную с защитой (в другом ответе дали список) и напиши приложение, которое эту проблему решает.

С научруком утверждать все равно надо будет. Треть моих однокурсников на предзащите столкнулись с критикой "Вы не программисты, вы математики, зачем нам ваши программы, нам формулы нужны. Переделать". Так что, возможно тебе на руку то, что твой научрук не программист - он может сказать тебе это задолго до предзащиты.