Диссертация на соискание ученой степени кандидата технических наук Научный доктор технических наук, профессор Смагин Алексей

информационной безопасности

1. Исходные данные для проведения экспериментальной оценки

Для оценки эффективности предложенных моделей и алгоритмов требуется учесть ряд условий проведения экспериментов, отвечающих специфике решаемых задач:

• 
  Одним из ключевых элементов предлагаемых алгоритмов и методов является онтология информационной безопасности, которая формирует единое терминологическое пространство предметной области. Для создания еѐ начального наполнения экспертным путем были созданы классы онтологии, соответствующие наиболее популярным классам угроз и уязвимостей информационной безопасности [12, 23]. Далее, термины тезауруса угроз и уязвимостей безопасности информации [77] были распределены по соответствующим классам. Кроме того, экспертным путем отобраны и включены в онтологию термины угроз и уязвимостей информационной безопасности, полученные в результате анализа частотной таблицы встречаемости терминов в сообщениях тематических интернет–ресурсов, собранных за анализируемый период.
  
• 
  Для оценки предлагаемых методов и алгоритмов при помощи разработанных компонентов информационно–аналитической системы осуществлен автоматизированный сбор сообщений ряда тематических интернет– ресурсов. Основываясь на числовых характеристиках указанного потока текстовых сообщений определены функции принадлежности входных и выходных переменных правил нечетких продукций.
  
• 
  Для оценки эффективности предложенных алгоритмов проведен ряд вычислительных экспериментов. Используя сформированную онтологию и систему нечеткого логического вывода проведены расчеты вероятности
  

возникновения угроз и уязвимостей информационной безопасности, основываясь на значениях ежесуточного количества создаваемых на тематических интернет– ресурсах сообщений и среднего рейтинга авторов указанных сообщений. Для проверки корректности получаемых прогнозов использована база данных уязвимостей и угроз информационной безопасности, опубликованная на официальном сайте ФСТЭК России, которая объединяет данные наиболее авторитетных международных исследовательских центров в области информационной безопасности [84, 91, 92].

2.