Ученая степень
|
докт. техн. наук, профессор, СПИИРАН |
---|---|
E-mail
|
lebedev@iias.spb.su |
Местоположение
|
г. Санкт-Петербург |
Статьи автора
|
Вычисление семантической составляющей текстовой информации в экономических информационных системахФормализация естественного языка (ЕЯ) приобретает огромную актуальность в связи с развитием глобальных вычислительных сетей и формированием больших объемов распределенных данных, представленных в виде текстовой информации. Несмотря на то, что в экономической деятельности огромную роль играет структурированная информация, представленная в виде различных сводок и графиков, более 80% документооборота, необходимого для принятия решений, представляют собой материалы именно текстового характера. Читать дальше... Построение семантически связанных информационных объектов текстаРазвитие глобальных вычислительных сетей, сопряженное с необходимостью формирования больших объемов распределенных данных, делает весьма актуальной задачу автоматического анализа текстовой информации. В статье рассматриваются вопросы организации сети связанных объектов текстовой информации на основе использования семантического анализатора В.А. Тузова. Описываются правила построения, навигации и возможности использования таких конструкций для создания естественно-языковых интерфейсов в поисковых, справочных, обучающих системах. Значительное внимание уделяется рассмотрению методологических основ построения автоматических анализаторов текстовой информации. Автор отмечает, что при создании соответствующего программного обеспечения эффективным является комбинирование математических и лингвистических методов анализа. Изложение рассматриваемой методики сопровождается наглядными примерами и схемами, иллюстрирующими теоретические положения. Читать дальше... Подход к анализу состояния информационной безопасности беспроводной сети
В статье рассмотрены вопросы информационной безопасности специфической архитектуры беспроводной сети. Произведена оценка состояния информационной безопасности системы на основе показателей интенсивности событий, возникающих в процессе
злонамеренного воздействия согласно теории массового обслуживания. Проведен анализ
возможностей потенциального нарушителя для проведения «мягких» атак на беспроводную сеть. Выведены аналитические зависимости, позволяющие оценивать состояния
информационной безопасности элементов архитектуры беспроводной сети. Осуществлено
моделирование деструктивного информационного воздействия нарушителя информационной безопасности. Представлены результаты, показывающие достоверность выдвинутых
предположений об экспоненциальном законе распределения длительности обслуживания
заявок узлами сети.
Читать дальше...
Идентификация состояния отдельных элементов киберфизических систем на основе внешних поведенческих характеристикАвторами исследована задача определения состояния информационной безопасности
объектов с использованием информации сигналов наводок электромагнитных излучений отдельных элементов устройств киберфизических систем. Рассмотрены основные побочные каналы, с помощью которых представляется возможным произвести мониторинг
состояния системы и анализ программно-аппаратной среды. Подобные «независимые»
способы мониторинга позволяют проанализировать состояние системы на основе внешних
поведенческих характеристик в рамках концептуальных моделей автономных агентов.
В статье рассмотрены статистические характеристики сигналов, позволяющих идентифицировать изменения состояния локальных устройств систем. Проведен эксперимент,
направленный на получение статистической информации о работе отдельных элементов
киберфизических систем. Исследована эффективность подхода на основе нейронных сетей
для решения описанной задачи классификации, в частности, двухслойных нейронных сетей прямого распространения с сигмоидальной передаточной функцией в скрытых слоях.
Результаты экспериментов показали, что предложенный подход превосходит по качеству
детектирования аномальных состояний классификацию на основе внутренних показателей
функционирования системы. При минимальном времени накопления статистической информации с использованием предложенного подхода на основе нейронных сетей становится
возможным выявить требуемое состояние системы с вероятностью близкой к 0,85. Предложенный подход к анализу статистических данных на основе нейронных сетей может
быть использован в качестве дополнительного независимого элемента для определения
состояний информационной безопасности автономных устройств киберфизических систем.
Читать дальше...
Выявление аномальных отклонений при функционировании устройств киберфизических системВ статье исследована задача определения состояния информационной безопасности
автономных объектов с использованием информации, полученной по побочному акустическому каналу. Рассмотрены основные предпосылки использования внешних независимых систем мониторинга состояния объектов, находящихся под воздействием угроз
нарушения информационной безопасности. Проведен эксперимент, направленный на изучение параметров функционирования беспилотных транспортных средств в различных
ситуациях функционирования. Показаны внешний вид и статистические характеристики
сигналов, благодаря которым можно выявить аномальные отклонения при функционировании беспилотных транспортных средств. Представлен алгоритм двух- и трехклассовой
классификации состояний исследуемых объектов. Анализ полученной выборки очень чувствителен к любым изменениям программной и аппаратной конфигурации. Одновременно
с этим, при минимальном времени накопления статистической информации с использованием предложенного подхода на основании заданного порога становится возможным
определить точку, в которой произошло начало атаки. Предложенная модель подхода
предполагает возможность применения различного математического аппарата, методов
статистики и машинного обучения для достижения заданных показателей оценки состояния информационной безопасности объекта.
Читать дальше...
Обучение на несбалансированных выборках ансамбля классификаторов при анализе состояния сетевых сегментовАктуальность рассматриваемой в статье темы состоит в решении проблемных вопросов идентификации редких событий в условиях дисбаланса обучающих множеств. Цель исследования – анализ возможностей ансамбля классификаторов, обученных на разных подмножествах разбалансированных данных. Обозначены предпосылки возникновения несбалансированных данных при формировании обучающих выборок. Предложено решение, основанное на применении ансамбля классификаторов, обученных на различных обучающих выборках, в которых имеется дисбаланс классифицируемых событий. Приведен анализ возможности применения несбалансированных тренировочных множеств для ансамбля классификаторов, где усреднение ошибок происходит за счет процедуры коллективного голосования. Осуществлена оценка распределений значений признаков в тестовых и тренировочных подмножествах. Исследована разбалансировка, заключающаяся в нарушении соотношений количества событий определенного вида внутри одного класса в обучающих подмножествах данных. Отсутствие данных в обучающей выборке приводит к увеличению эффекта разброса ответов, который усредняется увеличением сложности модели, включением в ее состав различных классифицирующих алгоритмов. В дальнейшем, в ходе функционирования возможно вносить изменения в состав классифицирующих алгоритмов, что позволяет повышать показатели точности идентификации потенциального деструктивного воздействия. Читать дальше... |