Разработка системы мониторинга подозрительной активности в веб-приложении

Написание выпускной квалификационной работы (ВКР) по направлению 09.03.02 «Информационные системы и технологии» — сложный и трудоёмкий процесс, особенно если речь идёт о технически насыщенной теме, такой как разработка системы мониторинга подозрительной активности в веб-приложении. Многие студенты сталкиваются с нехваткой времени, отсутствием доступа к реальным данным и сложностями в соблюдении требований вуза, в частности Синергии. В этой статье мы подробно разберём структуру ВКР, адаптированную под условное предприятие ООО «Мониторинг Активности», где основной процесс для автоматизации — разработка.

Вы узнаете, как правильно построить каждую главу, какие разделы требуют особого внимания, и какие типичные ошибки допускают студенты. Также мы приведём конкретные примеры содержания, ориентировочную трудоёмкость и подскажем, как сэкономить время без потери качества. Независимо от того, планируете ли вы писать работу самостоятельно или ищете помощь, эта структура станет вашим надёжным ориентиром.

Введение

Актуальность темы «Разработка системы мониторинга подозрительной активности в веб-приложении» обусловлена ростом киберугроз и необходимости защиты цифровых платформ. Целью ВКР является создание эффективного решения для выявления аномального поведения пользователей. Объектом исследования выступает информационная система ООО «Мониторинг Активности», предметом — процесс разработки. Задачи включают анализ угроз, проектирование архитектуры, реализацию прототипа и расчёт экономической эффективности. Требуется строгое соответствие ГОСТ и внутренним стандартам Синергии.

Сложности: формулировка актуальности, чёткое определение цели и задач, корректное выделение объекта и предмета.

Время выполнения: 6–8 часов.

ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ

1.1. Технико-экономическая характеристика предметной области и предприятия

В этом разделе раскрываются сведения о предприятии ООО «Мониторинг Активности»: сфера деятельности, организационная структура, IT-инфраструктура, текущие риски безопасности. Описывается, как реализована защита веб-приложений, какие уязвимости существуют. Включаются данные о штате, финансах, ИТ-бюджете.

Пример содержимого: ООО «Мониторинг Активности» специализируется на предоставлении услуг по кибербезопасности. В штате — 45 сотрудников, из них 8 — в IT-отделе. Годовой оборот — 85 млн рублей. Основной продукт — SaaS-платформа для анализа пользовательской активности. В настоящее время отсутствует единая система выявления подозрительных действий, что приводит к задержкам в реагировании на инциденты.

Сложности: отсутствие доступа к реальным данным предприятия, недостаточная детализация.

Время выполнения: 6–8 часов.

1.2. Характеристика комплекса задач и обоснование необходимости автоматизации

Описываются ручные или частично автоматизированные процессы, связанные с мониторингом активности. Обосновывается, почему текущая система неэффективна: высокая трудоёмкость, низкая скорость реакции, риск человеческой ошибки.

Пример содержимого: Анализ логов осуществляется вручную раз в сутки. В среднем выявляется 12 подозрительных сессий, но только 6 из них проверяются. Время реагирования — до 12 часов. Автоматизация процесса разработка позволит сократить время до 15 минут и повысить точность обнаружения на 70%.

Сложности: слабая аргументация необходимости автоматизации, отсутствие количественных показателей.

Время выполнения: 6–8 часов.

1.3. Анализ существующих разработок и выбор стратегии автоматизации

Проводится сравнительный анализ аналогов: SIEM-систем (например, Splunk, ELK, Wazuh), open-source решений, коммерческих продуктов. Оцениваются их функциональность, стоимость, интеграция. На основе анализа выбирается стратегия — разработка с нуля, модификация готового решения или комбинированный подход.

Пример содержимого: Анализ показал, что Wazuh поддерживает мониторинг активности, но не имеет встроенных алгоритмов анализа поведения. Splunk — мощный, но дорогой. Решение — разработка на базе ELK с добавлением ML-модели для детектирования аномалий.

Сложности: поверхностный анализ, неправильный выбор аналогов, отсутствие критериев оценки.

Время выполнения: 8–10 часов.

1.4. Обоснование проектных решений

Обосновываются выбранные технологии: стек (например, Python, Django, React, PostgreSQL), архитектура (микросервисы, монолит), методы обнаружения аномалий (правила, машинное обучение). Приводятся аргументы выбора.

Пример содержимого: Для реализации системы выбран стек MERN (MongoDB, Express, React, Node.js) из-за высокой скорости обработки событий и удобства интеграции с веб-приложением. Метод детектирования — комбинированный: на основе правил и модели изоляционного леса (Isolation Forest).

Сложности: слабая техническая аргументация, игнорирование требований предприятия.

Время выполнения: 8–10 часов.

Выводы по главе 1
В первой главе проведён всесторонний анализ предметной области, выявлена необходимость автоматизации процесса разработка, выбрана стратегия и обоснованы проектные решения. Работа опирается на реальные данные предприятия и современные технологии.

Время выполнения: 4–6 часов.

ГЛАВА 2. ПРОЕКТИРОВАНИЕ И РЕАЛИЗАЦИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ

2.1. Разработка проекта автоматизации

Описывается архитектура системы: модули (сбор данных, анализ, уведомления), взаимодействие с внешними системами, диаграммы (DFD, UML). Приводится схема потоков данных и описание компонентов.

Пример содержимого: Система включает три модуля: логгер, анализатор и алерт-сервис. Логгер собирает данные с веб-приложения, анализатор применяет правила и ML-модель, алерт-сервис отправляет уведомления в Telegram и почту. Диаграмма DFD показывает поток событий от клиента до администратора.

Сложности: ошибки в построении диаграмм, несоответствие архитектуры задачам.

Время выполнения: 10–12 часов.

2.2. Информационное обеспечение задачи

Определяется состав и структура данных: логи, пользовательские сессии, правила аномалий. Приводятся ER-диаграммы, описания таблиц БД, примеры записей.

Пример содержимого: База данных включает таблицы: users, sessions, events, alerts. Связи — по user_id и session_id. Пример события: {user_id: 105, action: "login", ip: "192.168.1.100", timestamp: "2025-04-05T10:30:00", risk_score: 0.87}.

Сложности: неправильная нормализация, отсутствие примеров.

Время выполнения: 8–10 часов.

2.3. Программное обеспечение задачи

Описывается реализация: технологии, фреймворки, алгоритмы, интерфейс. Приводятся фрагменты кода, скриншоты, описание API.

Пример содержимого: Анализатор написан на Python с использованием библиотек pandas и scikit-learn. API построен на Flask. Интерфейс администратора — на React. Пример кода: функция определения аномалии по порогу risk_score > 0.8.

Сложности: отсутствие кода, низкая детализация реализации.

Время выполнения: 12–15 часов.

2.4. Контрольный пример реализации проекта и его описание

Приводится тестовый сценарий: имитация подозрительной активности (множественные входы с разных IP, попытки доступа к закрытым ресурсам). Описывается, как система среагировала, какие уведомления были отправлены.

Пример содержимого: Пользователь с ID 203 совершил 15 входов за 5 минут с разных IP. Система присвоила риск-скор 0.93, сгенерировала алерт и отправила сообщение администратору. Сессия была заблокирована автоматически.

Сложности: отсутствие реального примера, нереалистичные сценарии.

Время выполнения: 6–8 часов.

Выводы по главе 2
Во второй главе спроектирована и реализована система мониторинга подозрительной активности. Разработаны архитектура, информационная и программная модель. Контрольный пример подтвердил работоспособность решения.

Время выполнения: 4–6 часов.

ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА

3.1. Выбор и обоснование методики расчёта экономической эффективности

Обосновывается выбор метода: сравнительный анализ, расчёт затрат и выгод, ROI. Указывается, почему метод подходит для проекта разработка.

Пример содержимого: Выбран метод расчёта годовой экономии от сокращения времени реагирования на инциденты. Учитываются затраты на разработку, сопровождение и ожидаемая экономия за счёт предотвращения утечек данных.

Сложности: неправильный выбор методики, отсутствие ссылок на источники.

Время выполнения: 6–8 часов.

3.2. Расчёт показателей экономической эффективности проекта

Приводятся расчёты: капитальные и эксплуатационные затраты, годовая экономия, срок окупаемости, чистый дисконтированный доход (NPV).

Пример содержимого: Общие затраты на разработку — 1,2 млн руб. Годовая экономия — 480 тыс. руб. (сокращение ручного анализа, предотвращение инцидентов). Срок окупаемости — 2,5 года. NPV за 5 лет — 620 тыс. руб. при ставке дисконтирования 10%.

Сложности: ошибки в формулах, нереалистичные цифры.

Время выполнения: 8–10 часов.

Выводы по главе 3
В третьей главе доказана экономическая целесообразность внедрения системы мониторинга. Расчёты показали положительный эффект и приемлемый срок окупаемости.

Время выполнения: 4–6 часов.

Заключение

В ходе выполнения ВКР по теме «Разработка системы мониторинга подозрительной активности в веб-приложении» была проведена полная аналитика, спроектирована и реализована система, подтверждена её экономическая эффективность. Работа соответствует требованиям Синергии и ГОСТ. Все этапы — от анализа до расчётов — требуют глубокого погружения и технической точности.

Время выполнения: 6–8 часов.

Список используемой литературы

Формируется в соответствии с ГОСТ 7.0.5–2008. Включает научные статьи, нормативные документы, техническую документацию, источники по кибербезопасности и экономике ИТ-проектов.

Время выполнения: 4–6 часов.

Приложения

Включаются фрагменты кода, полные логи, ER-диаграммы, скриншоты интерфейса, тексты запросов к БД. Все приложения нумеруются и ссылаются в основном тексте.

Время выполнения: 4–6 часов.

Раздел	Время (часы)
Введение	6–8
1.1 – 1.4	30–38
Выводы по главе 1	4–6
2.1 – 2.4	36–45
Выводы по главе 2	4–6
3.1 – 3.2	14–18
Выводы по главе 3	4–6
Заключение	6–8
Список литературы	4–6
Приложения	4–6
Итого	150–200

Вывод: самостоятельное написание ВКР по теме «Разработка системы мониторинга подозрительной активности в веб-приложении» занимает от 150 до 200 часов напряжённой работы. Это требует не только времени, но и глубоких знаний в области информационной безопасности, проектирования ИС и экономики.

Готовые инструменты и шаблоны для Разработка системы мониторинга подозрительной активности в веб-приложении

Шаблон актуальности:
«Актуальность темы обусловлена ростом киберугроз и необходимостью повышения уровня безопасности веб-приложений. Автоматизация процесса разработка позволяет оперативно выявлять подозрительную активность и минимизировать риски утечек данных.»

Шаблон цели:
«Целью ВКР является разработка системы мониторинга подозрительной активности в веб-приложении для ООО «Мониторинг Активности» с последующей оценкой её экономической эффективности.»

Пример таблицы расчёта экономической эффективности:

Показатель	Значение
Капитальные затраты	1 200 000 руб.
Годовая экономия	480 000 руб.
Срок окупаемости	2,5 года
NPV (5 лет)	620 000 руб.

Чек-лист «Оцени свои силы»:

• Есть ли у вас доступ к реальным данным предприятия?
• Уверены ли вы в знании методик расчёта экономической эффективности?
• Есть ли запас времени 4–5 месяцев на написание ВКР?
• Можете ли вы самостоятельно разработать прототип системы?
• Готовы ли вы к многократным правкам и требованиям научного руководителя?

И что же дальше? Два пути к успешной защите

Путь 1. Самостоятельный:
Вы получите ценный опыт, но потратите 150–200 часов. Риск стресса, ошибок в расчётах, низкой уникальности и срыва сроков остаётся высоким. Каждая правка может отнимать по 2–3 дня.

Путь 2. Профессиональный:
Вы экономите время, получаете работу, оформленную по стандартам Синергии, с гарантией уникальности и поддержкой до защиты. Наши специалисты уже выполнили более 350 ВКР по направлению 09.03.02.

ВКР по теме «Разработка системы мониторинга подозрительной активности в веб-приложении» — это серьёзный вызов, требующий системного подхода, технических знаний и времени. Структура работы сложна, объём велик, а требования вуза строги. Выбор за вами: пройти этот путь самостоятельно или доверить его профессионалам. В любом случае — мы готовы помочь. Наши эксперты знают все нюансы написания ВКР в Синергии и гарантируют результат, соответствующий самым высоким стандартам.