No abstract

У статті представлено огляд сучасного стану кібернетичного простору в контексті зростання випадків кіберзлочинності (масштабних кібернетичних атак, що набули широкого розголосу в Україні та світі). Наведено порівняльний аналіз основних існуючих програмних рішень запобігання вторгненням в інформаційно-телекомунікаційні мережі, які відкриті на основі загальнодоступних ліцензій. Наведено характеристики основних методів виявлення атак (вторгнень) та виділено їхні основні недоліки: відсутність адаптивності, стійкості та верифікованості, високий рівень помилкових спрацьовувань та пропусків кібернетичних атак, слабкі можливості щодо виявлення нових атак, відсутність можливості визначення атаки на її початкових етапах, практична відсутність можливості ідентифікації атакуючого й визначення цілі атаки, складність виявлення вторгнень у режимі реального часу, значне завантаження системи та слабка інтерпретація поточної ситуації. Запропоновано перспективні шляхи їх усунення, які ґрунтуються на застосуванні гібридних інтелектуальних систем запобігання вторгненням, в основу яких покладено методи інженерії знань, математичний апарат теорії нечітких множин та нечіткого логічного виводу, а також методи та технології інтелектуального аналізу даних. Отримані результати завдяки цьому можна розглядаються як підґрунтя для реалізації нових механізмів ідентифікації кібернетичних атак та застосування їх під час реалізації систем виявлення вторгнень наступного покоління з метою реагування на раніше невідомі типи кібернетичних атак. Це дозволить підвищити оперативність та обґрунтованість рішень, які приймає адміністратор безпеки інформаційно-телекомунікаційних систем та мереж в режимі реального часу під час виявлення та запобігання кібернетичним атакам. Ключові слова: кібернетичний простір, інформаційно-телекомунікаційна мережа, кібернетична безпека, кібернетична атака, система запобігання вторгненням, нечіткі множини, інтелектуальний аналіз даних. information and telecommunication systems and networks in real time during the detection and prevention of cybernetic attacks..

The article addresses the current scientific task of regularizing the feature space of the biometric model of the keyboard handwriting of users of military information systems in order to increase the effectiveness of the user authentication procedure by access control and demarcation systems. The setting of this scientific task is due to the presence of the following shortcomings of the existing biometric models of users' keyboard handwriting: when the number of users in the system increases, the complexity of their classification increases; the complexity of formalizing the uniqueness of users; the implementation of determining the fact of replacing an already authorized user is too complex; the feature space of the existing biometric models is insignificant due to the limitation of the set of properties of the modern keyboard, which negatively affects the accuracy of the authentication procedure. A biometric model of keyboard handwriting was chosen, the feature of which is the formalization of the uniqueness of the user of the information system on the basis of the detection of the regularities of the keyboard handwriting by fuzzy rules. An improved method of regularization of the feature space of the biometric model of keyboard handwriting of users of military information systems is proposed. The essence of the proposed method, which distinguishes it from the existing ones, is that the increase in the set of features of the biometric model is achieved by adding to it discovered hidden facts from the set of own features based on factor analysis with the highest rate of their variability. The application of the proposed method allows solving the problem of non-linear separability of the n-dimensional feature space of the biometric model of keyboard handwriting, which in turn allows to increase the accuracy and reliability of the authentication procedure by control systems and access demarcation of military information systems.