Návrh bezpečnostní architektury webových aplikací

Abstract

Diplomová práce se zaměřuje na návrh bezpečnostní architektury webových aplikací. Hlavním cílem práce je návrh bezpečnostních praktik a bezpečnostní architektury pro webové aplikace s desítkami až stovkami uživatelů. V práci jsou zkoumány a využity metody autorizace a autentizace, zabezpečení grafického rozhraní aplikace. Práce analyzuje techniky zabezpečení komponent aplikací, logování aktivit uživatelů, predikce podezřelých aktivit a problematiky bezpečnosti databází, jejich zálohování a obnovení. Součástí práce je stanovení strategie pro řízení prevence bezpečnostních hrozeb. Cílem této práce je zvýšit úroveň řízení bezpečnostních rizik ve webových aplikacích.

The thesis focuses on the design of security architecture for web applications. The main objective of the thesis is to design security practices and security architecture for web applications with tens to hundreds of users. Authorization and authentication methods, application GUI security are investigated and used in this thesis. The thesis analyzes the techniques of application component security, user activity logging, suspicious activity prediction and database security issues, backup and recovery. The work includes the determination of strategies for managing the prevention of security threats. The aim of this work is to improve the level of security risk management in web applications.