Диссертация на соискание ученой степени кандидата технических наук Научный доктор технических наук, профессор Смагин Алексей

Методика использования информационно–аналитической системы

Ключевые функции информационно–аналитической системы, связанные с прогнозированием угроз и уязвимостей информационной безопасности доступны на вкладке «Прогноз», открывающийся при запуске исполняемого файла ISThreatsForecast.exe.
На вкладке «Прогноз» (рисунок 3.9) отображаются результаты нечеткого логического вывода о возникновении угроз и уязвимостей информационной безопасности, основанного на анализе сообщений тематических интернет– ресурсов. Настройками информационно–аналитической системы предусмотрено автоматическое копирование данных тематических интернет–ресурсов за период времени, указанный в поле «Период». После добавления сообщений в базу данных информационно–аналитической системы, осуществляется их

семантическая фильтрация. Поля «Значение входной переменной 1» и «Значение входной переменной 2» заполняются автоматически на основе статистического анализа поступивших в анализируемый период в базу данных сообщений тематических интернет–ресурсов и равны количеству сообщений и среднему рейтингу авторов сообщений соответственно. Значение поля «Значение выходной переменной» рассчитывается после нажатия кнопки «Вывод», путем передачи значений входных переменных в консольном режиме в программное средство Fuzzy Logic Designer (компонент MATLAB). Результат нечеткого логического вывода записывается в файл отчета, откуда автоматически считывается и отображается в поле «Значение выходной переменной», текстовое описание вывода отображается в поле «Вероятность возникновения угрозы или уязвимости информационной безопасности» в соответствии со значениями функций принадлежности выходной переменной системы нечеткого логического вывода. При этом пользователю информационно–аналитической системы доступен список сообщений, на основании которых построен прогноз, а также список терминов онтологии угроз и уязвимостей информационной безопасности, которые в них содержатся, что позволяет классифицировать прогнозируемые угрозы и уязвимости.

Вкладка «Онтология» используется для управления базой данных онтологии и позволяет пользователю модифицировать еѐ, осуществляя операции добавления, удаления и редактирования терминов угроз и уязвимостей информационной безопасности.
Вкладка «Сообщения» (рисунок 3.10) предназначена для просмотра и анализа хранящихся в базе данных сообщений тематических интернет–ресурсов за интересующие пользователя периоды времени. Результаты статистического анализа представляются в виде графика.
Вкладка «Ресурсы» предназначена для редактирования списка тематических интернет–ресурсов, с которых осуществляется сбор сообщений (рисунок 3.11). Основные операции со списком осуществляются путем

редактирования соответствующих полей таблицы, изменения вносятся в базу данных с использованием расположенных под таблицей кнопок.

Вкладка «Настройки» (рисунок 3.13) предназначена для изменений ряда параметров системы нечеткого вывода, которые загружаются в соответствующие поля формы из файла системы нечеткого логического вывода. Для редактирования доступны параметры нечеткого логического вывода и значения функций принадлежности входных и выходных переменных.