Довести свои проекты до конца
Есть плохая привычка - бросать дело на полпути. Причем чаще всего это касается самостоятельных проектов, которые никто не курирует и которые являются от и до моим проектом. Сейчас у меня есть три хорошие идеи, которые реализованы на половину или на треть и которые мне просто лень довести до конца.
Критерий завершения
Проекты доведены до конца, выпущены в релиз или в публикацию.
Личные ресурсы
Знания веб-разработки, работы СУБД, математический склад ума, время утром (примерно полчаса-час доступно).
Экологичность цели
Научиться доводить все проекты до конца и не бросать их на полпути
-
Дипломный Проект "Виртуальный испытательный стенд"
Проект посвящен разработке и реализации комплекса программных средств для симуляции компьютерной сети любой сложности.
Цель ВИС (Виртуальный испытательный стенд): обеспечение возможности моделирования и прототипирования систем и средств защиты информации, практическая проверка систем защиты информации, обучение методам тестирования на проникновение в альма-матер.
Должен быть собран на основе Open Source решений для минимизации затрат на развертывание и отладку.
На базе ВИС должна быть создана лабораторная работа, которая требуется на кафедре.
Стоимость этапа — 60000 ₽
-
Выбор программных средств для симуляции
-
Прототипирование системы
-
Демонстрация прототипа руководству кафедры
-
Опрос преподавателей кафедры о потребностях в лабораторных работах на базе ВИС
-
Формулирование темы лабораторной работы
-
Подготовка материала к лабораторной работе
-
Разработка текста лабораторной работы
-
Подготовка конфигурации ВИС
-
Экспериментальная проверка лабораторной работы на базе ВИС
-
Согласование и утверждение работы
-
-
Доработать проект LSDB
Есть база данных, в которой могут обрабатываться данные о физических и юридических лицах, а также их взаимосвязи + события, сообщения и т.д. База данных имеет веб-приложение, которое предоставляет доступ для пользователей к данным, хранящимся в СУБД PostgreSQL 9.3. Настроено и описано резервное копирование, шифрование данных, описана структура БД и реализован механизм просмотра карточки физического лица. При этом функционал весь реализован на 15%.
-
Донастроить механизмы поддержки целостности на уровне БД
-
Добавить модуль фильтрации SQL-запросов.
-
Добавить механизм добавления\модификации физических лиц.
-
Добавить механизм просмотра карточки юридического лица
-
Добавить механизм добавления нового\модификации существующего юридического лица
-
Добавить механизм просмотра сообщений
-
Добавить механизм добавления сообщений
-
Добавить механизм просмотра контактов
-
Добавить механизм добавления\изменения контактов
-
Настроить механизм работы с регистром "Образование"
-
Настроить механизм управления правами доступа по модели LSACS
-
Добавить механизм управления отчетами
-
Разработать 3 аналитических отчета
-
Настроить механизм обновления веб-приложения
-
Переработать проект под модульную систему
-
Настроить механизм управления криптографией
-
Вывод
Сложно сказать, успешно закрыта цель или провалена. Выполнено половина из тех проектов, что я себе поставил. Наверное, все-таки провалена - ведь неважно какие оправдания я себе придумаю, факт остается фактом - одна из двух задач не была закрыта вовремя. А что касается выводов... то тут стоит идти несколько другим путем. Надо определить цель. Конечную цель, за конечный промежуток времени. Определить критерии завершения цели. Расписать алгоритм достижения цели от конца к началу. А началом являются параметры твоего местоположения: государство, материальное, социальное, моральное обеспечение, навыки и возможности. В общем - то, чем ты являешься на данные момент и что у тебя имеется.
Дневник цели
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский14 июня 2017, 05:48Чертов нормоконтроль! 6 редакций. Последнюю закончил вчера в 1:30 ночи. В семь утра получил ответ - все отлично. Печатайте и сдавайте.
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский3 июня 2017, 07:42Вчера получил последнюю необходимую подпись и вышел на финишную прямую с дипломом. Теперь только формальности, нормоконтроль, рецензии и отзывы. Ну и презентацию сделать, как же без нее
Написал последние разделы по экономике и охране труда. Экономику уже показал консультанту, он пометил где что можно улучшить или поправить и отпустил. Завтра иду на консультацию по охране труда. Там, чувствую, будет нелегко. Но вообще пора начать оформление, чтобы пройти нормоконтроль. Антиплагиат я прошел с результатом 95% оригинальности
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский6 мая 2017, 19:26Вчера провел лабораторную работу у студентов 4 курса. Разбил их на две команды, каждому дал свой дистриб. Порадовало, что каждая команда достигла примерно того же результата, пройдя разными путями. Хотя, если быть совсем уж честным, то одной из команд я дал небольшую подсказку. Впрочем, большую часть они выполнили вполне самостоятельно.
Из эксперимента я могу сделать выводы, что главное - это знание о том, какие инструменты можно использовать для решения той или иной задачи по тестированию на проникновение. Этого достаточно в рамках учебного курса и неплохо кладется на теоретический материал о принципах работы той или иной системы, которую они потом взламывают.
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский29 апр. 2017, 16:13Сегодня провел пробную лабораторку. Оказалось, что с этим есть проблемы. В частности на чтобы разобраться во всем этом нужно больше времени студентам, недели полтора часа.
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский23 апр. 2017, 19:15Написал прототип лаборатории. В ней я предлагаю студентам побыть в шкуре хакера, взломав небольшую компьютерную сеть, состоящую из узлов и ПО, которое используется в реальных информационных системах. Это позволит понять как осуществляется атака и как от нее защититься.
После публикации диплома думаю выложить модель и лабу в открытый доступ, если позволит договор о передаче прав универу, а также если будут заинтересованные. Пока таких
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский23 апр. 2017, 14:10Система успешно взломана через одну из ряда уязвимостей, заложенных при проектировании (что еще раз доказывает неоднозначность результатов пентеста ИС). Теперь нужно разработать текст лабораторной и провести эксперимент по ее внедрению. Дата эксперимента назначена на 5
Запись к этапу «Дипломный Проект "Виртуальный испытательный стенд"»
Артем Соболевский15 апр. 2017, 12:11Сам стенд готов. Сейчас идет активная фаза тестирования на проникновение. Все успехи, неудачи и способы атаки записываю в диплом.
К диплому решил добавить такой пункт как настройка и заполнение базы знаний студентов по вопросам взлома и защиты информационных систем. Так обучающимся будет проще выполнять практические занятия
