• A
  • A
  • A
  • АБВ
  • АБВ
  • АБВ
  • А
  • А
  • А
  • А
  • А
Обычная версия сайта
ФИО студента
Название работы
Руководитель
Факультет
Программа
Оценка
Год защиты
Мокеев Иван Евгеньевич
Сопоставление предикатов с деревьями HTTP запросов в задаче обнаружения атак на веб-приложения
2019
Атака на бизнес логику веб-приложений является одной из тех типов атак, которые большинство современных межсетевых экранов не могут обнаружить. Главные проблемы, стоящие за этим: необходимость более глубокого анализа проходящих запросов, необходимость сохранить достаточный уровень быстродействия, чтобы работа межсетевого экрана не мешала защищаемому приложению, и самое главное — отсутствие в открытом доступе работ, описывающих подходызащите от подобного типа атак. к В данной работе описывается подход по разбору анализируемых запросов в древовидную структуру и алгоритм быстрого определения бизнес действия при наличии уже составленных правил, описывающих валидные запросы. Сравниваются две версии алгоритма: наивная версия, уже используемая в реальных условиях, и улучшенный алгоритм, позволяющий ускорить время работы.

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Расширенный поиск ВКР