Синергия
Все книги издательства СинергияОбеспечение компьютерной безопасности узла путём его параметрической корректировки при ресурсных ограничениях
Реализация инфраструктуры современных организаций на основе информационных технологий играет важную роль в формировании и развитии сложных управленческих структур. Разнообразные задачи, которые стоят перед организациями, требуют непрерывного роста их количественных показателей эффективности в рамках повседневных задач по формированию и модернизации новых деятельностных моделей. Значимость этого приводит к необходимости анализа дальнейших возможных путей развития информационной инфраструктуры, которая при исключении из рассмотрения низкоуровневых сетевых и коммуникационных подсистем сводится к отдельным компьютерным узлам. Информационные контуры современных организаций включают в свой состав большое количество компьютерных узлов. Эти компьютерные узлы подвержены несанкционированным атакам, которые приводят к ухудшению их основных характеристик. Ухудшения влияют на экономические показатели эффективности организаций. Целью работы является разработка аналитической модели компьютерного узла и постановка оптимизационной задачи на ее основе для корректировки узловых параметров. Рассматривается подход на основе аналитического моделирования. Подход позволяет производить корректировку параметров компьютерного узла, которая может компенсировать входные несанкционированные вторжения. В основе подхода лежит использование систем массового обслуживания. Рассматривается система массового обслуживания одноканальная с буферированием. На основе ее аналитической модели строится оптимизационная задача. В результате её решения с использованием известных методов получены требуемые параметры компьютерного узла. Их установка является необходимой корректировкой для компенсации входных несанкционированных вторжений. Также рассматриваемый подход позволяет производить управление компьютерном узлом при изменении входного потока заявок. Определённое по выведенным в статье формулам значение производительности является оптимальным значением производительности компьютерного узла. Это значение может быть установлено средствами управления узлом на нём в зависимости от полученных с узловых подсистем мониторинга значений интенсивности.
Основные драйверы и тенденции развития DLP-систем в Российской Федерации
Стремительное развитие информационных технологий, внедрение новых облачных сервисов, перевод сотрудников на удалённую работу обуславливают необходимость адекватного развития систем защиты от утечки данных – Data Leak Prevention (DLP). Целью данной статьи является определение факторов, влияющих на данный процесс, и выявление основных тенденций развития DLP в РФ. Для этого проводится анализ статистики по утечкам информации, исследуются перспективы реализации новых возможностей DLP-систем на базе современных информационных технологий (BigData, IOT, искусственный интеллект и машинное обучение), рассматриваются способы и средства интеграции DLP в рамках комплексных систем защиты информации (СЗИ) в соответствии с требованиям основных нормативно-правовых и методических документов РФ в сфере информационной безопасности. Для решения указанных задач используются методы анализа, синтеза, системного анализа, формализации, сравнения и аналогий. В качестве основных драйверов развития как средств защиты информации, так и информационных технологий рассматриваются импортозамещение, цифровизация экономики, обеспечение безопасности критической информационной инфраструктуры, а также необходимость контроля автоматизированных систем, средств связи и пользователей при распределённой работе, в том числе в условиях пандемии, вызвавшей требования к ограничению личных контактов. В результате проведённого анализа определены наиболее приоритетные направления развития автоматизированных систем контроля информационных потоков: аналитика, визуализация данных, системная интеграция, поведенческий анализ угроз информационной безопасности.
Программное обеспечение для настройки протоколов верхнего уровня ad-hoc сетей
Протоколы маршрутизации беспроводных самоорганизующихся сетей (ad-hoc сетей) выполняют функции их организации, такие как определение связей и построение маршрутов между узлами. На качество работы сетей указанного вида оказывают существенное влияние выбранные параметры их протоколов. Большая часть известных протоколов предполагает, что их настройки должны быть заданы непосредственно перед вводом ad-hoc сети в эксплуатацию, после этого они будут сохраняться в течение всего времени её работы. Однако на сегодняшний день не существует единых методов подбора оптимальных параметров протоколов в практически значимых ситуациях, а введение произвольных значений параметров может привести к большому количеству отказов в работе сети. Целью проведённого исследования является повышение скорости развёртывания ad-hoc сетей связи за счёт автоматизации процедуры настройки параметров протокола, который лежит в основе организации передачи данных. Поставленная задача решена с помощью обобщённого метода определения параметров протоколов маршрутизации, основанного на эвристическом алгоритме оптимизации – методе поиска «косяком рыб» (Fish School Search, FSS). В ходе исследования представлен метод разработки программного обеспечения для оптимизации настройки протоколов верхнего уровня в ad-hoc сетях. Благодаря данному методу реализовано программное обеспечение, которое использует имитационную модель беспроводных самоорганизующихся сетей на базе сетевого симулятора OMNET++. Проведено исследование эффективности разработанного программного обеспечения для настройки параметров протокола AODV, которое подтвердило высокую эффективность предложенного подхода в практически значимых ситуациях развёртывания беспроводных сетей связи.
Динамическое программирование в прикладных задачах специального вида
В данной статье рассматриваются прикладные задачи, для решения которых ранее предлагался метод динамического программирования, разработанный Р. Беллманом в середине прошлого века. Этот метод, основанный на принципе оптимальности и вытекающих из него рекуррентных уравнениях, позволил свести решение многих сложных прикладных задач к решению последовательности более простых однотипных задач. К настоящему времени с помощью динамического программирования решены многие практически важные задачи. Однако при решении задач большой размерности, особенно при разработке систем, в которых алгоритм динамического программирования встроен в многократно повторяющийся цикл расчётов, время счёта оказывается неприемлемо велико даже с учётом мощностей современных компьютеров. Проблема повышения эффективности динамического программирования продолжает оставаться актуальной. В этом состоит цель настоящей работы. Установлено, что возможны различные реализации динамического программирования при решении одних и тех же прикладных задач. В статье анализируются возможности повышения эффективности применения динамического программирования при детальном учёте специфических особенностей прикладных задач, из которых некоторые допускают получение рекуррентных формул для вычисления оптимальной траектории на основе принципа оптимальности Р. Беллмана без перебора вариантов. Показано, что многие прикладные задачи, для решения которых предлагался метод динамического программирования с отбраковкой вариантов путей, приводящих в конкретное состояние, допускают дополнительно и отбраковку бесперспективных состояний в процессе счёта. Это резко повышает эффективность динамического программирования как с точки зрения используемого объёма памяти, так и с точки зрения времени счёта. Это утверждение основано на использовании специально разработанных экспериментальных программ для выполнения расчётов с целью оценки эффективности нового алгоритма применительно к решению практических задач как однокритериальных, так и двухкритериальных. Приводятся примеры таких задач и соответствующий алгоритм их решения.
Rubrication of text documents based on fuzzy difference relations
Одним из ключевых направлений информатизации деятельности органов государственной власти является разработка и внедрение систем автоматизированной обработки электронных обращений (заявлений, жалоб, предложений) физических и юридических лиц, поступающих на официальные веб-сайты и порталы органов власти федеральных округов, администраций областей и других территориальных образований. Важную роль при решении данной задачи играет рубрицирование, которое заключается в распределении обращений по тематическим рубрикам, определяющих направления деятельности департаментов, осуществляющих их обработку и подготовку соответствующего ответа. Результаты анализа специфических особенности таких текстовых сообщений (небольшой размер, отсутствие разметки, наличие ошибок, нестационарность тезауруса и т. п.) подтвердили невозможность применения традиционных подходов к рубрицированию и обосновали целесообразность применения методов интеллектуального анализа данных. В статье предложен новый подход к анализу и рубрицированию электронных неструктурированных текстовых документов, поступающих на официальные веб-сайты и порталы органов государственной власти. Он предполагает формирование древовидной структуры рубричного поля, основанной на нечетких отношениях различия между синтаксическими характеристиками документов. Анализ основывается на определении нечеткого соответствия этих документов по синтаксическим характеристикам со значениями центров кластеров, проводимого последовательно от корня к листьям построенного нечеткого дерева решений. Предлагаемый метод рубрицирования программно реализован и апробирован при автоматизированной обработке и анализе обращений (заявлений, жалоб и предложений) граждан, поступающих в Администрацию Смоленской области. Это позволило обеспечить оперативную и качественную актуализацию рубрик и анализ документов в условиях нестационарности состава тезауруса и значимости слов рубрик.
Создание 3D-музея музыкальных инструментов народов Северной Азии
В настоящее время не у всех появляется возможность и желание посещать музеи по каким-либо причинам. Поэтому виртуальные музеи смогут восполнить эту лакуну, так как практически каждый житель Земли имеет компактный гаджет с выходом в сеть Интернет. В результате проведённого анализа выяснилось, что 3D-музеев критически мало по сравнению с панорамными виртуальными турами. Поэтому создание 3D-музеев будет актуальным на протяжении ещё нескольких лет. В статье представлены этапы создания 3D-музея музыкальных инструментов народов Северной Азии. Приведены анализ существующих 3D-музеев, выбор 3D-редактора и среды разработки. 3D-музеи дают полную свободу визуализировать содержания музея и сделать подробный обзор музыкальных инструментов. Ещё более важной причиной выбора этой технологии является то, что на сферических панорамах могут быть искажения и недостатки при съёмке, такие как отражение фотографа на зеркальных элементах или исчезновение целого фрагмента панорамы из-за неравномерного горизонта. 3D-технологии помогут переосмыслить средства представления различных культурных объектов (музеев, библиотек, выставок и т. д.), расширить способы увековечения главных достопримечательностей городов. Для создания 3D-музея выбрана кросс-платформенная среда разработки Unity, позволяющая в будущем перенести проект в различные системные оболочки с помощью 3D API WebGL. Для создания 3D-объектов использовался Blender. После скачивания 3D-музея на веб-хостинге пользователь с современным гаджетом и текущим браузером сможет посетить музей из любого уголка мира.
Оценка программ развития систем управления эффективностью на основе модели зрелости
В настоящее время системы управления эффективностью, позволяющие ликвидировать разрыв между стратегическими планами и операционной деятельностью, крайне важны для предприятий и организаций разных отраслей. Ввиду опосредованного и неявного характера экономических выгод, получаемых в результате использования таких систем, традиционные методы инвестиционного анализа оказываются неприменимыми для оценки программ их развития. Поэтому при внедрении и использовании систем управления эффективностью требуются специальные показатели, характеризующие как издержки, связанные с реализацией программ и проектов развития, так и получаемые нефинансовые результаты. Для этого в статье предложена система показателей оценки программ развития систем управления эффективностью. Все показатели подразделяются на три группы – показатели результативности (получаемые результаты), экономичности (финансирование и использование ресурсов) и эффективности (соотношение результатов и затраченных ресурсов). При этом показатели, относящиеся к результативности программ развития, основаны на модели зрелости, позволяющей оценить уровень развития системы относительно предварительно определённых качественных пороговых уровней. На разных стадиях процесса управления используются разные типы значений показателей. В частности, целевые значения используются в качестве требований к программам развития на стадии формирования потенциальных альтернатив и их оценки. Модельные значения отражают результаты дискретно-событийного имитационного моделирования потенциальных программ с целью их сравнения и выбора одной из них для реализации. Плановые значения используются на стадии инициирования выбранной программы развития. Прогнозные значения применяются на разных этапах реализации программы развития. Наконец, фактические значения используются для характеристики последствий полностью или частично завершённой программы развития. Значимость предлагаемого методологического подхода объясняется его ролью в общем процессе развития систем управления эффективностью.
Прикладная информатика №3 (87) 2020
Журнал «Прикладная информатика» является преемником одноименного сборника, выпускавшегося с 1981 года издательством «Финансы и статистика». Журнал с 2006 года входит в состав учредителей ряда международных и всероссийских конференций, а также оказывает оргкомитетам информационную поддержку в проведении таких мероприятий. Решением Президиума Высшей аттестационной комиссии (ВАК) Министерства образования и науки РФ журнал «Прикладная информатика» вошел в Перечень ведущих рецензируемых научных журналов и изданий, в которых должны быть опубликованы основные научные результаты диссертации на соискание ученой степени доктора и кандидата наук. Тематика публикаций журнала связана с теоретическими и прикладными аспектами применения компьютерного моделирования и информационных технологий в различных областях профессиональной деятельности. Целевую аудиторию журнала составляют главным образом представители академического сообщества – аспиранты и соискатели ученых степеней и званий, а также преподаватели, студенты и руководители высшей школы, а также практикующие специалисты в области информационных технологий. Основными адресатами предложений о сотрудничестве являются вузы и научно-исследовательские организации, работающие в рамках предметной области журнала, а также IT-компании. Рубрикатор журнала охватывает различные направления научных исследований и практических разработок в данной сфере и включает следующие основные разделы: • IT-бизнес (методики проведения исследований предметной области в различных отраслях предпринимательской деятельности) • IT-менеджмент (вопросы, связанные с организацией производственного процесса) • IT в государственных программах • IT и образование • Подготовка IT-специалистов (информатика выступает как предмет изучения) • E-learning (информатика в качестве инструмента организации учебного процесса) • IT в естественных науках • Инструментальные средства (материалы с акцентом на технологию разработки программного обеспечения) • В преподавательский портфель (материалы учебно-методического характера) • Точка зрения (дискуссионные материалы) • История специальности (материалы данной рубрики будут особенно полезны для молодых специалистов) Журнал выходит 6 раз в год.
Современные технологии идентификации лица: исследование алгоритма работы и использование
Актуальность использования технологии распознавания лиц в современном мире компьютерных технологий уже ни у кого не вызывает сомнений: госструктуры и различные организации успешно используют возможности идентификации человека без пароля, что намного удобнее и существенно экономит время. Целью исследования данной темы является формирование представления о современных методах, принципах и алгоритмах технологии идентификации лиц, а также обучение студентов методам самостоятельного исследования и анализа на примере практической реализации технологии идентификации лиц с использованием программы анализа изображений Facial Recognition Test Application. Для достижения поставленной цели необходимо решить следующие задачи: обучить студентов формализации задач прикладной области, при решении которых необходимо использовать количественные и качественные оценки; сформировать у учащихся способность проведения научных экспериментов; обучить методам исследования современных задач прикладной информатики и компьютерных технологий. Результатом представленного исследования является ознакомление с методиками и алгоритмами работы технологии распознавания лиц, а также в качестве прикладного применения в учебном процессе был разработан лабораторный практикум «Технология идентификации лиц с использованием программы анализа изображений Facial Recognition Test Application», который может быть использован для проведения лабораторных занятий по дисциплине «Мультимедийные технологии» и ряда других учебных дисциплин направления компьютерных технологий.
Применение облачных СУБД при проектировании информационных систем
Актуальность рассматриваемой в статье темы состоит в решении проблем организации удалённых хранилищ данных для небольших недавно основанных предприятий, не обладающих финансовыми ресурсами для создания своей собственной информационной инфраструктуры. Цель исследования – проанализировать предлагаемые на рынке технологии облачных вычислений от различных производителей программного обеспечения и выбрать из них наиболее подходящие для конкретного предприятия. Задача состоит в анализе имеющихся на рынке систем организации облачных хранилищ данных, определении их основных характеристик, проверки соответствия их реляционной модели данных, сравнение с традиционными промышленными СУБД. Выявление преимуществ и недостатков облачных хранилищ данных. Проектирование информационной системы предприятия с использованием облачных хранилищ данных. Используемыми методами являются методы системного анализа, структурного проектирования SADT, построения реляционных моделей данных. В результате разработана методика проектирования информационной системы предприятия малого бизнеса с использованием облачных хранилищ данных от Microsoft SQL Azure. Проанализировав имеющиеся на рынке решения от различных фирм – облачных провайдеров, был сделан вывод, что наиболее эффективным решением для организации облачного хранилища данных предприятия малого и среднего бизнеса по соотношению цена – качество является решение от компании Microsoft. Microsoft SQL Azure обеспечивает как традиционный реляционный подход к обработке данных, так и NoSQL-средства, позволяющие работать с большими плохо структурированными данными. Использование продуктов от Microsoft в облаке Azure оказывается в пять раз дешевле такого же решения от компании Amazon в облаке AWS.