0732-1-opreview (Методы прогнозирования распространения и защиты от информационных угроз в социальных сетях на основе случайных ветвящихся процессов)

отзыв ОФицилльного оппонкнтА доктора технических наук, профессора, заместителя генерального директора АО «ВНИИЖТ» Ададурова Сергея Евгеньевича на диссертацию Фальконе Ярослава Игоревича «Методы прогнозирования распространения и защиты от информационных угроз в социальных сетях на основе случайных ветвящихся процессов», представленную на соискание ученой степени кандидата технических наук по специальности 05.13.19 — «Методы и системы защиты информации, информационная безопасность» Актуальность темы исследования В настоящее время существует несколько различных методов моделирования процесса распространения информационных угроз, основанные на использовании эпидемических математических моделей.

Однако динамика распространения вирусов не соответствует реальной динамике распространения информационных угроз в социальных сетях, т.к. в данных моделях не учитываются особенности механизмов передачи деструктивных данных. Точность такого прогноза не позволяет уполномоченным органам выработать лучшее решение по блокировке информационных ресурсов. Также известны различные программные комплексы, проводящие поиск и анализ информации, однако, данные системы не включают в себя математические модели и не позволяют ответить на вопрос скорости распространения деструктивных данных.

В связи с этим возникает необходимость в разработке новых математических моделей с учетом особенностей распространения информационных угроз в социальных сетях. Указанные недостатки существующих математических моделей и программных комплексов обеспечивают актуальность темы диссертационного исследования. Таким образом, диссертационная работа Фальконе Я.И., посвященная разработке методов прогнозирования распространения и защиты от информационных угроз в социальных сетях на основе случайных ветвящихся процессов выполнена на актуальную тему и представляет большой практический интерес. Степень обоснованности полученных результатов, научных положения, выводов и рекомендаций, сформулированных в диссертации В ходе решения актуальной научной задачи автором получены следующие новые научные результаты: 1.

Систематизация информационных угроз в социальных сетях на основе морфологического подхода для выделения основных характеристик информационных угроз, направленных на нанесение ущерба информационной безопасности; 2. Метод прогнозирования распространения информационных угроз в социальных сетях, основанный на математических моделях, и методика их применения; 3. Метод защиты от информационных угроз в социальных сетях на основе реконфигурации информационных потоков; 4. Методика по оценке рисков распространения деструктивных данных в социальной сети, блокировке информационных ресурсов, распространяющих деструктивной информацию. Достоверность и обоснованность полученных научных результатов, положений, выводов н предлагаемых рекомендаций обеспечиваются корректностью и последовательностью использования апробированного математического аппарата, логической непротиворечивостью рассуждений, соответствием результатов теоретических исследований и данных, полученных в ходе экспериментальных исследований.

Теоретическая значимость диссертационной работы состоит в предложении новых методов прогнозирования распространения и защиты от информационных угроз в социальных сетях в условиях ограниченных исходных данных. Практическая значимость выполненной диссертационной работы заключается в том, что разработанные методы и модели доведены до практического применения, прикладных методик и рекомендаций, которые могут непосредственно применяться для решения задач защиты пользователей от информационных угроз.

Научная новизна заключается в разработке методов прогнозирования распространения и защиты от информационных угроз, отличающихся от известных, включением в себя моделей на основе случайных ветвящихся процессов и реконфигурации информационных потоков с учетом интенсивности передачи данных. Представлены новые математические модели, позволяющие повысить оперативность и диапазон прогнозирования. Предложенные в диссертации методы прогнозирования и защиты от информационных угроз в социальных сетях полностью отвечает всем требования и п.

9 Постановления Правительства РФ от 24.09.2013 № 842 «О порядке присуждения ученых степеней», п. 5 и п. 10 паспорта специальности ВАК по специальности 05.13.19 — «Методы и системы защиты информации, информационная безопасность». К несомненным достоинствам следует отнести широкое освещение результатов диссертационного исследования: соискателем опубликовано 8 публикаций, из них — 1 статья в издании, индексируемом Ясорпз, 5 публикаций в изданиях из «Перечня рецензируемых научных изданий, в которых должны быть опубликованы основные научные результаты диссертаций на соискание ученой степени кандидата наук, на соискание ученой степени доктора наук», научные результаты были также представлены на 6 всероссийских научных мероприятиях.

Оценка содержания диссертации, ее завершенность Работа хорошо оформлена, написана грамотно, на высоком научном уровне, а также обладает композиционным единством. Текст диссертационной работы изложен систематично и последовательно; в оглавлении отразилась логическая структура работы, обусловленная поставленной целью и задачами, сформулированными для ее достижения. Автореферат в полной мере отражает содержание диссертации.

Все результаты, выносимые на защиту, опубликованы, в том числе основные результаты — в журналах из «Перечня рецензируемых научных изданий, в которых должны быть опубликованы основные научные результаты диссертаций на соискание ученой степени кандидата наук, на соискание ученой степени доктора наук», а также в изданиях, представленных на платформах цитирования ЖоЯ/ЛЕСОРУБ. Вместе с тем, при анализе работы были выявлены следующие недостатки: 1.

Предложенные модели имеют ограничения, связанные с максимальным значением количества анализируемых узлов, что вызывает необходимость поиска более адекватных методов анализа распространения информации в сетевых системах. 2.

Недостаточно подробно описаны способы блокировки вредоносного трафика в различных типах социальных сетей. 3. Было бы целесообразно привести в диссертации доказательство корректной работы пакета Майсас1 на известных примерах. Однако указанные выше недостатки носят частный характер, не оказывают существенного влияния на общую положительную оценку работы, и не снижают достоверности и значимости итогов диссертационного исследования. Заключение На основе изложенного выше заключаю: 1. В целом диссертация Фальконе Ярослава Игоревича представляет собой законченную научно-квалификационную работу, в которой содержится новое решение научной задачи повышения эффективности защиты информации за счет реконфигурации информационных потоков на основе анализа распространения информационных угроз в социальной сети. 2.

Диссертационная работа является единолично написанной научно- квалификационной работой, содержит совокупность положений, Заместитель генерального директора АО «Научно исследовательский институт железнодорожного транспорта» («ВНИИЖТ»), Москва, Российская Федерация, доктор технических наук, проф г. Москва 129626, 3-я Мытищинская ул., дом моб.

8(903) 783256, та(1: Ададуров Сергей Евгеньевич «08» ноября 2018 года «Личную подпись доктора технических наук профессора Ададурова Сергея Евгеньевича заверяю». Заместитель генерального директора АО «В по управлению персоналом и социальным во рович выносимых на защиты, и свидетельствует о личном существенном вкладе автора в развитие области информационной безопасности. 3.

Содержание автореферата отражает содержание диссертации и позволяет составить целостное представление о проделанной работе и основных результатах, полученных в ходе исследований. Материалы диссертации изложены достаточно грамотно, логически последовательно и представлены в лаконичной форме. 4. Диссертационная работа «Методы прогнозирования распространения и защиты от информационных угроз в социальных сетях на основе случайных ветвящихся процессов» отвечает всем критериям, указанным в действующем «Положении о присуждении ученых степеней», утвержденным Постановлением Правительства РФ № 842 от 24.09.2013 (ред. От 28.08.2017), предъявляемым в отношении кандидатских диссертации (в т.ч. указанным в п.9, абз.2), а ее автор— Фальконе Ярослав Игоревич заслуживает присуждения ученой степени кандидата технических наук по специальности 05.13.19 — «Методы и системы защиты информации, информационная безопасность».

.