Забезпечення безпеки середовища виконання та зміцнення захисту Docker-контейнерів для високонавантажених монолітних веб-систем
No Thumbnail Available
Date
2026-06-16
Journal Title
Journal ISSN
Volume Title
Publisher
Київський національний економічний університет імені Вадима Гетьмана
Abstract
Кваліфікаційна робота присвячена вирішенню проблеми безпеки високонавантажених монолітних вебсистем у середовищі Docker. Мета роботи — підвищення захищеності інфраструктури шляхом комплексного зміцнення контейнерів. У дослідженні проаналізовано вектори атак, як-от ескалація привілеїв та втеча з контейнера, і застосовано підхід DevSecOps. Практично реалізовано оптимізовані базові образи, політики ізоляції та проксіювання системного сокета. Для динамічного захисту впроваджено систему Falco на базі eBPF, яка виявляє аномалії в просторі ядра. Навантажувальне тестування довело ефективність архітектури без деградації продуктивності, що дозволяє її використання у комерційних системах.
The bachelor's thesis is devoted to solving the security problem of high-load monolithic web systems in the Docker environment. The objective is to increase infrastructure security through comprehensive container hardening. The study analyzes attack vectors, such as privilege escalation and container breakout, and applies the DevSecOps approach. Optimized base images, isolation policies, and system socket proxying were practically implemented. For dynamic protection, an eBPF-based Falco system was deployed, which detects anomalies in the kernel space. Load testing proved the high efficiency of the proposed architecture without performance degradation, allowing its use in commercial systems.
Description
Keywords
Docker-контейнери, контейнеризація, безпека середовища виконання, зміцнення захисту, монолітна архітектура, захист, Docker containers, containerization, runtime security, hardening, monolithic architecture, security
Citation
Трепитьон П. В. Забезпечення безпеки середовища виконання та зміцнення захисту Docker-контейнерів для високонавантажених монолітних веб-систем : бакалавр. диплом. робота : 125, Кібербезпека / Трепитьон Павло Вадимович ; наук. керівник Корольов А. П. ; КНЕУ ім. Вадима Гетьмана, Навч.-наук. ін-т «Ін-т інформ. технологій в економіці», Каф. систем. аналізу та кібербезпеки. – Київ, 2026. – 73 с.