67
конкретную задачу. Нет смысла покупать дорогую систему, если целью
является создание сайта-визитки.
Для сравнения были выбраны следующие параметры:
цена;
общий уровень возможностей;
уровень юзабилити (usability);
уровень контроля через Web-интерфейс;
скорость работы;
необходимость работы технических специалистов;
необходимость первоначальной настройки и дизайна сайта.
Разработка модуля заключается в написании программного кода
реализующего определенную функцию. Для осуществления связи модуля и
системы, при написании программной реализации необходимо придерживаться
структуры модуля.
2.5 Информационная безопасность
Современные реалии показывают постоянно растущие атаки на веб-
приложения – до 80% случаев компрометации систем начинаются с веб-
приложения. В статье будут рассмотрены наиболее распространенные
уязвимости, которые активно используют злоумышленники, а также
эффективные методы противодействия им с использованием Web Application
Firewall.
При увеличении количества инструментов и техник атак все сложнее
становится обеспечить доступность сайта, защитить веб-приложение или его
компоненты от взлома и подмены контента. Несмотря на усилия технических
специалистов и разработчиков обороняющаяся сторона традиционно занимает
догоняющую позицию, реализовывая защитные меры уже после того, как веб-
приложение было скомпрометировано.
Веб- сайты подвергаются атакам из-за публичной доступности, не всегда
качественно написанному коду, наличию ошибок в настройке серверной части,
68
а также отсутствующему контролю со стороны службы ИБ, тем самым
обеспечивая злоумышленникам доступ к критичным данным [3].
В связи с этим возникает необходимость использовать защитные
средства, учитывающие архитектуру веб-приложения, и не приводящие к
задержкам в работе сайта.
Статистика показывает, что многие веб-приложения компрометируются
также, как и годами ранее – это разного рода инъекции, инклуды, клиент-сайд
атаки, поэтому защитное средство должно уметь выявлять и блокировать атаки,
направленные на эксплуатацию следующих уязвимостей:
– SQL Injection – sql инъекции;
– Remote Code Execution (RCE) – удаленное выполнение кода;
– Cross Site Scripting (XSS) – межсайтовый скриптинг;
– Cross Site Request Forgery (CSRF) – межстайтовая подделка запросов;
– Remote File Inclusion (RFI) – удалённый инклуд [1];
– Local File Inclusion (LFI) – локальный инклуд;
– Auth Bypass – обход авторизации [1];
– Insecure Direct Object Reference – небезопасные прямые ссылки на
объекты;
– Bruteforce – подбор паролей.
Защита на прикладном уровне. Протокол прикладного уровня – протокол
верхнего (7-го) уровня сетевой модели OSI, обеспечивает взаимодействие сети
и пользователя. Уровень разрешает приложениям пользователя иметь доступ к
сетевым службам, таким, как обработчик запросов к базам данных, доступ к
файлам, пересылке электронной почты. Защита на прикладном уровне является
наиболее надежной. Уязвимости, эксплуатируемые злоумышленниками,
зачастую полагаются на сложные сценарии ввода данных пользователем, что
делает их трудноопределимыми с помощью классических систем обнаружения
вторжений [4].
Защита от хакерских атак и заражения вирусами работает по следующему
Проблемы и перспективы современной науки принципу:
69
1. Все запросы к сайту проходят по нескольким уровням фильтрации.
Наиболее простой – по идентификатору агента. Также фильтруются запросы с
различных IP-адресов и подсетей на предмет соответствия источника запроса и
самого запроса.
2. Все поля каждого запроса проверяются на наличие вредоносных
сигнатур, при обнаружении сигнатур запросы блокируются.
3. Учитывается предыдущая история запросов с IP-адреса. В случае
подозрения на вредоносную активность и каких-либо активных действий
запросы также блокируются.
4. Даже в том случае, если запросы прошли полностью проверку WAF,
ответ в большинстве случаев отдается из кэша, не допуская исполнения
вредоносного кода.
5. Если возможности достоверно определить тип пользователя по
совокупности параметров не удается, то предпринимаются дополнительные
меры для гарантии защиты от хакерских атак [4].
Выводы по разделу 2
Во второй главе выпускной квалификационной работы нами было
спроектировано WEB-представительство для турфирмы ООО «Мир
путешествий». В первую очередь была описана архитектура сайта. Для более
детального отображения архитектуры сайта были построены и представлены
диаграммы процессов. Также был рассмотрен план разработки и
сопровождения WEB-представительства, были проанализированы все
возможные программные средства в качестве инструментов для разработки
WEB-представительства. Представлено дерево функций и сценарий диалога, а
также описаны программные модули. В заключение главы была рассмотрена
информационная безопасность сайта. На основании всех этих данных и было
спроектировано WEB-представительство.
70
3 Оценка эффективности проекта
3.1 Социальная и техническая эффективность проекта
Оценить эффективность Web-страницы можно двумя способами:
Количественный анализ с помощью статистики сервера. Для этого можно
использовать следующие показатели: количество обращений к Web-странице;
суточная статистика частоты посещений Web-страницы; количество отдельных
людей, посетивших Web-страницу; время, проведенное на Web-странице; какие
страницы, использовались для входа и выхода посетителей.
Качественный анализ путем: опроса потенциальных потребителей с
целью определения уровня удовлетворенности Web-страницей. В процессе
опроса определяется степень важности и оценка компонентов, описывающих
потребности пользователей соответствующей Web-страницы (содержание,
дизайн, удобство пользования и др.); изучения откликов, поступающих от
посетителей Web-страницы. Приведенные соображения не стоит рассматривать
как сборник законченных правил. Подобно тому, как быстро развивается сеть
Internet, можно предположить, что также стремительно будут изменяться
маркетинговые принципы построения виртуальных страниц Internet.
Впрочем, все высказанные выше соображения не стоит рассматривать,
как раз и навсегда определённые правила. Интернет меняется быстро, и будет
верным предположить, что так же быстро будут изменяться маркетинговые
принципы построения виртуальных страниц. А может быть, и ещё быстрее [19,
c. 241].
Социальный эффект от внедрения программы:
1) расширение сегмента потенциальных покупателей;
2) экономия средства на дорогостоящую рекламу в традиционных СМИ;
3) повышение имиджа турфирмы;
4) актуальная информация доступна пользователям 24 часа в сутки.
71
Экономический эффект от внедрения программы проявляется в приросте
дохода, увеличением прибыли, экономией на текущих и единовременных
затратах.
3.2 Экономическая эффективность проекта
3.2.1 Выбор и обоснование методики расчета экономической
эффективности
Для оценки экономической эффективности проектов могут
использоваться различные критерии, позволяющие судить об экономической
привлекательности проектов, финансовых преимуществах одних проектов над
другими.
Методы инвестиционных расчетов можно классифицировать по ряду
признаков. По методу учета в инвестиционных расчетах фактора времени
методы делятся на статические, в которых денежные поступления и выплаты,
возникающие в разные моменты времени, оцениваются как равноценные, и
динамические, в которых денежные потоки приводятся посредством
дисконтирования к единому моменту времени, обеспечивая сопоставимость
разновременных денежных средств (см. таб. 3.1).
Таблица 3.1
Критерии и методы оценки экономической эффективности инвестиций
Методы и критерии
Статистические
Динамические
Абсолютные
Суммарный доход
(прибыль)
Среднегодовой доход
(прибыль)
Чистая текущая
стоимость (NPV)
Относительные
Рентабельность
инвестиций (RDI)
Индекс прибыльности
(PI)
Внутренняя
72
рентабельность
инвестиций
Временные
Период возврата (срок окупаемости) проекта
По виду обобщающего показателя, выступающего в качестве критерия
эффективности проектов, методы можно подразделить на абсолютные, в
которых критерием является разность денежных оценок результатов и затрат,
относительные, в которых критерий строится как отношение стоимостных
оценок результатов к соответствующим затратам, а также временные, в
которых оценивается период возврата (срок окупаемости) инвестиций в проект.
3.2.2 Расчет показателей экономической эффективности проекта
Эффективность системы – это степень ее соответствия своему
назначению. Различают экономическую и функциональную эффективность.
Оценка экономической эффективности основана на сопоставлении затрат
и результатов.
Основным показателем экономической эффективности информационной
системы в экономике является годовой экономический эффект:
Э = Э
год
− ЕК (3.1)
где Э
год
– годовая экономия (прибыль), вызванная внедрением. Она
представляет собой разность между выручкой и явными затратами. Явные
затраты – это все денежные издержки предприятия, включая амортизацию;
К – единовременные затраты (капиталовложения), связанные с созданием
сайта;
Е – норма прибыли (нормативная прибыльность).
Величина Е в рыночных условиях не должна быть меньше годовой
банковской процентной ставки (надежного банка). Величина Е является
коэффициентом приведения единовременных затрат к годовым затратам.
73
Годовой экономический эффект представляет собой абсолютный
показатель эффективности. Система считается эффективной, если Э0.
Внутренний экономический эффект (Э
внутр
), обеспечивается за счет
совершенствования внутренних функций управления за счет применения
прогрессивных информационных технологий. Этот эффект связан с
функционированием субъекта управления, образуется внутри экономических
подразделений (отделов) за счет повышения производительности труда и
сокращения численности управляющего персонала при внедрении
информационной системы.
Внешний экономический эффект (Э
внеш
) – это эффект, который
обеспечивается за счет улучшения производственно-хозяйственной
деятельности объекта управления и благодаря совершенствованию внешних
функций управления, вследствие более эффективного управления объектом за
счет применения прогрессивных информационных технологий.
Таким образом, годовой экономический эффект Э может быть
представлен как сумма внутреннего и внешнего эффектов:
Э = Э
внутр
+ Э
внешн
(3.2)
Для сопоставления рассматриваются два варианта – до автоматизации и
после.
Расчет капитальных (единовременных) затрат на представительство носят
разовый характер (формула 3.3). Свою стоимость они переносят на продукцию
по частям за счет амортизационных отчислений. Капитальными их называют
потому, что они не утрачиваются, а воспроизводятся.
К = К
пр
+ К
тс
+ К
лс
+ К
по
+ К
уч
+ К
во
+ К
оэ
(3.3)
где К
пр
– затраты на WEB-представительство;
К
тс
– затраты на технические средства управления;
74
К
лс
– затраты на создание линий связи локальных сетей;
К
по
– затраты на программное обеспечение;
К
уч
– затраты на обучение персонала;
К
во
– затраты на вспомогательное оборудование;
К
оэ
– затраты на опытную эксплуатацию.
Затраты на WEB-представительство могут быть рассчитаны следующим
образом:
К
пр
= К
раб
+ К
свт
+ К
ипс
+ К
проч
, (3.4)
где, К
раб
– затраты на заработную плату разработчика;
К
свт
– затраты на средства вычислительной техники, необходимой для
автоматизации;
К
ипс
– затраты на инструментальные программные средства, необходимые
для автоматизации ИСЭ;
К
проч
– прочие затраты (технические носители, консультации
специалистов в предметной области и т.д.)
Расчетные таблицы представлены в приложении В.
Создание WEB-представительства позволит расширить аудиторию
потребителей услуг туристической фирмы за счет охвата более широкой
аудитории. WEB-представительство предоставляет возможности удаленного
заказа, оплаты, ознакомления с услугами и туристическими продуктами. Кроме
того, в базе данных будут храниться все данные о покупках клиентов для
организации персонального обслуживания. Ведения истории покупок,
предоставления скидок постоянным клиентам. Экономический прогноз на
основе анализа аналогичных проектов составляет увеличения продаж за счет
использования WEB-представительства на 20%.
Увеличение объема продаж приведет к росту прибыли предприятия на
20%. За базовый год берем 2016 г., в котором предприятие получило прибыль в
сумме 2 540 тыс. руб. Рост прибыли составит 508 тыс. руб. (3660 * 0,2).
75
Риски для предприятия и их вероятность приведены в таблице 3.2.
Таблица 3.2
Риски предприятия
№
Виды риска
Вероятность, %
Коэффициент
влияния на
размер прибыли
Риск, %
1
Уменьшение объема
продаж при снижении
спроса
10
0,5
5
2
Сбои в финансовой
политики
10
0,3
3
3
Изменения в
государственной или
налоговой политики
20
0,1
2
4
Изменения во
внешней политики
20
0,1
2
Итого
12
Максимальный риск при неблагоприятных стечениях всех обстоятельств,
перечисленных в таблице 3.1, составляет 12%.
Фактический размер прибыли с учетом степени риска 12% определим по
формуле:
П
пл.
= П
2016
(1 - r), (3.5)
где П
2016
– прибыль 2014 г.;
r – процент риска.
Размер дополнительной прибыли за счет маркетинговых мероприятий с
учетом риска составит:
76
DП пл. = 508 * 0,88 = 447тыс. руб.
Затраты на создание фирменного сайта состоят из единовременных затрат
и составят 133 тыс. руб. Экономический эффект 314 тыс. руб.
Вывод: Из приведенных расчетов видно, что вариант внедрения WEB-
представительства доказал свою эффективность. Окупаемость сайта составит
примерно четыре месяца.