Методы повышения показателей качества фильтрации dlp-систем на основе предметно-ориентированной морфологической модели естественного языка

2.2 Постановка задачи 
Целью диссертационной работы является разработка методов повышения 
показателей качества защиты DLP-систем. Основным компонентом DLP-системы, 
как уже было сказано выше, является подсистема анализа, которая формально 
описывается функцией анализа (фильтрации) F
DLP
(2.1.1). Поэтому, для 
достижения поставленной цели необходимо максимизировать точность 
и 
полноту 
этой функции.
Применительно к функции анализа F
DLP 
термины точности 
и полноты 
имеют следующее значение: 
| 
|
| 
|
, (2.2.1) 
| 
|
| 
|
, (2.2.2) 
где 
– множество обнаруженных угроз утечки информации, 
– 
множество всех утечек информции. 
Иными словами, точность предотвращения утечек информации DLP-
системой определяет отношение числа верно определенных утечек к числу всех 

---

58 
обнаруженных угроз, куда входят и ложные срабатывания системы защиты. 
Полнота определяет число верно определенных утечек к числу всех 
произошедших утечек информации. 
Используя формальную модель DLP-системы, на основе формулы 2.1.1 
параметры точности и полноты можно уточнить следующим образом: 
| 
|
| 
|
, (2.2.3) 
| 
|
| 
|
, (2.2.4) 
где 
– множество заблокированных каналов передачи данных, 
– 
множество каналов, по которым совершалась попытка передачи защищаемых 
фактов I получателю информации a, который не входит в множество 
санкционированных получателей защищаемой информации, 
. 
Как уже упоминалось, существуют следующие способы модификации 
защищаемой информации I: 
1. Передача с грамматическими и синтаксическими ошибками 
2. Передача в другой кодировке 
3. Преобразование с помощью транслитерации или других способов замены 
символов 
4. Передача с использованием специфических терминов и оборотов
5. Передача в другой формулировке 
6. Передача на другом естественный язык 
7. Преобразование перестановкой слов 
8. Преобразована разделением слов на части 
9. Передача частями в различные моменты времени через различные каналы 
Задачи определения и разрешения модификации ЕЯ сообщений первыми 
тремя способами являются решенными техническими задачами. Результат 
модификации в этом случае определяется и преобразовывается на этапе 
нормализации 
(2.1.3). 

---

59 
В 
работе 
представлены 
методы 
повышения 
качества 
анализа 
естественноязыковых сообщений в DLP-системах при передаче защищаемых 
фактов без изменений, а также при использовании методов модификации 4 и 5.