bluuebunny/crossref_metadata_2025_split huggingface dataset:
FUZZY-SET RISK ASSESSMENT METHODOLOGY OF THE AUTOMATED "SMART HOME" SYSTEM WITH DYNAMIC TOPOLOGY
Authors: Ермаков С.А. , Чурсин А.Г. , Болгов А.А. 
Published: May 2023

Рост числа новых устройств на рынке «Интернета вещей» вынуждает пользователей с каждым подключением в систему нового устройства настраивать топологию заново, причем эту проблему можно решить внедрением динамической топологии, однако в связи с широким распространением устройств интернета вещей растут и возможные риски безопасности систем, в том числе связанные с угрозой перехвата телекоммуникационного трафика. Цель работы – это повышение защищенности подсистемы обмена трафиком системы «Умный дом» с динамической топологией от атак, направленных на перехват трафика, посредством модернизации существующего методического обеспечения оценки и регулирования рисков. Предложена усовершенствованная методика оценки рисков для автоматизированной системы с динамической топологией. В качестве дополнительного параметра для оценки риска добавлен нечетко-множественный показатель доступности. Повышена объективность оценок рисков, что позволило точнее оценить безопасность системы. Рассчитан риск во время атаки на сеть с показателем доступности и доказана актуальность данного параметра. Разработаны методические рекомендации к построению безопасной автоматизированной системы «Умный дом». Использование данных рекомендаций повысило защищенность автоматизированной сети от атак.
The growing number of new devices on the Internet of Things market forces users to configure the topology anew with each connection of a new device to the system, and this problem can be solved by introducing a dynamic topology, however, due to the widespread use of Internet of Things devices, possible security risks of systems are also growing, including those associated with the threat of interception of telecommunications traffic. The purpose of the work is to increase the security of the traffic exchange subsystem of the Smart Home system with a dynamic topology from attacks aimed at intercepting traffic by modernizing the existing methodological support for risk assessment and management. An improved risk assessment methodology for an automated system with a dynamic topology is proposed. A fuzzy multiple availability indicator has been added as an additional parameter for risk assessment. The objectivity of risk assessments has been increased, which made it possible to more accurately assess the security of the system. The risk during an attack on a network with an availability indicator is calculated and the relevance of this parameter is proved. Methodological recommendations for the construction of a secure automated system "Smart Home" have been developed. The use of these recommendations has increased the security of the automated network from attacks.
EXTENDED MODEL OF OPEN SYSTEMS (PART 3)
Authors: Бугайский К.А. , Дерябин Б.О. , Табаков К.В. , Храмченкова Е.С. , Цепенда С.О. 
Published: May 2023

В третьей части статьи разработана плоскость администрирования, которая заявлена в составе, но не описана в референсной модели открытых систем OSR/RM. Плоскость администрирования рассмотрена в парадигме систем управления, то есть как состоящая из объектов управления, субъектов управления и механизмов управления. Объекты управления представлены как наборы параметров – конфигурации, описывающие связи и функционирование аппаратной и программной частей вычислительной системы. При описании субъектов управления показана связь между пользователями системы, их учетными записями и соответствующими пространствами прав пользователя. Механизмы управления рассмотрены как с точки зрения внутренней структуры, так и с точки зрения выполняемых ими операций. Описание плоскости администрирования выполнено с использованием терминологического и сущностного аппарата базовой плоскости модели, разработанной в предыдущих статьях серии. В рамках разработки плоскости администрирования предложены операторы, отображающие взаимосвязи субъекта, объекта и механизма управления.
In the third part of the article, the administration plane is developed, which is stated in the composition, but not described in the reference model of open OSR/RM systems. The administration plane is considered in the paradigm of management systems, that is, as consisting of management objects, management subjects and management mechanisms. The control objects are presented as sets of configuration parameters describing the connections and functioning of the hardware and software parts of the computing system. When describing the management entities, the relationship between the system users, their accounts and the corresponding user rights spaces is shown. The management mechanisms are considered both from the point of view of the internal structure and from the point of view of the operations performed by them. The description of the administration plane is carried out using the terminological and essential apparatus of the base plane of the model developed in the previous articles of the series. As part of the development of the administration plane, operators are proposed that display the relationship of the subject, object and control mechanism.
SCIENTIFIC AND METHODOLOGICAL RECOMMENDATIONS FOR REGULATION OF INFORMATION SECURITY BREACH RISKS
Authors: Маслова М.А. 
Published: May 2023

В статье рассмотрены научно методические рекомендации, касающиеся регулирования рисков информационной безопасности. Исследование содержит обобщение работ автора по анализу и управлению рисками, связанными с информационной безопасностью. Предлагается модификация методики Дельфи, реализованная и исследованная в виде программного прототипа. Анализ сходимости результатов предложенной методики сопоставляется с данными и методиками: MOF, MSAT, CRАММ, Risk IT, ГРИФ, OCTAVE, FRAP, CORAS, СТО БР ИББС, Risk Watch. Методика предполагает создание расширенной базы данных параметров из вышеуказанных методик с возможностью ее последующей модификации и дополнения, а также с рекомендациями на выходе для принятия эффективных управленческих решений, снижения и ликвидации рисков информационной безопасности для минимизации потерь предприятия.
Тhe article deals with scientific and methodological recommendations regarding the regulation of information security risks. The study contains a generalization of works [1 - 3] on the analysis and management of risks associated with information security. A modification of the Delphi methodology [2] is proposed, implemented and studied in the form of a software prototype. The analysis of the convergence of the results of the proposed methodology is compared with the data and methods: MOF, MSAT, CRAMM, Risk IT, GRIF, OCTAVE, FRAP, CORAS, STO BR IBBS, Risk Watch [4 - 6]. The methodology involves the creation of an extended database of parameters from the above methods with the possibility of its subsequent modification and addition, as well as with recommendations at the output for making effective management decisions, reducing and eliminating information security risks to minimize enterprise losses.
RISK ASSESSMENT USING ADAPTIVE NEURO-FUZZY INFERENCE SYSTEM
Authors: Болгов А.А. 
Published: May 2023

В работе предлагается использование адаптивной нейро-нечеткой системы вывода для оценки риска. Проводится подробный обзор адаптивной нейро-нечеткой системы вывода, выделяя основные свойства этой системы в области методов оценки рисков. Приведены основные преимущества использования адаптивной нейро-нечеткой системы вывода. Рассматривается архитектура адаптивной нейро-нечеткой системы вывода. Выделены и рассмотрены основные методы обучения системы. Предложены методы оценки эффективности модели на основе адаптивной нейро-нечеткой системы вывода для оценки риска. Представлен алгоритм внедрения адаптивной нейро-нечеткой системы вывода. Проводятся эксперименты, которые показывают влияние процесса обучения на форму функций принадлежности системы нечеткой логики. Выполнено сравнение результатов оценки риска, полученных с помощью нечеткой логики и при использовании адаптивной нейро-нечеткой системы выводы.
The work proposes the use of an adaptive neuro-fuzzy inference system for risk assessment. A detailed review of the adaptive neuro-fuzzy inference system is carried out, highlighting the main properties of this system in the field of risk assessment methods. The main advantages of using an adaptive neuro-fuzzy inference system are given. The architecture of an adaptive neuro-fuzzy inference system is considered. The main methods of teaching the system are highlighted and considered. Methods for evaluating the effectiveness of the model based on an adaptive neuro-fuzzy inference system for risk assessment are proposed. An algorithm for implementing an adaptive neuro-fuzzy inference system is presented. Experiments are being conducted that show the influence of the learning process on the form of the membership functions of the fuzzy logic system. The results of risk assessment obtained using fuzzy logic and using adaptive neuro-fuzzy inference system are compared.
SOFTWARE AND HARDWARE COMPLEX FOR MONITORING THE YOUTH INTERNET AUDIENCE
Authors: Плотников Д.Г. , Боков И.А. , Остапенко А.А. , Лихобабин С.В. , Бурцев Р.Д. , Сиделев А.А. 
Published: May 2023

В работе рассматриваются принципы разработки программно-технического комплекса (ПТК) мониторинга молодежной интернет-аудитории социальных сетей для обмена контентами. Разрабатываемое прикладное программное обеспечение позволяет изучить сетевое пространство, а также оценить риски, связанные с деструктивной деятельности пользователей подросткового возраста. Авторы обращают внимание читателя на острую необходимость наличия инструментария автоматизированного исследования молодежной аудитории интернет-пространства в плане реакции подростков на учащающиеся информационно-технологические атаки Запада. При этом предлагаются соответствующие проектные решения в отношении структуры входных и выходных данных ПТК, его модулей парсинга, классификации и баз данных. Результаты работы ПТК обязательно должны подвергаться глубокой аналитической обработке, выводы которой могут служить основой для адекватных профилактических мероприятий как в отношении рисковых тематических групп социальных сетей, так и отдельных их пользователей, склонных к девиантному поведению. Особо эффективной следует считать работу по оперативному противодействию фейкам (по возможности адресно) для наиболее рисковых категорий молодежной аудитории регионального социо-информационного пространства.
The paper discusses the principles of developing a software and hardware complex (STC) for monitoring the youth Internet audience of social networks for the exchange of content. The developed application software allows you to explore the network space, as well as assess the risks associated with the destructive activities of adolescent users. The authors draw the reader's attention to the urgent need for tools for automated research of the youth audience of the Internet space in terms of the reaction of adolescents to the increasing information technology attacks of the West. At the same time, appropriate design solutions are proposed regarding the structure of the input and output data of the PTC, its modules for parsing, classification and databases. The results of the work of the PTK must necessarily be subjected to deep analytical processing, the conclusions of which can serve as the basis for adequate preventive measures both in relation to risky thematic groups of social networks and their individual users prone to deviant behavior. Particularly effective should be considered the work on operational counteraction to fakes (targeted if possible) for the most risky categories of the youth audience of the regional socio-information space.
DEPENDENT PROTECTION OF THE CORPORATE DISTRIBUTED NETWORK
Authors: Громов Ю.Ю. , Карасев П.И. , Тихонов А.М. 
Published: May 2023

В статье рассматривается методика защиты корпоративной распределенной сети с помощью создания эшелонированной обороны. Объясняется основной принцип эшелонирования, проводится параллель между обычной обороной и эшелонированной. Приводится методика правильного построения эшелонированной обороны, и как на неё влияет избыточность. Проводится расчет достижения эффективности при использовании технологии. В Cisco Packet Tracer была построена модель корпоративной распределенной сети, для этой сети были проработаны разные варианты защиты, включая правильно настроенную эшелонированную оборону. Были проведены опыты, результаты которых отражены в статье, доказывающие эффективность использования правильно настроенной эшелонированной защиты. Приведены минусы и плюсы технологии. Описаны методы защиты, позволяющие построить комплекс мер безопасности вместе с эшелонированной обороной сети.
The article discusses the method of protecting a corporate distributed network by creating a layered defense. The basic principle of separation is explained, a parallel is drawn between conventional and echeloned defense. The methodology of the correct construction of echeloned defense is given, and how redundancy affects it. The calculation of achieving efficiency when using the technology is carried out. In Cisco Packet Tracer, a model of a corporate distributed network was built, various protection options were worked out for this network, including properly configured layered defense. Experiments were conducted, the results of which are reflected in the article, proving the effectiveness of using properly configured layered protection. The cons and pros of the technology are given. The methods of protection that allow to build a set of security measures together with the layered defense of the network are described.
MODEL TRAINING BASED ON ADAPTIVE NEURO-FUZZY INFERENCE SYSTEM FOR RISK ASSESSMENT
Authors: Болгов А.А. 
Published: May 2023

Работа посвящена анализу производительности модели для оценки риска на основе адаптивной нейро-нечеткой системы вывода. Подробно рассмотрен алгоритм обучения адаптивной нейро-нечеткой системы вывода. Проведено несколько экспериментов в среде MATLAB для оценки эффективности предложенного метода нечеткой оценки риска. Рассмотрено ограниченное количество эпох для каждого эксперимента. Для сравнения проводимых экспериментов, обучение системы проводилось гибридным методом и методом обратного распространения. При проведении экспериментов были использованы восемь основных функций принадлежности. В результате проведенных экспериментов получены оценки основных параметров, связанных с ошибками обучения и проверки системы. Проведено сравнение полученных результатов для всех заданных исходных параметров. Выявлена зависимость изменения величины ошибки от количества эпох. Приведены результаты обучения модели на основе адаптивной нейро-нечеткой системы вывода при различном количестве эпох.
The work is devoted to the analysis of the model performance based on an adaptive neuro-fuzzy inference system for risk assessment. The algorithm of training an adaptive neuro-fuzzy inference system is considered in detail. Several experiments were conducted in the MATLAB environment to evaluate the effectiveness of the proposed method of fuzzy risk assessment. A limited number of epochs for each experiment is considered. To compare the experiments conducted, the system was trained using a hybrid method and a back propagation method. During the experiments, eight basic membership functions were used. As a result of the experiments, estimates of the main parameters associated with errors in training and system verification were obtained. A comparison of the results obtained for all the given initial parameters is carried out. The dependence of the error change on the number of epochs is revealed. The results of training a model based on an adaptive neuro-fuzzy inference system for a different number of epochs are presented.
neuro-fuzzy system, internet of things, membership function, training method, risk, training error, checking error, epoch.
IMPROVING THE RFID CARD INITIALIZATION PROCESS USING A SCANNED FINGERPRINT IMAGE
Authors: Громов Ю.Ю. , Пушкин П.Ю. , Карасев П.И. , Гладышев М.А. 
Published: May 2023

В работе предлагается разработка усовершенствованной высокочастотной RFID-карты (NFC-карты) со сканером отпечатка пальцев. Описывается стек протоколов NFC для различных существующих реализаций данной технологии и выбора подходящего места для внедрения элементов управления сканером отпечатка пальцев. Приводится описание процесса инициализации карт, основанных на протоколе ГОСТ Р ИСО/МЭК 14443-3-2014. Осуществляется сравнительный анализ существующих видов сканеров отпечатков пальцев и поиск приемлемого решения в отношении применения его в разработке по параметрам стоимости, должного уровня безопасности и типоразмера самого датчика. Приводится новый алгоритм инициализации карты после внедрения в её состав сканера отпечатка пальцев, а также преимущества данного подхода в отношении решения проблем передачи карт третьим лицам, ретрансляции или копирования к затрачиваемым средствам. Предлагаются потенциальные сферы применения данной разработки и преимущества её внедрения по отношению к стандартным решениям. В завершении делаются заключения о перспективах внедрения данной разработки в описанные сферы применения и целесообразности данного процесса для компаний-потребителей разрабатываемого продукта.
The paper proposes the development of an improved high-frequency RFID card (NFC card) with a fingerprint scanner. The NFC protocol stack for various existing implementations of this technology and the choice of a suitable place for the implementation of fingerprint scanner controls are described. The process of initialization of cards based on the GOST R ISO/IEC 14443-3-2014 protocol is described. A comparative analysis of existing types of fingerprint scanners is carried out and a search for an acceptable solution regarding its use in development according to the parameters of cost, the proper level of security and the size of the sensor itself. A new algorithm for initializing the card after the introduction of a fingerprint scanner into its composition is presented, as well as the advantages of this approach in solving the problems of transferring cards to third parties, retransmitting or copying to the expended funds. The potential areas of application of this development and the advantages of its implementation in relation to the standard are proposed.
SOFTWARE AND HARDWARE COMPLEX FOR SUBJECT IDENTIFICATION WITH INCREASED RISK OF DEVIANT BEHAVIOR
Authors: Зимницкий А.Г. , Остапенко А.А. 
Published: May 2023

В данной работе рассматривается реализация программно-технического комплекса распознавания эмоциональных состояний человека, выражающихся мимикой с помощью методов машинного обучения и компьютерного зрения и расчёт риск-анализа, используя пороговые оценки, которые задаются в программном обеспечении для каждой эмоции в отдельности. Распознавание эмоций происходит с помощью системы кодирования лицевых мышц, представляющую собой анатомическую систему для описания всех визуально различимых движений лица. С помощью модели, предобученной на 1 млн. изображений, происходит анализ входного изображения (кадра), либо видеопотока. На выходе имеем гистограмму значений эмоций, определённых данным программным комплексом и риск-анализ поведения субъекта. Система не является автономной, поэтому результаты работы программно-технического комплекса должны проходить дополнительную аналитическую обработку профессионалами.
In this paper we consider the implementation of software and hardware complex recognition of emotional states of a person expressing facial expressions using methods of machine learning and computer vision and calculation of risk-analysis, using thresholds that are set in the software for each emotion separately. Emotions are recognised using a facial muscle coding system, which is an anatomical system for describing all visually discernible facial movements. With the help of a model pre-trained on 1 million images, the input image (a frame) or a video stream is analysed. The output is a histogram of the values of emotions determined by the software package and risk-analysis of subject's behaviour. The system is not stand-alone, that is why the results of pro-software-technical complex should go through additional analytical processing by professionals.
RISK ASSESSMENT USING A NEURO-FUZZY SYSTEM
Authors: Ермаков С.А. , Болгов А.А. 
Published: May 2023

В работе предлагается использование нейро-нечеткой системы в методике оценки риска. Проводится подробный обзор нейро-нечеткой системы, выделяя основные свойства этой системы в области методов оценки рисков. Рассмотрены типы нейро-нечетких систем. Приведены основные преимущества использования модели на основе нейро-нечеткой системы. Представлен алгоритм внедрения нейро-нечеткой системы в метод оценки риска. Предложен метод обучения на основе алгоритма Левенберга-Марквардта. Проведены различные эксперименты с использованием модели на основе нейро-нечеткой системы с применением выбранного алгоритма обучения для разного количества запросов на доступ. Полученные результаты экспериментов по оценке риска при использовании модели на основе нейро-нечеткой системы сравнивались с результатами, полученными при помощи модели на основе нечеткой логики. Также было выполнено сравнение результатов экспериментов с результатами, полученными при использовании модели на основе адаптивной нейро-нечеткой системы вывода.
The work proposes the use of a neuro-fuzzy system in the risk assessment methodology. A detailed review of the neuro-fuzzy system is carried out, highlighting the main properties of this system in the field of risk assessment methods. The types of neuro-fuzzy systems are considered. The main advantages of using a model based on a neuro-fuzzy system are given. An algorithm for implementing a neuro-fuzzy system into a risk assessment method is presented. A learning method based on the Levenberg-Marquardt algorithm is proposed. Various experiments were carried out using a model based on a neuro-fuzzy system using the selected learning algorithm for a different number of access requests. The obtained results of risk assessment experiments using a model based on a neuro-fuzzy system were compared with the results obtained using a model based on fuzzy logic. The results of the experiments were also compared with the results obtained using a model based on an adaptive neuro-fuzzy inference system.