Разработка и внедрение комплексной системы защиты клиентов в автоматизированных системах

Abstract

В выпускной квалификационной работе решается основная задача разработки и управления алгоритмом комплексной защиты от несанкционированного доступа, предотвращения кражи и подмены паролей. Объект исследования: пользовательские веб-приложения, разделяемые сервисы, платформы общего доступа и серверные приложения. Цель работы: разработка безопасного веб-приложения «Личный кабинет клиента» с усиленной защитой. Полученные результаты: комплексная защита клиентов с использованием базовых мер защиты: CSRF, XSS, SQL – инъекции, хеширование, шифрование данных и мониторинг подозрительной активности. Новизна результата: апробирование методов работы с динамическими токенами, генерация и их проверка.Эффективность: расширение класса решаемых задач распределенными системами в разделе комплексной защиты автоматизированных систем.