Details
| Title | Методика сравнительной оценки систем облачной защиты информации: выпускная квалификационная работа магистра: направление 10.04.01 «Информационная безопасность» ; образовательная программа 10.04.01_04 «Кибербезопасность нефтегазовой отрасли» = Methodology for Comparative Evaluation of Cloud Information Protection Systems |
|---|---|
| Creators | Белошицкая Лариса Георгиевна |
| Scientific adviser | Платонов Владимир Владимирович |
| Organization | Санкт-Петербургский политехнический университет Петра Великого. Институт компьютерных наук и кибербезопасности |
| Imprint | Санкт-Петербург, 2026 |
| Collection | Выпускные квалификационные работы ; Общая коллекция |
| Subjects | облачные вычисления ; информационная безопасность ; модель разделенной ответственности ; аудит безопасности ; шифрование данных ; Яндекс.Облако ; Cloud Security Posture Management ; Identity and Access Management ; Amazon Web Services |
| Document type | Master graduation qualification work |
| Language | Russian |
| Level of education | Master |
| Speciality code (FGOS) | 10.04.01 |
| Speciality group (FGOS) | 100000 - Информационная безопасность |
| DOI | 10.18720/SPBPU/3/2026/vr/vr26-4934 |
| Rights | Доступ по паролю из сети Интернет (чтение) |
| Additionally | New arrival |
| Record key | ru\spstu\vkr\44727 |
| Record create date | 9/4/2026 |
Allowed Actions
–
Action 'Read' will be available if you login or access site from another network
| Group | Anonymous |
|---|---|
| Network | Internet |
Исследование направлено на комплексный анализ технологий и методов защиты информации в среде облачных вычислений. Объектом исследования являются общедоступные и гибридные облачные инфраструктуры. Цель работы — анализ современного состояния технологий облачной защиты и разработка на его основе практических инструментов и методик для построения эффективных систем безопасности. Исследование базируется на применении системного и сравнительного анализа для изучения архитектурных моделей и сервисов облачных провайдеров. Результаты ВКР. В результате работы: 1. Систематизированы угрозы и технологии защиты для моделей IaaS, PaaS, SaaS. 2. Разработано и протестировано веб-приложение CSPM-сканера для автоматизированного аудита безопасности облачных конфигураций (поддерживается Яндекс.Облако и AWS). Область применения результатов ВКР. Результаты и разработанное веб-приложение могут быть использованы: Специалистами по информационной безопасности для аудита и мониторинга облачных сред. Архитекторами и DevOps-инженерами при проектировании и развёртывании защищённых облачных инфраструктур. В учебном процессе для подготовки специалистов в области облачной безопасности.
The study aims to provide comprehensive analysis of technologies and methods for protecting information in a cloud computing environment. The object of research is public and hybrid cloud infrastructures. The purpose of the work is to analyze the current state of cloud protection technologies and develop practical tools and techniques based on it for building effective security systems. The research is based on the application of system and comparative analysis to study the architectural models and services of cloud providers. The results of the WRC. As a result of the work: 1. Threats and protection technologies for IaaS, PaaS, and SaaS models are systematized. 2. A CSPM scanner web application has been developed and tested for automated security auditing of cloud configurations (supported by Yandex.Cloud and AWS). The scope of the WRC results. The results and the developed web application can be used by Information security specialists for auditing and monitoring cloud environments. Architects and DevOps engineers in the design and deployment of secure cloud infrastructures. In the educational process for training specialists in the field of cloud security.
| Network | User group | Action |
|---|---|---|
| ILC SPbPU Local Network | All |
|
| Internet | Authorized users SPbPU |
|
| Internet | Anonymous |
|
- ВВЕДЕНИЕ
- 1 ОБЛАЧНЫЕ ВЫЧИСЛЕНИЯ И ЗАЩИТА ИНФОРМАЦИИ
- 1.1 Концепция облачных вычислений и модели обслуживания
- 1.2 Особенности информационной безопасности в облачной среде
- 1.3 Нормативно-правовое регулирование защиты информации в облачных сервисах
- 1.4 Выводы
- 2 ТЕХНОЛОГИИ ОБЛАЧНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
- 2.1. Технологии шифрования данных в облачных средах
- 2.2. Средства аутентификации и управления доступом
- 2.3 Системы мониторинга и обнаружения вторжений в облачных инфраструктурах
- 2.5 Решения для защиты от DDoS-атак и других угроз в облачной среде
- 2.6 Сравнительный анализ технологий облачной защиты информации от ведущих провайдеров
- 3 ОЦЕНКА ТЕХНОЛОГИЙ ОБЛАЧНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
- 3.1 Методика оценки технологий облачной защиты информации
- 3.2 Тестирование и анализ выбранных решений облачной защиты
- 3.3 Рекомендации по организации комплексной защиты информации в облачной инфраструктуре организации
- ЗАКЛЮЧЕНИЕ
- СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
