Диссертация на соискание ученой степени кандидата технических наук Научный доктор технических наук, профессор Смагин Алексей

Во второй главе разработана схема информационного наполнения тематических интернет–ресурсов, построены модели базы данных тематического дискуссионного ресурса и потока текстовых сообщений, позволяющие осуществлять их семантический и статистический анализ.
Предложен алгоритм, реализующий метод прогнозирования угроз и уязвимостей информационной безопасности государственным информационным системам, обеспечение защиты которых реализуется в соответствии с приказом

ФСТЭК России от 11 февраля 2013 г. № 17, на основе анализа данных тематических интернет–ресурсов, а также используемые при этом алгоритмы статистического анализа и семантической фильтрации потока сообщений. Разработанный алгоритм семантической фильтрации текстовых сообщений позволяет исключить из статистического анализа сообщения, не содержащие терминов онтологии предметной области угроз и уязвимостей информационной безопасности.

Определены статистические критерии оценки потока текстовых сообщений тематических интернет–форумов. Обоснована возможность использования результатов статистического анализа потока сообщений в качестве значений входных переменных в системе нечеткого логического вывода для прогнозирования угроз и уязвимостей информационной безопасности.
Построена система нечеткого логического вывода для прогнозирования угроз и уязвимостей информационной безопасности.
В третьей главе проанализированы существующие подходы к созданию экспертных систем и области их эффективного применения. Обоснован выбор для решения задачи прогнозирования возникающих угроз и уязвимостей информационной безопасности на основе данных тематических интернет– ресурсов динамических экспертных систем прогнозирования гибридного типа, предназначенных для использования на средствах вычислительной техники общего назначения.
Предложена структурная схема информационно–аналитической системы прогнозирования угроз и уязвимостей информационной безопасности. Логическое моделирование системы представлено в виде UML–диаграмм: последовательности действий, деятельности и классов. Физическое моделирование системы реализовано в виде UML–диаграмм (компонентов и диаграмм развертывания). Разработаны алгоритм работы и модули системы.
Разработана база знаний информационно–аналитической системы в виде онтологии угроз и уязвимостей информационной безопасности, а также набора

правил нечетких продукций, на основе которых осуществляется нечеткий логический вывод.

Проведен анализ существующих средств обработки больших объемов данных, редакторов онтологий, средств морфологического анализа текста и систем нечеткого логического вывода. Обоснована возможность создания информационно–аналитической системы прогнозирования угроз и уязвимостей информационной безопасности на основе анализа данных тематических интернет–ресурсов с использованием следующих программных продуктов: в качестве хранилища данных – СУБД MySQL, системы нечеткого логического вывода – Fuzzy Logic Designer (компонент Mathworks MatLab 2016a), редактора онтологии – Protégé, средства морфологического анализа текста сообщений – Mystem.