Кто читает:: Кафедра информационной безопасности киберфизических систем

Статус:: Курс обязательный

Когда читается:: 4-й курс, 1, 2 модуль

Преподаватель

Иванов Федор Ильич

Дополнительные материалы в LMS Задать вопрос

Аннотация

Курс направлен на обучение современным принципам проектирования масштабируемых, безопасных и устойчивых ИТ-систем. Он охватывает ключевые аспекты проектирования микросервисных архитектур, масштабируемости и устойчивости к нагрузке, архитектуры безопасности и защиты от угроз. Существенно внимание уделяется настройке и интеграции средств защиты, мониторингу и управлению ИТ-инфраструктурой, мониторингу безопасности и реагированию на инциденты.

Цель освоения дисциплины

Сформировать понимание современных принципов построения микросервисных архитектур.
Освоить методы проектирования систем, устойчивых к нагрузке.
Изучить меры безопасности и защиты от специфичных для нагруженных систем угроз.
Развить навыки мониторинга и управления ИТ-инфраструктурой.

Планируемые результаты обучения

Проектирует и реализует микросервисные системы с учетом принципов минимальности функций, отказоустойчивости и масштабируемости. Умеет применять паттерны микросервисной архитектуры
Владеет методами проектирования систем, способных выдерживать пиковые нагрузки. Умеет определять потребности в ресурсах, настраивать горизонтальное масштабирование и проводить нагрузочное тестирование для оценки устойчивости
Умеет проектировать безопасные архитектуры, включающие механизмы аутентификации, авторизации, шифрования и защиты от распространенных угроз (например, DDoS, уязвимости в API). Владеет принципами проектирования отказоустойчивых систем с точки зрения безопасности.
Настраивает и интегрирует специализированные средства защиты (WAF, Anti-DDoS), балансировщики нагрузки с фильтрацией трафика, системы мониторинга безопасности.
Владеет методами сбора и анализа метрик производительности, логов и событий. Умеет настраивать системы мониторинга (Prometheus, Grafana, ELK), автоматизировать масштабирование и реагировать на аномалии.
Анализирует логи и метрики для выявления аномалий, связанных с безопасностью (подозрительный трафик, попытки взлома).

Содержание учебной дисциплины

Введение в архитектуру ИТ-систем.
Монолиты и микросервисы
Переход от монолита к микросервису
Безопасная архитектура
Построение надежных систем
Балансировка нагрузки и распределение ресурсов
Встроенные меры защиты
Наложенные СЗИ (Antiddos и WAF)
Мониторинг ИТ-инфраструктуры
Мониторинг ИБ

Элементы контроля

Коллоквиум
Максимальный балл: 20 баллов.
Проектное задание
Максимальный балл: 40 баллов В течение семестра студент разрабатывает приложение (банковское приложение, интернет-магазин, мессенджер), последовательно применяя принципы и инструменты, изученные на лекциях и семинарах курса. Проект состоит из 10 домашних заданий, которые студенты выполняют после семинарских занятий. В конце семестра проводится защита проекта, на которой студент демонстрирует выполнение всех запрошенных мер обеспечения надёжности и защиты.
Экзамен
Максимальный балл: 40 баллов

Промежуточная аттестация

2026/2027 2nd module
Формула оценивания: Коллоквиум: Коллоквиум (макс. 20 баллов). + Проектное задание: Проект (макс. 40 баллов) + Экзамен: Другое (макс. 40 баллов). Максимум можно набрать 100 баллов. Набранные баллы переводятся в 10-балльную оценку ВШЭ по следующей шкале: 10 –от 95 до 100, 9 –от 85 до 94, 8 –от 80 до 84, 7 –от 65 до 79, 6 –от 60 до 64, 5 –от 45 до 59, 4 –от 40 до 44, 3 –от 25 до 39, 2–от 15 до 24, 1 –от 5 до 14, 0 –от 0 до 4

Список литературы

Авторы

Аксенова Ольга Вениаминовна
Евсютин Олег Олегович
Юнышева Анастасия Владимировна

Бакалаврская программа «Информационная безопасность»

Контакты

Безопасность высоконагруженных систем

Преподаватель

Программа дисциплины