Диссертация на соискание ученой степени кандидата технических наук Научный доктор технических наук, профессор Смагин Алексей

Процедура проведения эксперимента по интеграции онтологического анализа и нечеткого логического вывода

Для проверки адекватности алгоритма прогнозирования угроз и уязвимостей безопасности информации, а также корректности работы реализующей его информационно–аналитической системы, были проведены эксперименты, в ходе которых анализировался поток текстовых сообщений тематических интернет–ресурсов за прошедший период времени.

В рамках эксперимента были проведены следующие действия:

1. 
   Экспертным путем сформирован набор правил нечетких логических продукций, отражающих основные закономерности зависимости количества создаваемых на тематических интернет–ресурсов сообщения и среднего рейтинга их авторов от вероятности возникновения угроз и уязвимостей информационной безопасности. Создана база правил и определены функции принадлежности для системы нечеткого логического вывода, основанная на применении алгоритма Мамдани [36];
   
2. 
   Основываясь на имеющихся классификациях угроз и уязвимостей информационной безопасности, полученной экспериментальным путем частотной таблицы встречаемости терминов тематических интернет–ресурсов, а также тезаурусе информационной безопасности [77] построена онтология угроз и уязвимостей информационной безопасности;
   

3. 
   С использованием компонентов разработанной информационно– аналитической системы осуществлен сбор текстовых сообщений за 45 суток с 10 отобранных экспертным путем тематических интернет–ресурсов;
   
4. 
   Проведен семантический анализ полученных сообщений, путем фильтрации тех, которые не содержат терминов разработанной онтологии информационной безопасности;
   
5. 
   Осуществлен расчет ежесуточных показателей количества сообщений тематических интернет–ресурсов, а также среднего рейтинга их авторов. Полученные результаты использованы в качестве значений входных переменных разработанной системы нечеткого логического вывода, на основании которых рассчитаны значения вероятности возникновения угроз и уязвимостей информационной безопасности;
   
6. 
   Результаты полученных вероятностей возникновения угроз и уязвимостей информационной безопасности соотнесены со значениями количества записей, включенных в базу данных угроз и уязвимостей ФСТЭК России, в рассматриваемый период. Произведены расчеты эффективности предлагаемого алгоритма.