Многоуровневая многоагентная система фильтрации спама в организации

• Автор: Никитин, Андрей Павлович
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Уфа
• Количество страниц: 135 с. : ил.

ОГЛАВЛЕНИЕ

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ.

ВВЕДЕНИЕ.
ГЛАВА 1. АНАЛИЗ ЗАДАЧИ АВТОМАТИЧЕСКОЙ ФИЛЬТРАЦИИ СООБЩЕНИЙ, КАК ЗАДАЧИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.И

1.1 Анализ понятия спама

1.2 Анализ признаков, классифицирующих спамсообщсния.

1.3 Анализ основных угроз информационной безопасности, несущих различными видами спамсообщений

1.3.1 Анализ спамсообщений коммерческого характера.

1.3.2 Анализ спамсообщений некоммерческого характера.

1.3.3 Анализ мошеннические и фишинговые спамсообщений

1.3.4 Анализ ложных спамсообщений и цепных писем.

1.3.5 Анализ спамсообщений работа Джо.
1.3.6 Анализ спамсообщений, содержащих вредоносные программы
1.3.7 Анализ отрицательная квитанция
1.3.8 Анализ экономического ущерба спамсообщений.
1.4 Анализ основных методов борьбы со спамом
1.4.1 Анализ законодательных методов борьбы со спамом.
1.4.2 анализ организационных методов борьбы со спамом.
1.4.3 Анализ практических действий борьбы со спамом.
1.4.4 Анализ технических методов защиты от спама
1.5 Концепция построения системы фильтрации спама.
Выводы по первой главе
ГЛАВА 2. РАЗРАБОТКА АРХИТЕКТУРЫ ИНТЕЛЛЕКТУАЛЬНОЙ СИСТЕМЫ ФИЛЬТРАЦИИ СГ1АМСООБЩЕИИЙ
2.1 Рассмотрение задачи классификации электронной информации, передаваемой по каналам связи, на примере фильтрации спама
2.2 Анализ нарушения спамом безопасности информации.
2.3 Разработка архитектуры системы фильтрации спамсообщений
2.4 Разработка алгоритма заполнения КЗ системы фильтрации
2.5 Разработка алгоритма фильтрации документа
Выводы по второй главе.
ГЛАВА 3. РАЗРАБОТКА АЛГОРИТМЫ КЛАССИФИКАЦИИ СООБЩЕНИЙ НА ОСНОВЕ АГЕНТАКЛАССИФИКАТОРА.
3.1 Постановка задача представления исходного сообщения в виде семантического графа
3.2 Разработка модели сообщения на основе упрощенного семантического графа
3.3 Разработка статистической семантической модели сообщений.
3.4 Решение задачи обоснования применения линейной ассоциативной сети
3.5 Разработка нейросстевого классификатора
Выводы по третьей главе
ГЛАВА 4. РЕАЛИЗАЦИИ СИСТЕМЫ БОРЬБЫ СО СПАМОМ С ПОМОЩЬЮ МНОГОАГЕНТНОЙ ТЕХНОЛОГИИ.
4.1 Этапы проектирования многоагентной системы борьбы со спамом
4.2 Архитектура многоагентной системы борьбы со спамом.
4.3 Сценарии работы, функции и роли агентов системы
4.4 Обеспечение общения агентов
4.5 Архитектура отдельного агента
4.6 Программная реализация прототипа системы
Выводы по четвертой главе.
ЗАКЛЮЧЕНИЕ
ЛИТЕРАТУРА


Результаты диссертационной работы отражены в публикациях: в 9 научных статьях, в том числе 1 статья в рецензируемом журнале из списка периодических изданий, рекомендованных ВАК, в 7 тезисах докладов в материалах меж- * дународных и российских конференций. Диссертационная работа состоит из введения, четырех глав, заключения, приложений, библиографического списка и изложена на 5 страницах машинописного текста. Библиографический список включает 8 наименований литературы. Во введении обосновывается актуальность темы исследований в области повышения защищенности информации, получаемой, хранящейся, обрабатываемой и передаваемой в системах электронной почты. Формулируется цель работы и решаемые в ней задачи, обсуждается научная новизна и практическая ценность . В первой главе выполнен анализ различных видов спама с точки зрения их угроз защищенности информации, а также рассмотрены достоинства и недостатки известных подходов к противодействию этим угрозам. ФС. Во второй главе рассматривается задача разработки концепции построения автоматизированной иерархической системы противодействия вредоносному воздействию спам-рассылок на информацию, обрабатываемую в системах электронной почты, заключающаяся в многоуровневой ФС с использование БЗ, различных по полноте и достоверности. Выполнен анализ основных потоков информации в системе обработки сообщений. Проанализировано влияние спама на доступность информации и на се целостности. Выполнен сравнительный анализ достоинств и недостатков спам-фильтров, выполняющих централ изованну ю и распределенную фильтрацию. Рассмотрены три основных возможных способа формирования БЗ полезных сообщений и спама для фильтров, осуществляющих централизованную фильтрацию. В третьей главе рассматривается решение задачи разработки алгоритма классификации входного и выходного потока электронной корреспонденции на основе применения парадигмы обучаемых нейронных сегей. С учетом специфики задачи ФЭС, предлагается в качестве упрощенной модели текстового фрагмента использовать представление минимальной семантической единицы - предложения, в виде семантического 1рафа. Данная модель позволяет быстро построить простую структуру, частично отражающую семантику текстового сообщения. В качестве классификатора предлагается использовать линейный нейросе-тсвой ассоциатор, элементы входного вектора которого составлены из элементов семантической матрицы фильтруемого сообщения. Обучение ассоциатора выполняется на основе правила обучения Хебба. Архитектура разработанной системы многоуровневой ФС позволяет реализовать способность системы к самообучению. В четвертой главе описывается реализация многоуровневой системы борьбы со спамом на основе многоагентного подхода. Предлагаемая система борьбы со спамом является распределенной, каждый системный компонент, управляющий почтовыми фильтрами, имеет лишь информацию, необходимую для решения задачи, и может влиять на решение задачи только на своем участке. Это обусловлено спецификой сложной, гетерогенной, распределенной в пространстве и непостоянной по структуре системы, которой является информационная система современного предприятия. Ключевым моментом, определяющим выбор многоагентной технологии, является необходимость обеспечения автономности системы ФС. Более того, изменение структуры информационной системы предприятия, добавление или удаление какой-либо пользовательской рабочей станции или даже сервера отдельного отдела, при использовании многоагентной технологии позволяет учитывать эти изменения. Также это позволяет повысить эффективность работы администратора сети. Разработанная многоагентная система ФС состоит из трех уровней: верхнего, промежуточного и нижнего. На верхнем уровне располагается основной в организации почтовый сервер, на промежуточном уровне находятся почтовые сервера отделов, нижний уровень занимают почтовые клиенты, установленные на рабочих станциях пользователей. Роли агентов зависят от места, занимаемого ими в этой иерархии. В разные моменты времени один и тот же агент может исполнять различные роли, в зависимости от сложившийся ситуации и архитектуры локальной вычислительной сети. В заключении приводятся основные научные результаты, полученные в ходе выполненных исследований, а также представлены выводы но работе.