ВКР Разработка системы синхронизации данных между несколькими серверами.

Современные информационные системы всё чаще строятся на распределённой архитектуре, где данные хранятся и обрабатываются на нескольких серверах. Это повышает отказоустойчивость и производительность, но одновременно создаёт риски несогласованности данных и уязвимости при передаче. Актуальность темы обусловлена ростом числа кибератак, направленных на подмену, искажение или блокировку данных в процессе синхронизации. Особенно остро эта проблема стоит в корпоративных сетях, государственных системах и облачных сервисах.

По нашим данным, более 65% студентов МИРЭА сталкиваются с трудностями при выборе методов шифрования и аутентификации в рамках подобных проектов. Наши эксперты регулярно видят, как научные руководители делают замечания по слабой аналитике угроз и неправильному выбору протоколов синхронизации.

Цель работы: разработка защищённой системы синхронизации данных между несколькими серверами с обеспечением целостности, конфиденциальности и доступности информации.

Задачи работы:

• Провести анализ существующих решений и уязвимостей в системах синхронизации данных.
• Определить угрозы безопасности, характерные для распределённых сред.
• Выбрать и обосновать архитектуру системы (клиент-сервер, peer-to-peer, гибридная).
• Разработать алгоритмы шифрования, аутентификации и контроля целостности.
• Реализовать прототип системы синхронизации с использованием современных технологий (например, REST API, WebSockets, TLS).
• Протестировать систему на устойчивость к атакам (MITM, подмена данных, DoS).
• Оформить результаты в соответствии с требованиями ГОСТ 7.32-2017.

Объект исследования: процессы обмена и синхронизации данных в распределённых информационных системах.

Предмет исследования: методы и средства обеспечения безопасности при синхронизации данных между серверами в условиях потенциальных угроз.

Структура ВКР должна соответствовать ГОСТ 7.32-2017 и методическим указаниям МИРЭА. Ниже — рекомендуемый план:

1. Введение
2. Глава 1. Теоретические основы синхронизации данных и информационной безопасности
   • 1.1. Принципы работы распределённых систем
   • 1.2. Протоколы синхронизации (rsync, Syncthing, WebDAV)
   • 1.3. Угрозы безопасности при передаче данных
3. Глава 2. Анализ предметной области и проектирование системы
   • 2.1. Требования к системе (функциональные и нефункциональные)
   • 2.2. Выбор архитектуры и технологического стека
   • 2.3. Модели угроз (на основе STRIDE или DREAD)
4. Глава 3. Реализация и тестирование системы
   • 3.1. Описание разработанного решения
   • 3.2. Реализация механизмов шифрования (AES, RSA)
   • 3.3. Тестирование на безопасность и производительность
5. Заключение
6. Список использованных источников
7. Приложения (диаграммы, листинги кода, скриншоты)

Внутренняя перелинковка: Как правильно оформить приложения к ВКР.

В результате выполнения ВКР будет разработан прототип системы, способной безопасно синхронизировать данные между серверами с использованием шифрования и цифровых подписей. Практическая значимость заключается в возможности внедрения разработанного решения в реальных корпоративных средах, например, для синхронизации баз данных между филиалами или в облачных инфраструктурах.

Также работа может быть основой для дальнейшего развития в магистратуре или использована как кейс при трудоустройстве в ИТ-компании, занимающиеся кибербезопасностью.

По нашему опыту, более 80% студентов получают замечания по оформлению списка литературы и недостаточной глубине анализа угроз. Вот основные ошибки:

• Слабая аналитическая часть: студенты описывают технологии, но не анализируют, почему они выбраны и как противостоят угрозам.
• Отсутствие тестирования: многие просто описывают систему, но не проводят реальные испытания на безопасность.
• Нарушение ГОСТ: неправильное оформление списка литературы, заголовков, таблиц — одна из самых частых причин возврата на доработку.
• Низкая уникальность: особенно в теоретических главах — студенты копируют тексты из википедии и техдокументации.
• Отсутствие связи с практикой: работа выглядит как академическое упражнение, а не реальное решение.

Внутренняя перелинковка: Как повысить уникальность текста в ВКР по информационной безопасности.

В условиях цифровой трансформации бизнеса и государственного управления возрастает зависимость от стабильной и безопасной работы информационных систем. Особое внимание уделяется обеспечению согласованности данных в распределённых средах, где сбой или атака на процесс синхронизации может привести к серьёзным последствиям. Объектом исследования является процесс обмена данными между серверами. Предметом — методы защиты этого процесса.

Цель работы — разработка защищённой системы синхронизации данных между несколькими серверами. Для достижения цели были поставлены следующие задачи: анализ угроз, выбор архитектуры, реализация прототипа с шифрованием и аутентификацией, тестирование на безопасность.

В работе использовались методы системного анализа, моделирования угроз (STRIDE), криптографические методы и программная реализация на языке Python. Работа состоит из трёх глав, введения, заключения, списка источников и приложений.

В ходе выполнения выпускной квалификационной работы была разработана система синхронизации данных между несколькими серверами с учётом требований информационной безопасности. Проведён анализ существующих решений и выявлены их уязвимости. На основе модели угроз STRIDE были определены ключевые риски: подмена данных, раскрытие конфиденциальной информации, отказ в обслуживании.

Реализованный прототип включает механизмы шифрования на основе AES-256, аутентификацию с использованием RSA и контроль целостности через HMAC. Тестирование показало устойчивость системы к атакам типа MITM и подмене файлов. Работа соответствует требованиям ГОСТ 7.32-2017 и готова к защите.

Практическая значимость заключается в возможности применения разработанного решения в реальных ИТ-инфраструктурах. В дальнейшем систему можно расширить за счёт поддержки репликации в реальном времени и интеграции с системами мониторинга безопасности.

Список источников должен соответствовать ГОСТ Р 57580.1-2017 (для нормативных документов) и ГОСТ 7.0.5-2008 (для библиографических ссылок). Источники должны быть актуальными — желательно не старше 5 лет. Объём — не менее 40 источников, из них 10–15 — иностранные.

Примеры оформления:

1. Федеральный закон №152-ФЗ от 27.07.2006 «О персональных данных» [Текст]. — URL: https://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения: 07.03.2026).
2. Панасенко, С.П. Информационная безопасность распределённых систем / С.П. Панасенко. — М.: ДМК Пресс, 2022. — 352 с.
3. Stallings, W. Cryptography and Network Security: Principles and Practice / W. Stallings. — 8th ed. — Pearson, 2021. — 768 p.

Внутренняя перелинковка: Оформление списка литературы по ГОСТ — пошаговое руководство.

1. Анализ методички вашего вуза и специфических требований по Информационная безопасность: мы изучаем требования МИРЭА, шаблоны оформления и критерии оценки.
2. Подбор актуальных источников (после 2020 г.): используем Scopus, eLibrary, КиберЛенинка, Google Scholar.
3. Написание с учетом специфики Информационная безопасность: акцент на угрозы, моделирование, криптографию, аудит.
4. Проверка в системе "Антиплагиат.ВУЗ": гарантируем уникальность от 90%.
5. Подготовка презентации и доклада к защите: помогаем сформулировать тезисы, ответы на вопросы и визуализацию.