Аннотация:

Рассмотрена беспроводная сеть маломощных устройств. Проведен анализ характеристик систем, базирующихся на беспроводных технологиях, получаемых в результате пассивного наблюдения и активного опроса устройств, которые составляют инфраструктуру сети. Рассмотрен ряд внешних признаков попыток несанкционированного доступа к беспроводной сети со стороны потенциального нарушителя информационной безопасности.

Ключевые слова:

информационная безопасность, беспроводные сети «мягких» пространств, персональные сети, доступность устройств, модель информационной безопасности.

Страницы 9-15

Аннотация:

В статье рассматривается архитектура свёрточных нейронных сетей: типы используемых слоёв и принципы их работы, параметры настройки и особенности обучения. Описаны возможности применения сетей данного типа для решения задач предупреждения утечки информации на естественном языке. Рассмотрена возможность их применения для решения задачи классификации интернет-страниц, составляющих веб-ресурс, для выявления страниц интереса.

Ключевые слова:

свёрточные нейронные сети, машинное обучение, компьютерная лингвистика, обработка текста, классификация интернет страниц, утечка информации.

Страницы 16-22

Аннотация:

Предлагается адаптивная модель системы обнаружения сетевых атак в распределённой вычислительной сети. В основе системы обнаружения лежат различные методы интеллектуального анализа данных, позволяющие по множеству параметров, извлекаемых из сетевого трафика, отнести сетевое взаимодействие к нормальному или аномальному.

Ключевые слова:

система обнаружения сетевых атак, распределённая вычислительная сеть, методы интеллектуального анализа данных.

Страницы 23-28

Аннотация:

В статье рассмотрен подход к оценке безопасности беспроводных одноранговых сетей с динамической топологией (mesh-сетей, сетей типа MANET/VANET, «умный дом» и пр.) на основе метода главных компонент.  

Ключевые слова:

сеть с динамической топологией, mesh, adhoc, сенсорная сеть, безопасность, оценка безопасности, метод главных компонент.

Аннотация:

В последнее время в научной литературе появилось достаточно много предложений по повышению стойкости парольных систем к атаке подсматривания. Такие пароли получили название неподсматриваемых графических паролей (НГП). В работе представлен общеметодологический подход к анализу и оценке стойкости НГП, которые можно описать в терминах таблиц ввода.

Ключевые слова:

аутентификация, паролирование, графический пароль, атака подсматривания

Страницы 32 42

Аннотация:

Рассмотрен один вариант нейросетевого алгоритма симметричного шифрования. Построена его вероятностная модель. Показано, что алгоритм реализует классический шифр пропорциональной замены. Предложен метод восстановления исходного сообщения по шифрованному, использующий особенности строения пространства шифрвеличин.

Ключевые слова:

НЕЙРОННАЯ СЕТЬ, ВЕРОЯТНОСТНАЯ МОДЕЛЬ ШИФРА, ИСТОЧНИК СООБЩЕНИЙ, ВЕРОЯТНОСТНАЯ СХЕМА, ЧАСТОТНЫЙ АНАЛИЗ, РАССТОЯНИЕ ХЭММИНГА

Страницы 43 49

Аннотация:

Исследованы методы генерации суперсингулярных и несуперсингулярных эллиптических кривых для криптосистем на изогениях. Проанализировано влияние полинома, задающего поле классов, на время генерации несуперсингулярных кривых, приведена сравнительная характеристика времени генерации кривых с использованием полиномов Вебера и полиномов Гильберта. Рассмотрены параметры, влияющие на криптографическую стойкость систем на основе изогений эллиптических кривых.

Ключевые слова:

эллиптические кривые, изогении, полиномы Вебера

Страницы 50-58

Аннотация:

Исследованы механизмы выявления деструктивных управляющих воздействий на социальные сети, представленные в виде самоорганизующейся динамической среды, и противодействия им средствами внутреннего противоборства. Процесс и способы организации внутреннего противоборства реализованы на основе формализации работы иммунной системы организма человека.

Ключевые слова:

СЛОЖНЫЕ ДИНАМИЧЕСКИЕ СИСТЕМЫ; МОДЕЛИ ПРОТИВОБОРСТВА; СОЦИАЛЬНЫЕ СЕТИ; ДЕСТРУКТИВНЫЕ УПРАВЛЯЮЩИЕ ВОЗДЕЙСТВИЯ; ИММУНОЛОГИЯ; АКТОРЫ-ДЕСТРУКТОРЫ СЕТИ.

Страницы 59-69

Аннотация:

Рассматривается система криптокодового преобразования информации, основанная на агрегированном применении блочных алгоритмов шифрования и полиномиальных кодов системы остаточных классов. Комплексирование методов обработки информации обеспечивает восстановление целостности информации хранящейся в группе робототехнических комплексов (РТК), подвергнутой воздействиям (алгебраическим манипуляциям) нарушителя, при этом и физическая утрата некоторой заранее установленной предельной численности РТК не приводит к частичной или полной ее потере.

Ключевые слова:

Робототехнические комплексы, криптография, модулярная арифметика, помехоустойчивое кодирование в классах вычетов, целостность.

Страницы 70-78

Аннотация:

Рассматривается задача расчета полей поражения сложных дискретно-манипулированных (ДЧМн) сигналов с разрывной во времени структурой как меры определения степени электро-магнитной защищенности инфокоммуникационных цифровых каналов при воздействии сосредоточенных помех.

Ключевые слова:

ДИСКРЕТНО-МАНИПУЛИРОВАННЫЕ СИГНАЛЫ (ДЧМН), СИГНАЛЫ С РАЗРЫВНОЙ ВО ВРЕМЕНИ СТРУКТУРОЙ, СОСРЕДОТОЧЕННАЯ ПОМЕХА, КОЭФФИЦИЕНТ ВЗАИМНОГО РАЗЛИЧИЯ (КВР), ПОЛЕ ПОРАЖЕНИЯ.

Страницы 79-82

Аннотация:

В статье изучена проблема проведения анализа вредоносного программного кода приложений Android при проведении компьютерных экспертиз. Предложены алгоритм действий и улучшения используемого программного обеспечения. Выполнена апробация предлагаемой методики.

Ключевые слова:

компьютерная экспертиза, вредоносный программный код, статический анализ, динамический анализ, Android

Страницы 83-91

Аннотация:

В работе предложен иерархический подход к анализу информационной безопасности в современных информационных системах, заключающийся в многоуровневом сборе, анализе и контроле событий. Проведен анализ механизмов и особенностей действия вредоносного программного обеспечения на каждом уровне информационной системы, определены особенности механизмов действия вредоносного программного обеспечения, его маскировки и возможные методы обнаружения вредоносного программного обеспечения.

Ключевые слова:

информационная безопасность, вредоносное программное обеспечение, гипервизор, анализ информационной безопасности, технология виртуализации.

Страницы 92-99

Аннотация:

Обработка естественного языка (Natural language Processing, NLP), представляет собой важное направление разработки прикладного программного обеспечения, и в будущем эта потребность будет только возрастать.

Обработка текстов на естественном языке используется для решения обширного числа задач, таких как: поиск, аннотирование, классификация, распознавание речи, анализ запросов. Также применяется для поиска информации об уязвимостях в сети Интернет.

Ключевые слова:

NLP, NER, POS, SBD, Обработка, естественные языки, токенизация, поиск границ предложения, уязвимости, уязвимости нулевого дня

Аннотация:

Рассматриваются некоторые теоретико-вероятностные модели искажения передаваемой в пакетном режиме информации. Основное внимание уделено искажениям, включая возможные помехи, затрагивающие несколько тактов передачи. Искажения моделируются последовательностью воздействий, определяемых зависимыми случайными величинами. Соответственно и k-мерные значения CRC допускают представление в виде суммы k-мерных разнораспределенных зависимых случайных слагаемых.

В некоторых случаях их удается сводить к суммам независимых слагаемых в k-мерном векторном пространстве над полем из двух элементов и тогда применить к ним известные предельные теоремы о сходимости к равномерным распределениям.

Для воздействий протяженностью m тактов обсуждаются перспективы получения условий сходимости распределения CRC как сумм m-зависимых слагаемых или связанных в неоднородную цепь Маркова.

Ключевые слова:

информационная безопасность, CRC, вероятность ошибки, множественные искажения, телекоммуникационные протоколы.

Аннотация:

В работе рассматривается задача синтеза архитектуры информационной безопасности в распределенных информационно-вычислительных системах. Этот синтез основан на использовании элементарных конструкций, которые описываются в виде диаграмм решения задач защиты действий в ходе вычислительного процесса в компьютерной системе и при сетевом обмене.

Ключевые слова:

информационная безопасность, синтез безопасной архитектуры, распределенные информационно-вычислительные системы

Страницы 23-30

Аннотация:

Рассмотрен комплексный подход к исследованию качества функционирования систем обнаружения вторжений в компьютерную сеть. Особенность предлагаемой методики моделирования заключается в комплексном учете всех факторов, влияющих на эффективность исследуемого процесса.

Ключевые слова:

система обнаружения вторжений, эффективность целевого применения, теория эффективности

Страницы 23-30

Аннотация:

Предложена графово-событийная модель, позволяющая осуществить анализ поведения программы на основе генерируемых в процессе ее функционирования событий. Представлена архитектура системы, а также перечислен список событий, отслеживаемых на каждом уровне. Рассмотрены метрики, которые позволяют проводить оценку подобия полученной структуры графа и структуры графов заданных легитимных приложений. Приведены результаты эксперимента, иллюстрирующие эффективность предложенного подхода.

Ключевые слова:

информационная безопасность, вредоносное программное обеспечение, гипервизор, анализ информационной безопасности, технология виртуализации.

Страницы 31-38

Аннотация:

Рассматриваются некоторые теоретико-вероятностные модели искажения передаваемой в пакетном режиме информации. Основное внимание уделено искажениям, включая возможные помехи, затрагивающие несколько тактов передачи. Искажения моделируются последовательностью воздействий, определяемых зависимыми случайными величинами. Соответственно и k-мерные значения CRC допускают представление в виде суммы k-мерных разнораспределенных зависимых случайных слагаемых. В некоторых случаях их удается сводить к суммам независимых слагаемых в k-мерном векторном пространстве над полем из двух элементов и тогда применить к ним известные предельные теоремы о сходимости к равномерным распределениям. Для воздействий протяженностью m тактов обсуждаются перспективы получения условий сходимости распределения CRC как сумм m-зависимых слагаемых или связанных в неоднородную цепь Маркова.

Ключевые слова:

информационная безопасность, CRC, вероятность ошибки, множественные искажения, телекоммуникационные протоколы.

Страницы 39-45

Аннотация:

Рассмотрены подходы к построению древовидных режимов работы некоторых хэш-функций. Сформулированы основные требования, предъявляемые к древовидным режимам.

Ключевые слова:

хэш-функция, Древовидный режим, дерево хэширования, алгоритм

Страницы 46-55

Аннотация:

Предложен новый метод аутентификации и выработки общего ключа в ad-hoc сетях с использованием только проверяемого гомоморфного порогового разделения секрета в условиях отсутствия установленных защищенных каналов связи. Обоснована стойкость метода в стандартных предположениях к модели активного нарушителя, представленного коалицией, состоящей из предпорогового числа узлов сети. В модели пассивного нарушителя предлагаемый метод безусловно стойкий.

Ключевые слова:

протокол аутентификации и выработки общего ключа, ad-hoc сети, проверяемое разделение секрета, совершенность, гомоморфность

Страницы 56-67

Аннотация:

Предлагается обеспечение групповой аутентификации в самоорганизующихся сетях с использованием групповой подписи. В силу аппаратных особенностей беспилотных летательных аппаратов, в качестве схемы групповой подписи для FANET-сетей выбрана схема EDR-BBS на эллиптических кривых. В качестве алгебраических структур используются эллиптические кривые над расширенными полями специальной процессорно-ориентированной характеристики.

Ключевые слова:

VANET, FANET, групповая подпись, RISC-процессор, поля псевдомерсенновой характеристики

Страницы 68-83

Аннотация:

В статье рассматриваются вопросы защиты информации в радиоканалах контрольно-корректирую­щих станций (ККС) речной локальной дифференциальной подсистемы ГЛОНАСС/GPS на внутренних водных путях России при воздействии взаимных и индустриальных помех. Вводятся критерии оценки помехозащищенности и функциональной устойчивости радиоканалов на основе исследования коэффициентов относительной чувствительности к вариациям параметров и структуры сигналов и помех и требуемой вероятность ошибки поэлементного приема цифрового сообщения. Приведена методика расчета помехозащищенности и функциональной устойчивости радиоканалов. Исследована вариационно-параметрическая чувствительность размера зоны действия ККС к вариациям параметров взаимной и индустриальной помехи, а также ее вариационно-функциональная чувствительности к вариациям частотно-временной структуры сигнала и взаимной помехи. Установлено, что размер зоны действия ККС наиболее чувствителен к вариациям параметров индустриальных помех.

Ключевые слова:

помехозащищенность, функциональная устойчивость, взаимные и индустриальные помехи, коэффициент взаимного различия, вероятность ошибки поэлементного приема.

Страницы 84-91

Аннотация:

В статье рассматривается подход к определению состояния информационной безопасности на основе анализа побочного излучения электромагнитных компонент. Акцентируется внимание на возможности формирования данных, получения выборок для анализа состояния ИБ. Проведен эксперимент, в результате которого получены амплитудно-частотные характеристики анализируемого излучения. Сформированы кортежи данных, оценены вероятностные значения правильного определения состояния на основе полученных данных.

Ключевые слова:

побочные электромагнитные излучения, анализ состояния информационной безопасности.

Страницы 92-98

Аннотация:

Исследована задача определения признаков вредоносных приложений для мобильной операционной системы Android, позволяющих обнаружить вредоносные функции в коде приложения. Рассмотрены ключевые особенности современных Android-приложений, которые необходимо учитывать при их анализе с точки зрения безопасности. В работе определены признаки, характерные для вредоносных приложений. Для полученных признаков приведены статистические данные использования вредоносными и легитимными приложениями.

Ключевые слова:

информационная безопасность, Google Android, безопасность мобильных устройств, вредоносное программное обеспечение, анализ приложения.

Страницы 99-108

Аннотация:

Исследована задача определения вредоносных участков кода в приложениях для операционной системы Android. Предложен метод анализа Android-приложений, основанный на применении статического анализа с использованием графов потоков управления и потоков данных. В работе формально описаны отношения зависимости, которые используются для построения графов, а также описан алгоритм, позволяющий определить вредоносные участки кода с помощью полученных графов. Приведены результаты экспериментальной оценки эффективности работы предложенного метода, демонстрирующие высокую вероятность обнаружения вредоносных участков кода Android-приложений.

Ключевые слова:

информационная безопасность, Google Android, безопасность мобильных устройств, вредоносное программное обеспечение, анализ приложения.

Страницы 109-126

Аннотация:

В работе рассмотрены особенности киберфизических систем с точки зрения информационной безопаности. Проведена классификация КФС. Авторами проанализированы подходы к оценке защищенности и выявлены требования к показателям информационной безопасности КФС. Предложена система специфических показателей оценки на основе критерия устойчивости систем и подхода на базе гомеостаза.

Ключевые слова:

КИБЕРФИЗИЧЕСКАЯ СИСТЕМА, КИБЕРБЕЗОПАСНОСТЬ, МОДЕЛИРОВНАИЕ КИБЕРФИЗИЧЕСКИХ СИСТЕМ, ПОКАЗАТЕЛИ БЕЗОПАСНОСТИ

Страницы 127-138

Аннотация:

Целью статьи является повышение эффективности прогнозирования распространения информа- ции в социальных сетях. Для достижения цели необходимо решить следующую научную задачу: по заданной структуре социальной сети, типовым алгоритмам социального взаимодействия, статистике охвата тех или иных профильных групп пользователей социальной сети найти такое распределение вероятностей распространения деструктивной информации в социальной сети, которое обеспечит прогнозирование охвата данной информацией различных социальных групп.

Ключевые слова:

СОЦИАЛЬНЫЕ СЕТИ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, УГРОЗЫ

Страницы 9-16

Аннотация:

В данной статье рассмотрены проблемы создания биометрических баз данных для систем биометрического доступа к персональным данным. Проанализированы параметры биометрической базы данных лиц на основе уже существующих баз данных. Предложен вариант использования биометрического доступа для персональных данных при работе с банкоматом.

Ключевые слова:

Распознавание лиц, компьютерное зрение, биометрическая база данных, многомерные биометрические данные, LFW, FERET.

Страницы 17-26

Аннотация:

Рассматривается структура процесса и модель формирования стратегии и программы инновационного развития системы обеспечения информационной безопасности в сфере транспорта.

Ключевые слова:

транспортная система, информационная безопасность, инновационное развитие, модель.

Страницы 27-32

Аннотация:

В работе исследована задача обеспечения безопасных операций ввода/вывода данных в технологии Intel SGX. Проблема является крайне актуальной и её решение позволит защитить конфиденциальные данные пользователей от атак со стороны различного вредоносного программного обеспечения, при нахождении данных вне аклава. В работе представлены различные методы решения поставленной проблемы, которые были разработаны авторами статьи. Проанализирована сложность применения данных методов на практике, их основные минусы и плюсы. Также выбран наиболее предпочтительный метод, позволяющий обеспечить безопасное хранение и обработку данных за пределами анклава.

Ключевые слова:

слова: Intel SGX, анклав, конфиденциальность данных, шифрование, защищенная файловая система, операции ввода/вывода.

Страницы 33-40

Аннотация:

В данной статье анализируются угрозы информационной безопасности, возникающие при построении сетей цифрового производства, приводятся задачи, которые необходимо решить системе управления кибербезопасностью, а также предлагается подход к реализации подобных систем.

Ключевые слова:

цифровое производство, автоматизированные системы управления технологическим процессов, информационная безопасность, кибербезопасность, киберфизические системы, промышленный интернет вещей.

Страницы 41-46

Аннотация:

В статье рассматривается цифровое производство, как новый тип индустриализации. Число угроз подобным системам и ущерб от инцидентов возрастает с каждым годом. При этом, происходит цифровая трансформация систем управления. Для безопасного функционирования киберфизических систем (КФС), в рамках цифрового производства, представлено обеспечение доверенной среды и доверенных коммуникаций на примере работ школы специалистов СПбПУ. Устойчивость к деструктивным воздействиям обеспечивает, по мнению авторов, применение механизма самоподобия, как критерия устойчивости систем, и гомеостатический подход к управлению КФС. Предложены программно-конфигурируемые сети как инструмент реализации гомеостатического управления.

Ключевые слова:

безопасность, цифровое производство, киберфизические системы, киберугрозы, цифровая трансформация.

Страницы 47-63

Аннотация:

В статье рассматривается обеспечение безопасности беспроводных сенсорных сетей с использованием модели доверия. Авторами статьи проведен анализ принципов функционирования сенсорных сетей и построена классификация методов маршрутизации. Проанализированы типовые угрозы и выявлены актуальные атаки на WSN-сети. Разработан метод обеспечения защиты от вредоносных узлов с использованием модели доверия. Проведена экспериментальная оценка эффективности разработанного метода, путем моделирования его работы в симуляторе WSN-сети.

Ключевые слова:

беспроводные сенсорные сети; WSN-сети; протоколы маршрутизации; модель угроз; модель доверия.

Страницы 64-72

Аннотация:

Представлены результаты разработки высокопроизводительного анализатора безопасности Android-приложений, позволяющего обрабатывать большое количество приложений за короткие временные интервалы. Предложен метод анализа безопасности Android-приложений, основанный на применении статического анализа с использованием методов машинного обучения. Описаны: выборка, используемое пространство признаков, а также алгоритмы машинного обучения, использующиеся для построения классификатора. Приведены результаты экспериментальной оценки эффективности программной реализации предложенного метода, демонстрирующие его высокую производительность и высокую точность определения вредоносных Android-приложений.

Ключевые слова:

информационная безопасность; Google Android; вредоносное программное обеспечение; статический анализ приложения; машинное обучение.

Страницы 73-86

Аннотация:

Характеризуются основные методы, достоинства и недостатки интеграции математических пакетов и систем программирования. Математические пакеты обладают развитым и легким в использовании графическим интерфейсом, являются инструментом создания приложений, используемых для решения вычислительных задач, анализа данных и визуализации результатов работы. Это особенно важно в процессе разработки безопасных приложений. Программы на языках высокого уровня целесообразно использовать совместно с математическими пакетами для сбора данных, управления технологическими процессами и обеспечения информационной безопасности. Достоинством преобразования программы Matlab в программу на языке С++ является создание независимого приложения. Показаны преимущества использования общеязыковой среды выполнения Common Language Runtime.

Ключевые слова:

Matlab, интеграция, системы программирования, безопасное приложение, математические пакеты.

Страницы 80-86

Аннотация:

В данной статье авторы предлагают подход к анализу безопасности программного кода с использованием векторных представлений машинных инструкций. Также в статье предложен способ построения многомерных векторных пространств для набора инструкций программного кода. Построение семантически выразительных векторных представлений машинных инструкций рассматривается как одна из важных задач при построении нейросетевого классификатора кода на наличие уязвимостей. Экспериментально демонстрируется применимость принципа обучения с переносом к машинному коду.

Ключевые слова:

векторные представления, поиск уязвимостей, глубокое обучение.

Страницы 87-94

Аннотация:

Рассмотрены варианты применения технологии электронных подписей (ЭП) в информационных системах в защищенном исполнении. Приводится оценка соответствия практики использования ЭП действующему законодательству. Рассмотрены ситуации, в которых предпочтительно применение простой ЭП.

Ключевые слова:

Информационная безопасность; электронные подписи; автоматизированные информационные системы; средства защиты информации.

Страницы 95-101

Аннотация:

Рассмотрен протокол аутентификации и выработки общего ключа на основе проверяемого гомоморфного порогового разделения секрета [1]. Показано, что протокол имеет уязвимости. Предложена его новая версия, которая имеет заявленную ранее стойкость.

Ключевые слова:

протокол аутентификации и выработки общего ключа, проверяемое разделение секрета, совершенность, гомоморфность.

Страницы 102-112

Аннотация:

В статье рассматриваются вероятности ошибок в протоколах, использующих CRC для выявления искажений в передаваемых пакетах данных. Теоретико-вероятностная модель аддитивной помехи продолжительного действия строится как последовательность реализаций независимых помеховых блоков определенной длины. Показывается, что в определенных условиях, накладываемых на вид многочлена степени k, образующего CRC и s - размер блока, вероятность ошибки близка к и не зависит от s, если вероятность искажения значительна.

Ключевые слова:

информационная безопасность, целостность данных, CRC, вероятность ошибки, пакетная помеха, электромагнитная помеха, телекоммуникационные протоколы

Страницы 113-121

Аннотация:

Необходимый и достаточный уровень безопасности информационно-вычислительных ресурсов компании при обеспечении требуемых производственных мощностей, позволяющих выполнить заданные объемы работ в установленные временные периоды при оптимальном использовании имеющихся материальных ресурсов, - актуальная задача для современного эффективного бизнеса. А какими методами и подходами руководствоваться при ее решении? Один из возможных вариантов описан в данной статье.

Ключевые слова:

Система защиты информации, СЗИ, синтез, теория графов, теория расписаний, участок, ступень, работа, доверенная третья сторона, ДТС.

Страницы 122-127

Аннотация:

Рассмотрена цель создания систем для автоматизации проверки и тестирования студенческих работ. Приведены требования к автоматизированной системе. Приведено описание созданной в СПбПУ автоматизированной системы тестирования студенческих работ.

Ключевые слова:

автоматизация, проверка, тестирование, студенческая, работа, преподаватель, система, информационная, безопасность, автоматическая, плагиат, заимствования

Страницы 128-134