Никитин Андрей Павлович. Многоуровневая многоагентная система фильтрации спама в организации

Краткое описание

Никитин Андрей Павлович. Многоуровневая многоагентная система фильтрации спама в организации : диссертация ... кандидата технических наук : 05.13.19 / Никитин Андрей Павлович; [Место защиты: Уфим. гос. авиац.-техн. ун-т].- Уфа, 2009.- 135 с.: ил. РГБ ОД, 61 09-5/1311

Уфимский государственный авиационный технический университет
На правах рукописи
104.2 0 0.9 04448 -
НИКИТИН Андрей Павлович
МНОГОУРОВНЕВАЯ МНОГОАГЕНТНАЯ СИСТЕМА
ФИЛЬТРАЦИИ СПАМА В ОРГАНИЗАЦИИ
Специальность: 05.13.19 - Методы и системы защиты информации, информаци-
онная безопасность
Диссертация
на соискание ученой степени кандидата технических наук
Научный руководитель:
доктор технических наук, профессор
Валеев С. С.
Уфа 2009
V
ОГЛАВЛЕНИЕ
СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ 3
ВВЕДЕНИЕ 4
ГЛАВА 1. АНАЛИЗ ЗАДАЧИ АВТОМАТИЧЕСКОЙ ФИЛЬТРАЦИИ СООБЩЕНИЙ, КАК ЗАДАЧИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 11
1.1 Анализ понятия спама 11
1.2 Анализ признаков, классифицирующих спам-сообщения 12
1.3 Анализ основных угроз информационной безопасности, несущих
различными видами спам-сообщений 14
1.3.1 Анализ спам-сообщений коммерческого характера 14
1.3.2 Анализ спам-сообщений некоммерческого характера 15
1.3.3 Анализ мошеннические и фишинговые спам-сообщений 15
1.3.4 Анализ ложных спам-сообщений и цепных писем 16
1.3.5 Анализ спам-сообщений "работа Джо" 16
1.3.6 Анализ спам-сообщений, содержащих вредоносные программы 16
1.3.7 Анализ отрицательная квитанция 17
1.3.8 Анализ экономического ущерба спам-сообщений 17
1.4 Анализ основных методов борьбы со спамом 19
1.4.1 Анализ законодательных методов борьбы со спамом 19
1.4.2 анализ организационных методов борьбы со спамом 26
1.4.3 Анализ практических действий борьбы со спамом 28
1.4.4 Анализ технических методов защиты от спама 31
1.5 Концепция построения системы фильтрации спама 49
Выводы по первой главе 50
ГЛАВА 2. РАЗРАБОТКА АРХИТЕКТУРЫ ИНТЕЛЛЕКТУАЛЬНОЙ СИСТЕМЫ ФИЛЬТРАЦИИ СПАМ-СООБЩЕНИЙ 51
2.1 Рассмотрение задачи классификации электронной информации,
передаваемой по каналам связи, на примере фильтрации спама 51
2.2 Анализ нарушения спамом безопасности информации 52
2.3 Разработка архитектуры системы фильтрации спам-сообщений 55
2.4 Разработка алгоритма заполнения БЗ системы фильтрации 67
2.5 Разработка алгоритма фильтрации документа 69
Выводы по второй главе 76
ГЛАВА 3. РАЗРАБОТКА АЛГОРИТМЫ КЛАССИФИКАЦИИ СООБЩЕНИЙ НА ОСНОВЕ АГЕНТА-КЛАССИФИКАТОРА 77
3.1 Постановка задача представления исходного сообщения в виде
семантического графа 77
3.2 Разработка модели сообщения на основе упрощенного семантического графа
80
3.3 Разработка статистической семантической модели сообщений 80
3.4 Решение задачи обоснования применения линейной ассоциативной сети 81
3.5 Разработка нейросетевого классификатора 86
Выводы по третьей главе 90
ГЛАВА 4. РЕАЛИЗАЦИИ СИСТЕМЫ БОРЬБЫ СО СПАМОМ С ПОМОЩЬЮ МНОГОАГЕНТНОЙ ТЕХНОЛОГИИ 91
4.1 Этапы проектирования многоагентной системы борьбы со спамом 92
4.2 Архитектура многоагентной системы борьбы со спамом 94
4.3 Сценарии работы, функции и роли агентов системы 96
4.4 Обеспечение общения агентов 97
4.5 Архитектура отдельного агента 98
4.6 Программная реализация прототипа системы 100
Выводы по четвертой главе 104
ЗАКЛЮЧЕНИЕ 105
ЛИТЕРАТУРА 106
Приложение А 117
Приложение Б 121
Приложение В 130
Приложение Г 133

Список литературы

ЗАКЛЮЧЕНИЕ
В работе поставлена и решена задача разработки системы фильтрации спама в организации. При решении данной задачи получены следующие результа¬ты и выводы:
1. Разработана концепция построения автоматизированной иерархической сис¬темы противодействия вредоносному воздействию спам-рассылок на информа¬цию, обрабатываемую в системах электронной почты, заключающаяся в много¬уровневой фильтрации спама с использование баз знаний, различных по полноте. Реализация разработанной концепции в организации позволяет повысить точность классификации электронных сообщений на различных уровнях иерархии системы фильтрации и обеспечить целостность и доступность информации в рамках при¬нятой в организации политики безопасности.
2. Разработана иерархическая архитектура системы защиты электронной почтовой информации в классе распределенных систем обработки информации на основе многоагентного подхода, которая позволяет обеспечить масштабируемость и свойство самоорганизации для гибкой реализации политики безопасности, при¬нятой в организации.
3. Разработан эффективный алгоритм классификации электронных сооб¬щений на основе когнитивного подхода и нейросетевого классификатора, что по¬зволяет решать задачу классификации поступающих электронных сообщений на различных уровнях иерархии организации с частичным учетом семантики сооб¬щения.
4. Разработана методика проектирования многоагентной системы проти-водействия распространению спама в организации с применением однотипного нейросетевого классификатора на всех иерархических уровнях обработки инфор-мации, использование которой позволяет реализовать элементы предложенной автоматизированной системы фильтрации спама в организации в виде программ¬ных модулей. Как показали результаты моделирования функционирования разра¬ботанной системы, уровень ошибок первого и второго рода снизилось на 5-10%.