• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • А
  • А
  • А
  • А
  • А
Обычная версия сайта
ФИО студента
Название работы
Руководитель
Факультет
Программа
Оценка
Год защиты
Ковалев Владислав Владимирович
Обзор технологии и перспектив Runtime Application Self-protection
2018
С каждым днём сложность информационных систем растёт, рынок перегружен новыми технологиями, инновационными концепциями. Однако, казалось бы, положительные тенденции имеют и обратную сторону. Быстро масштабируемые распределённые системы делают исправление ошибок крайне дорогостоящим. Более того, благодаря повсеместному использованию принципов объектно-ориентированного программирования процент собственного кода может доходить до 20% - наследуя оставшуюся кодовую базу у сторонних разработчиков.

В свете этой проблемы и развития гипервизоров - появился такой подход как «Виртуальный патчинг». Если ранее уязвимости закрывались на уровне периметра, в середине модели OSI – то сегодня активно развивается концепция Runtime Application Self-Protection, работающая непосредственно в защищаемом приложении (7 уровень модели OSI).

В этой работе мной были рассмотрены возможности нового подхода. Была рассмотрена целесообразность переходить с уже зарекомендовавшего себя на рынке решения – Web Application Firewall. Рассмотрено влияние имплементации RASP в концепции SDLC.

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Расширенный поиск ВКР