Search

The object of research is the system of information protection of the social network.The article investigates the dynamic models of the information protection system in social networks taking into account the clustering coefficient, and also analyzes the stability of the protection system.In graph theory, the clustering factor is a measure of the degree to which nodes in a graph tend to group together. The available data suggest that in most real networks, and in particular in social networks, nodes tend to form closely related groups with a relatively high density of connections.It is probability is greater than the average probability of a random connection between two nodes.There are two variants of this term: global and local. The global version was created for a general idea of network clustering, while the local one describes the nesting of individual nodes.There is a practical interest in studying the behavior of the system of protection of social networks from the value of the clustering factor. Dynamic systems of information protection in social networks in the mathematical sense of this term are considered. A dynamic system is understood as any object or process for which the concept of state as a set of some quantities at a given moment of time is unambiguously defined and a given law is described that describes the change (evolution) of the initial state over time. This law allows the initial state to predict the future state of a dynamic system. It is called the law of evolution. The study is based on the nonlinearity of the social network protection system. To solve the system of nonlinear equations used: the method of exceptions, the joint solution of the corresponding homogeneous characteristic equation.Since the differential of the protection function has a positive value in some data domains (the requirement of Lyapunov's theorem for this domain is not fulfilled), an additional study of the stability of the protection system within the operating parameters is required.Phase portraits of the data protection system in MatLab/Multisim are determined, which indicate the stability of the protection system in the operating range of parameters even at the maximum value of influences.

The article presents a new approach to ensuring the security of information resources in cyber-physical systems. Today, such systems, as a rule, belong to objects of critical infrastructure. These systems are formed as a result of the integration of various elements of mobile communication technologies, classic computer networks and systems, as well as Internet of Things and Internet technologies. The work proposes consideration of the formation of the security system based on multi-contours, which allows considering two contours of the security system - internal (physical infrastructure of cyberphysical systems) and external (infrastructure of the control system based on cloud technologies). With the help of the developed classifier of threats to critical infrastructure objects, the formation of a classifier of attackers is ensured, in which its financial and computing capabilities are determined, which allows, based on the analysis of threats, to determine in a timely manner the degree of capabilities of attackers, as well as their intentions, and to form preventive protection measures. The use of the proposed protection models based on the Lotka-Volterra model allows considering the trends in the development of modern technologies, as well as the vector of cyber threats directed at critical infrastructure objects, which include modern cyberphysical systems. To ensure the security of information transmission through open channels of the cyber-physical systems network, information protection methods are proposed based on post-quantum algorithms – McEliece crypto-code constructions on LDPC codes, which allows to "close" the data transmission channels of the cyberphysical systems infrastructure. У статті подано новий підхід забезпечення безпеки інформаційних ресурсів в кіберфізичних системах. Сьогодні таки системи, як правило належать до об'єктів критичної інфраструктури. Як правило таки системи формуються внаслідок комплексування різних елементів технологій мобільного зв’язку, класичних комп’ютерних мереж та систем, а також Інтернет-речей та Інтернет-технологій. В роботі пропонується розгляд формування системи безпеки на основі багатоконтурності, що дозволяє розглядати два контури системи безпеки – внутрішній (фізична інфраструктура кіберфізичних систем) та зовнішній (інфраструктура управляючої системи на основі хмарних технологій). За допомогою розробленого класифікатора загроз на об’єкти критичної інфраструктури забезпечується формування класифікатора зловмисників, у якому визначаються його фінансові та обчислювальні можливості, що дозволяє на основі аналізу загроз своєчасно визначати степеніможливості зловмисників, а також його наміри та формувати превентивні заходи захисту. Використання запропонованих моделей захисту на основі моделі Лотки-Вольтери дозволяє враховувати тенденції розвитку сучасних технологій, а також вектор направленості кіберзагроз на об’єкти кричної інфраструктури до яких відносяться сучасні кіберфізичні системи. Для забезпечення безпеки передачі інформації відкритими каналами мережі кіберфізичних систем запропоновані методи захисту інформації на основі постквантових алгоритмів – крипто-кодових конструкцій Мак-Еліса на LDPC-кодах, що дозволяє “закрити” канали передачі даних інфраструктури кіберфізичних систем.

The object of research is the system of information protection of the social network. The article investigates the dynamic models of the information protection system in social networks taking into account the clustering coefficient, and also analyzes the stability of the protection system. In graph theory, the clustering factor is a measure of the degree to which nodes in a graph tend to group together. The available data suggest that in most real networks, and in particular in social networks, nodes tend to form closely related groups with a relatively high density of connections. It is probability is greater than the average probability of a random connection between two nodes. There are two variants of this term: global and local. The global version was created for a general idea of network clustering, while the local one describes the nesting of individual nodes. There is a practical interest in studying the behavior of the system of protection of social networks from the value of the clustering factor. Dynamic systems of information protection in social networks in the mathematical sense of this term are considered. A dynamic system is understood as any object or process for which the concept of state as a set of some quantities at a given moment of time is unambiguously defined and a given law is described that describes the change (evolution) of the initial state over time. This law allows the initial state to predict the future state of a dynamic system. It is called the law of evolution. The study is based on the nonlinearity of the social network protection system. To solve the system of nonlinear equations used: the method of exceptions, the joint solution of the corresponding homogeneous characteristic equation. Since the differential of the protection function has a positive value in some data domains (the requirement of Lyapunov's theorem for this domain is not fulfilled), an additional study of the stability of the protection system within the operating parameters is required. Phase portraits of the data protection system in MatLab/Multisim are determined, which indicate the stability of the protection system in the operating range of parameters even at the maximum value of influences., Об'єктом дослідження є система захисту інформації соціальної мережі. У роботі досліджуються динамічні моделі системи захисту інформації в соціальних мережах з урахуванням коефіцієнта кластеризації, а також аналізується стабільність системи захисту. У теорії графів коефіцієнт кластеризації є мірою того, як вузли в графі мають тенденцію до групування. Наявні дані свідчать про те, що в більшості реальних мереж, і зокрема в соціальних мережах, вузли, як правило, утворюють тісно пов’язані групи з відносно високою щільністю зв’язків. Ця ймовірність більша, ніж середня ймовірність випадкового з’єднання між двома вузлами. Існує два варіанти цього терміна: глобальний і локальний. Глобальна версія створена для загальної ідеї кластеризації мережі, а локальна описує вкладення окремих вузлів. Існує практичний інтерес у вивченні поведінки системи захисту соціальних мереж від значення фактора кластеризації. Розглянуто динамічні системи захисту інформації в соціальних мережах у математичному розумінні цього терміна. Під динамічною системою розуміють будь-який об'єкт або процес, для якого поняття стану як сукупності деяких величин у даний момент часу однозначно визначено та описано заданий закон, що описує зміну (еволюцію) початкового стану в часі. Цей закон дозволяє початковому стану передбачити майбутній стан динамічної системи. Його називають законом еволюції. Дослідження базується на нелінійності системи захисту соціальних мереж. Для розв'язування системи нелінійних рівнянь використовуються: метод винятків, спільний розв'язок відповідного однорідного характеристичного рівняння. Оскільки в деяких областях даних диференціал функції захисту має додатне значення (вимога теореми Ляпунова для цієї області не виконується), необхідне додаткове дослідження стійкості системи захисту в межах робочих параметрів. Визначено фазові портрети системи захисту даних у MatLab/Multisim, які свідчать про стабільність системи захисту в робочому діапазоні параметрів, навіть при максимальному значенні впливів.

The article conducts a comprehensive study of specifics the technical protection of information by business entities in order to ensure security conditions. On the basis of which the identification the components of information system at the present stage of development is carried out. У статті проведено комплексне дослідження специфіки технічного захисту інформації суб’єкти господарювання з метою забезпечення безпекознавчих умов. На основі чого проведено ідентифікацію складових інформаційної системи на сучасному етапі розвитку.

Розглянуто застосування адаптивного підходу до побудови системи захисту інформації організації, суть якого в використанні для управління інформаційною безпекою організації відомостей про особливості і характер поведінки сторін-учасників конфліктної ситуації «атака / захист», що виникає при реалізації атакуючої стороною загроз щодо організації-власника інформаційного ресурсу. Узагальнення і «упаковка» зазначених відомостей реалізується в формі математичних моделей - рефлексивних ризиків, структура і кількість яких визначаються виділеними типових сценаріїв »розвитку ситуації« атака / захист». Аналіз і дослідження моделей дає оціночну інформацію, що дозволяє збалансувавши фінансово-економічні можливості організації з її вимогами і можливостями в сфері захисту інформації, забезпечуючи ефективне і раціональне інвестування в СЗІ організації. The application of an adaptive approach to the construction of an organization’s information security system is examined, the essence of which is to use information on the features and behavior of the parties involved in the “attack / defense” conflict situation to manage the information security of the organization, which occurs when the attacker realizes threats regarding the organization that owns the information resource. Generalization and “packing” of the indicated information is realized in the form of mathematical models - reflective risks, the structure and quantity of which are determined by the selected typical scenarios of the “attack / defense” situation development. Analysis and research of models provides estimated information that allows balancing the financial and economic capabilities of the organization with its requirements and capabilities in the field of information protection, providing an efficient and rational investment in the organization’s information protection system. Рассмотрено применение адаптивного подхода к построению системы защиты информации организации, суть которого в использовании для управления информационной безопасностью организации сведений об особенностях и характере поведения сторон-участников конфликтной ситуации «атака / защита», возникающий при реализации атакующей стороной угроз относительно организации-владельца информационного ресурса. Обобщение и «упаковка» указанных сведений реализуется в форме математических моделей – рефлексивных рисков, структура и количество которых определяются выделенными типовыми сценариями» развития ситуации «атака / защита». Анализ и исследование моделей дает оценочную информацию, позволяющую сбалансировав финансово-экономические возможности организации с ее требованиями и возможностями в сфере защиты информации, обеспечивая эффективное и рациональное инвестирование в СЗИ организации.

The paper considers the use of an adaptive approach to building an organization's information security system, the essence of which is the use of information about the features and behavior of the parties participating in the "attack / defense" conflict situation, which arises when the attacker implements threats against the organization-owner of the information resource, to manage the organization's information security. Generalization and "packing" of the specified information is realized in the form of mathematical models - reflexive risks, the structure and number of which are determined by the selected typical scenarios "of the development of the" attack / defense "situation. Analysis and research of models provides evaluative information that allows balancing the financial and economic capabilities of the organization with its requirements and capabilities in the field of information protection, ensuring effective and rational investment in the organization's information security. Рассмотрено применение адаптивного подхода к построению системы защиты информации организации, суть которого в использовании для управления информационной безопасностью организации сведений об особенностях и характере поведения сторон-участников конфликтной ситуации «атака / защита», возникающий при реализации атакующей стороной угроз относительно организации-владельца информационного ресурса. Обобщение и «упаковка» указанных сведений реализуется в форме математических моделей – рефлексивных рисков, структура и количество которых определяются выделенными типовыми сценариями» развития ситуации «атака / защита». Анализ и исследование моделей дает оценочную информацию, позволяющую сбалансировав финансово-экономические возможности организации с ее требованиями и возможностями в сфере защиты информации, обеспечивая эффективное и рациональное инвестирование в СЗИ организации.

Objectives. In order to investigate the property of the operational effectiveness of automated systems for protecting information from unauthorised access, it is necessary to analyse the normative documents (both international and Russian) and scientific materials devoted to the evaluation of software quality. The aim of the study consists in the analysis of the existing deficiencies in systems for protecting information from unauthorised access, on the basis of which analysis it is possible to develop performance indicators, substantiate and develop the criteria for assessing the operational effectiveness of the information protection systems from unauthorised access in automated information systems and develop an algorithm for the integrated evaluation of the operational effectiveness of information protection systems on the basis of the established criteria and indicators. Methods . One of the methods for solving the set goals consists in the main provisions of efficiency and systems theories, which in turn became the theoretical basis for solving problems involved in the creation of criteria and assessment of performance indicators of information protection systems. Results. The criteria and performance indicators for the creation of automated information systems are developed on the basis of the analysis of open literature sources and existing shortcomings in the real use of systems for protecting information from unauthorised access. An algorithm for the integrated evaluation of the operational effectiveness of the information protection systems is developed. Conclusion. In the article, based on the analysis of normative documents (both international and Russian), as well as on the scientific materials devoted to the quality (function efficiency) of complex software systems, to which the information protection systems can be related, a system of performance indicators was developed. These can be indicators can be classified as partial (static, practically independent of time, the evaluation of which is based on expert estimates) and integral (dynamic, time-dependent, the evaluation of which is based on mathematical modeling).

Оценка рисков нарушения информационной безопасности в информационных системах с учетом распознавания объектов воздействий системами защиты информации зависит от правильного определения порогового значения срабатывания системы на действия объектов в условиях неполноты сведений о них. Сформулировано 10 основных правил логического вывода, используемых в программной реализации систем. Для установления границ нечетких характеристик использован экспертный опрос. Сформированы и показаны графически функции принадлежности, характеризующие поведение системы “надежная”, “почти надежная”, “слабая” и “очень слабая” в условиях неполноты априорных сведений. Понижение влияния объектов на систему выполнено за счет формирования правил нечеткой логики, снижающих неопределенность и повышающих эффективность функционирования систем защиты информации. Разработан механизм снижения неопределенности и формирования политикой безопасности изолированной среды системы., Evaluation of information security risks in information systems with consideration of object recognition impacts information protection systems depends on the correct definition of a threshold system response to the actions of objects in conditions of incomplete information. Formulated 10 basic rules of inference used in software systems. The boundaries of fuzzy characteristics used by expert poll. Membership functions that characterize the behavior of “reliable”, “almost reliable”, “poor” and “very weak” in the face of incomplete a priori information was formed and showing graphically. Lowering the impact of objects on the system solved due to the formation of rules of fuzzy logic, to reduce uncertainty and increase the efficiency of information protection systems. Uncertainty reduction mechanism and formation of isolated system medium by security policy., №10 (2018)

The task we consider is counteraction to the information security incidents. The special feature of the described solution is an integrated application of the methods ensuring implementation of the preventive measures aimed at increasing the complexity of information security threat implementation on a compact device. It provides tasks required for support of wireless communication channels in an environment exposed to an information influence. A prototype of the compact device based on form-factor PC-104+ relevant to the set objectives is offered and tested, its operation principles are described. There is an assessment of response to information attacks, and the states of the devices are modeled in various modes and during introduction of additional protection elements.

A new dynamic access control scheme for information protection systems is proposed in this paper. The main idea of it is inspired by the concept of the trapdoor knapsack problem proposed by Merkle and Hellman. Since the knapsack problem is an NP-complete problem, the security of access control is achieved henceforth. Our scheme associates each user with some user keys and each file with some file keys. There is a positive integer set of S′; through a simple formula on keys and S′, the corresponding access privilege can be easily revealed in the protection system. Moreover, by employing our scheme, insertion or deletion of the user/file can be processed effectively with only a few previously defined keys and locks required to be modified.