Исследования и Разработки в области защиты информации - Л.К. Бабенко, Ю.А. Брюхомицкий, О.Б. Макаревич, О.Ю. Пескова

·      В рамках госбюджетного финансирования выполняется НИР на тему «Разработка и исследование нейросетевых методов распознавания речи как интеллектуальных средств современных образовательных систем», шифр «Фонема». В рамках этой работы исследована применимость вейвлет-преобразования для обработки речевого сигнала. Показано, что данное преобразование лучше локализовано в частотно-временной области, чем традиционные методы преобразования, в частности, преобразование Фурье. На основе вейвлет-преобразования разработаны инвариантные к голосу диктора признаки. На основе созданной базы слов для голосов различных дикторов проверена инвариантность выбранных признаков. Использование данного преобразования позволяет исследовать сигнал в различных частотно-временных масштабах, а также - выделять особенности речевого сигнала и проводить его эффективную фильтрацию в заданном частотном диапазоне. Фильтры, построенные на основе вейвлет-преобразования, наилучшим образом описывают слуховое восприятие человека. Перспектива данного направления – создание высококачественной системы  распознавания речи  и использование ее в системах обработки и защиты информации. 

·      В рамках гранта РФФИ «Разработка системного программного обеспечения параллельных вычислительных систем на основе сетевых Internet/Intranet кластеров для решения задач моделирования распространения примесей и динамики интенсивных атмосферных вихрей» в 2001-2003 г. проведены работы в направлении построения многопроцессорных систем и создания алгоритмов векторно-параллельных вычислений.

·      Проведена серия работ по разработке алгоритмов и программ перевода факсимильных сообщений в текстовую форму. Использование нейросетевых алгоритмов, скрытых марковских моделей, эффективной сегментации позволило получить высокое качество распознавания (до 98% слов) и создать действующую систему распознавания, сопоставимую по качеству с коммерческими образцами. Большая часть работы выполнена по заказу организации Министерства обороны РФ.

·      По заказу Государственного научно-исследовательского испытательного института проблем технической защиты информации Государственной технической комиссии при Президенте Российской Федерации в 2003 г. выполнена НИР «Создание программных и программно-аппаратных средств обнаружения сетевых атак в информационно-телекоммуникационных системах», шифр «Мониторинг-Т». В рамках этой НИР:

-       Проведен анализ более 40 систем обнаружения сетевых атак, оценены их возможности, проанализированы используемые методы и алгоритмы, выявлены достоинства и недостатки. На основе проведенного анализа выработаны требования к перспективным системам обнаружения атак (СОА).

-       Разработаны методы и алгоритмы обнаружения информационно-технических воздействий, основанные на применении аппарата нейронных сетей, методов оценки профиля пользователя и поведения процессов.

-       Разработана электронная база сигнатур атак и алгоритмы нечеткого поиска в ней, учитывающие незначительные отклонения реальных сигнатур от описанных в базе.

-       Создан макет стенда моделирующего комплекса по выявлению и обнаружению информационно-технических атак на объекты информационной среды.

-       Разработано программное средство эмуляции сетевых атак (генератор атак), позволяющее на основе специально разработанного языка описания имитировать основные классы атак и тестировать широкий класс TCP/IP сетей.

Для разработанной СОА выбрана распределённая архитектура, которая позволяет с минимальными затратами обеспечить защиту наиболее уязвимых точек сети. Расположение базы сигнатур на сенсоре позволяет ему продолжать работу и накапливать информацию даже в случае разрыва соединения с консолью. Для защиты соединения предусмотрен модуль шифрования.