Диссертация (Методы прогнозирования распространения и защиты от информационных угроз в социальных сетях на основе случайных ветвящихся процессов), страница 9

Для получения более точной оценкираспространения необходимо ввести поправочный понижающийкоэффициент,определяющийсянаосновестатистики,экспериментов и соответствующий интенсивности взаимодействиятой или иной социальной группы. Рекомендуется проводитьвычисления согласно разработанной методике применения моделираспространения информационных угроз глобального охвата «откаждого - каждому» [3.1.3].4. При необходимости можно рассчитать потенциальный ущерб.

ПодставитькоэффициентстоимостипредполагаемогоущербаS(вводитсяаналитиками в зависимости от конкретной ситуации) в соответствующуюформулу.Взависимостираспространенияотвоспользоватьсяопределенногоранеесоответствующеймеханизмаметодикойиподставить коэффициент стоимости предполагаемого ущерба S (вводитсяаналитиками в зависимости от конкретной ситуации) в соответствующуюформулу:72а. «Точка-точка».Подставитькоэффициентстоимостипредполагаемого ущерба S (вводится аналитиками в зависимости отконкретнойситуации)вформулу(3.1.1.1).Рекомендуетсяпроводить вычисления согласно разработанной методике оценкирисков распространения деструктивной информации в социальнойсети на основе модели «точка-точка» [3.1.1.1].б.

«Отодного-каждому».Подставитькоэффициентстоимостипредполагаемого ущерба S (вводится аналитиками в зависимости отконкретнойситуации)вформулу(3.1.2.1).Рекомендуетсяпроводить вычисления согласно разработанной методике оценкирисков распространения деструктивной информации в социальнойсети на основе модели «от одного-каждому» [3.1.2.1].в. «От каждого-каждому». Подставить коэффициент стоимостипредполагаемого ущерба S (вводится аналитиками в зависимости отконкретнойситуации)вформулу(3.1.3.1).Рекомендуетсяпроводить вычисления согласно разработанной методике оценкирисков распространения деструктивной информации в социальнойсети на основе модели «от каждого - каждому» [3.1.3.1].5.

Определение общего числа возможных конфигураций информационныхпотоков для каждого канала связи на данной структуре, исключить теконфигурации, которые невозможны. Необходимые расчетные данныемогут быть получены с коммутационных узлов с помощью протоколаSNMP [33]. Пусть N – множество возможных топологий, а j – канал связи,тогда: = �1 , 2 , … , �.Далее необходимо определить интенсивность информационных потоков iдля каждого канала связи j: = � (Мбит/с) ,=173где – интенсивность i информационного потока на j канале, а z –количество информационных воздействий между пользователями исоциальной сетью.Интенсивность информационного потока – этоскорость передачи данных, количество событий, которые протекают наинтервале времени, в течение которого данные события возникают.

Дляопределения количества взаимосвязей между пользователями необходимовыполнить проверку – выделить те ip-адреса, которые относятся к даннойсоциальной сети. Для выявления критических конфигураций множество Nранжируетсяэкспертным путем в зависимостиот соотношенияинтенсивности информационных потоков и пропускной способностиканалов связи. Таким образом, сетевые топологии могут быть расставленыпо приоритетам.6. Осуществление блокировки информационной топологии:а. В случае, если в архитектуре социальной сети используетсяцентрализованное решение и необходимо заблокировать всюсоциальную сеть, достаточно заблокировать центральный узел(сервер).б.

В случае, если социальная сеть является частично или полностьюдецентрализованной, или необходимо заблокировать сетевыетопологии только в определенных регионах – осуществитьблокировку всех выявленных критических конфигураций, при этомнеобходимо обеспечить функционирование критически важныхобъектов за счет использования масок туннелирования передачиданных в сети Интернет.

Критически важными объектамисчитаютсяобъекты,нарушениеилипрекращениефункционирования которого приведет к потере управленияэкономикойФедерацииРоссийскойилиФедерации,субъектаадминистративно-территориальнойРоссийскойединицысубъекта Российской Федерации, ее необратимому негативному74изменению(разрушению)либосущественномуснижениюбезопасности жизнедеятельности населения [34].Алгоритмизация данного метода защиты от информационных угроз всоциальных сетях на основе реконфигурирования информационных потоковпредставлена на рисунке 34.Таким образом, распространение информации через данные узлы илипрекратилось, или существенно замедлилось, или проходит через какую-либоконтролируемую зону, где можно или полностью прекратить передачу данных, илиначать захват и анализ трафика.75Определение типа информационнокоммуникативной структуры социальной сетиНетЦентрализованнаясоциальная сеть?Т-образное подключение к каналамсвязи между ИнтернетпровайдерамиПользователи – Провайдер –Межсетевой коммутатор –Провайдер – ПользователиДаТ-образное подключение к каналусвязи между сервером и ИнтернетпровайдеромПользователь – Провайдер –Межсетевой коммутатор – СерверЗахват и анализ сетевого трафика, сбор статистических данных.Найти число n восприимчивых-пользователей и число h -распространителейОпределение механизма распространения деструктивных«Точка-точка»Вычисления по формуле:«От каждого-каждому»Вычисления по формуле:«От одного-каждому»Вычисления по формуле:76НетДаРассчитатьущерб?Вычисления по формулеПоиск множества возможных топологий N: = {1 , 2 , … , }, где j – канал связиОпределение интенсивности информационных потоков i для каждогоканала связи j: = � (Мбит/с) ,=1где – интенсивность i информационного потока на j каналеРанжирование сетевых топологий по приоритетамНетДаЦентрализованнаясоциальная сеть?НетЗаблокироватьвсю соцсеть?ДаБлокировка выявленныхкритических конфигурацийБлокировка центрального узла(сервера социальной сети)Обеспечение функционированиякритически важных объектов засчет использования масоктуннелирования передачи данных всети ИнтернетРисунок 34 – Схема алгоритмизации метода защиты от информационных угроз всоциальных сетях на основе реконфигурирования информационных потоков77ВыводыВ данной главе были рассмотрены несколько примеров возможногоприменения разработанных математических моделей.

Разработанный методпрогнозирования распространения информационных угроз в социальных сетяхвключает в себя математические модели случайных ветвящихся процессов сучетом механизмов распространения деструктивных данных в социальной сети иметодику применения разработанных моделей.Из проведенного исследования, можно сделать вывод, что по заданнойструктуре социальной сети, типовым алгоритмам социального взаимодействия,статистике охвата тех или иных профильных групп пользователей социальнойсети, с помощью разработанных методик применения математических моделейможет быть найдено распределение вероятностей распространения деструктивнойинформациивсоциальнойсети,котороеобеспечиваетвозможностьпрогнозирования охвата данной информацией различных социальных групп.На основе проведенного математического моделирования было выявлено,что марковский процесс распространения информационных угроз в социальныхсетях, а также его ограничения – ординарность, стационарность и отсутствиепоследействия в достаточной степени соответствует реальной динамикераспространения деструктивных данных.На основе разработанного метода защиты от информационных угроз всоциальныхсетяхмогутбытьполученырекомендациипоблокировкеинформационных потоков, которые могут быть использованы при построениисистемы защиты от деструктивных данных.Таким образом, можно сделать вывод, что использование разработанногометода защиты от информационных угроз в социальных сетях позволяет илиполностью прекратить распространение деструктивных данных, или существеннозамедлить процесс их распространения, а также установить контролируемые зоны,с помощью которых можно начать захват и анализ трафика или полностью78прекратить передачу данных, не нарушая при этом функционирование критическиважных объектов.79Глава 4.

Разработка прикладных рекомендаций по обеспечениюинформационной безопасности при распространении деструктивнойинформации в социальных сетяхЛюбая трагедия порождает волнообразный процесс дезинформации, прикоторомфейковая,деструктивнаяинформациямножитсяимгновеннораспространяется по социальным сетям. Так, 25 марта 2018 года в ТРЦ "Зимняявишня" в городе Кемерово произошел пожар.

В социальных сетях мгновеннораспространялась фейковая информация о том, что жертв пожара в несколько разбольше, или что при тушении погибли пожарные. Эту информацию позжеопровергли официальные лица и СМИ, и выяснилось, что у этих данных былвполне конкретный источник – интернет-провокатор, однако на заявленияуполномоченных органов и опровержения фейков потребовалось несколько часов,за которые удалось спровоцировать некоторых жителей города – началасьантиправительственная агитация и стали множится призывы к экстремистскимдействиям. В данной ситуации, лучшим решением было бы оценить скорость истепень распространения деструктивной информации, и, в зависимости отполученного прогноза, выработать наиболее подходящее решение, например,заблокировать определенный сегмент социальной сети.4.1 Ситуационная модель распространения деструктивных данных всоциальной сети «ВКонтакте» на примере трагедии в г.