- •Г.А. Остапенко, л.В. Паринова, в.И. Белоножкин, и.Л. Батаронов, к.В. Симонов информационные риски в социальных сетях
- •Содержание
- •Введение
- •1. Социальные информационные сети как объект защиты и инструмент информационного противоборства
- •Понятие социальной информационной сети и её специфика
- •Классификация социальных информационных сетей
- •Социальные сети
- •Структура социальных информационных сетей
- •Связи между пользователями сис
- •1.4 Свойства социальных информационных сетей
- •Информационная безопасность в социальных информационных сетях
- •Угроза заражения вредоносным программным обеспечением компьютеров пользователей социальных информационных сетей
- •1.7 Проблемы социальных информационных сетей
- •2. Модели заражения компьютеров пользователей социальных информационных сетей
- •2.1 Модель эпидемии si
- •2.2 Модели просачивания и заражения
- •2.3 Модель распространения эпидемии, адаптированная к социальным информационным сетям
- •2.4 Марковские ветвящиеся процессы (вероятность заражения компьютера пользователя социальной информационной сети)
- •2.5 Математическая модель процесса заражения компьютеров пользователей социальных информационных сетей на основе теории случайных графов
- •2.6 Математическая модель распространения вредоносного программного обеспечения в социальных информационных сетях на основе теории цепей Маркова
- •2.7 Основные положения классической схемы размещения и её применение в социальных информационных сетях
- •3. Модели информационно-психологических воздействий на пользователей социальных информационных сетей
- •3.1 Опасность информационно-психологических воздействий на пользователей социальных информационных сетей
- •3.1.1 Основные технологии информационно-психологического воздействия в социальных информационных сетях
- •3.1.2 Методы информационно-психологического воздействия в социальных информационных сетях
- •3.1.3 Информирование, как часть процесса информационно-психологического воздействия в социальных информационных сетях
- •3.2 Вероятностные модели информационно-психологического воздействия на пользователей социальных информационных сетей
- •3.3 Риск-модели информационно-психологических воздействий на пользователей социальных информационных сетей
- •3.4 Риск-анализ информационно-психологических воздействий на пользователей социальных информационных сетей, осуществляемых несколькими группами злоумышленников
- •Заключение
- •Приложение 1 Расчет среднего ущерба от ипв на пользователей сис
- •Список литературы
Классификация социальных информационных сетей
Социальные сети
по
типу
по
открытости информации
по
географическому охвату
по
уровню развития
Открытые
(FaceBook)
Для
поиска людей (Одноклассники, ВКонтакте)
Web
0.0
Мир
(MySpace)
Web
1.0
Страна
(Connect.com.ua)
Смешанные
(ПРО2)
Web
2.0
Для
развлечения (Одноклассники, ВКонтакте)
Закрытые
(PlayboyU.
com)
Web
3.0
Регион
Web
4.0
Для
сбора новостей (news2.ru)
Для
работы и бизнеса (МойКруг)
Для
сбора закладок (БобрДобр)
Для
видео (YouTube)
Для
аудио (Last.fm)
Для
фото (FiXX.RU)
Нишевые
социальные сети (Хабрахабр, drugme, geni и
др.)
Рис. 1.1. Классификация социальных сетей
Вопрос о классификации социальных сетей - сложный и неоднозначный. В связи с тем, что в настоящее время в мире не существует общепринятой классификации социальных сетей, можно предложить условную классификацию, т.е. (рис. 1.1) где также представлены конкретные примеры СИС.
Самая интересная классификация социальных сетей – это по типу, тут есть много разных проектов с разным типом контента и для разных целей, каждый из которых занял свою нишу. Если проанализировать данную классификацию, не сложно прийти к выводу, что сейчас социализированы уже все основные тематики в сети, независимо от типа контента, бурное развитие продолжается только в отдельных нишах, в которых активно появляются тематические социальные сети. Последняя группа в классификации «тематических» сетей скрывает в себе огромное количество сообществ, каждое из которых основывается на тематическом контенте и общении [71].
Второй тип классификации показывает, на сколько сети доступны. Сейчас подавляющее большинство сетей полностью открыты для внешнего мира, за что их активно критикуют пользователи, но с другой стороны им это очень выгодно. Некоторые проекты не нацелены на публичность из-за своей бизнес-модели, поэтому они изначально создавались закрытыми. Смешанные сети обычно развиваются плохо: их задача часто набрать максимум популярности, как и у открытых, однако, пользователи не привыкли к барьерам, и поэтому неохотно становятся участниками сетей данного типа [71].
Третий тип - по уровню развития, в котором социальные сети можно поделить на:
Web 0.0 («фонетический» web, 1980-1990 гг.): доинтернетовские сети включали либо линейные двухточечные системы коммуникаций, либо квазипочтовые сети типа usenet, biznet, fidonet. Это были первые поиски и попытки объединения информационных сетей в действительно глобальную сеть [133].
Web 1.0 («морфологический» web, 1990-2000 гг.): если в доинтернетовскую эпоху, осуществлялась лишь двухточечная линейная связь, то с приходом Web (информационной Паутины) образовалась сетевая морфология, позволяющая осуществлять пользователю беспрепятственный “серфинг” по информационным просторам, получая любую информацию, накопленную в ресурсах сети Web 1.0. Этот период развития Паутины характеризуется созданием статичных сайтов с HTML-гипертекстовыми связями, пассивной передачей информации с серверов клиенту, однонаправленным характером потоков информации: поток ручного сбора информации от создателей ресурсов к серверу и поток пассивной раздачи информации с сервера клиентам. Это период возникновения и бурного развития электронных библиотек, информационных каталогов Интернет [12, 133].
Web 2.0 («синтаксический» web, 2001-2010 гг.): интерактивная "синтаксическая" паутина, когда получили массовое распространение диалоговые системы ресурс – пользователь, клиент – сервер. Это сервис-ориентированный Web, в котором развился интерактивный информационный процесс между пользователем и сервером, поисковики и электронная коммерция. Генерация информационного потока была отдана в руки самих пользователей, а владельцы сайтов в основном ограничились созданием и поддержанием инфраструктуры. Информационно-поисковые системы - их гипер-серверы, роботы и пользовательские интерфейсы стали ядром Паутины. Их алгоритмы поиска, сортировки, ранжирования и интерфейса были основаны на частотно-синтаксическом анализе информации. Роботы поисковых систем являются активными разведчиками и пассивными модераторами сети за счет первичного индексирования информации [12, 63].
Web 3.0 («семантический» web, 2011-2020 гг.): семантическая Паутина (Semantic Web), когда массовое распространение начали получать межсерверные отношения, стала возникать реляционная структура Паутины на базе автоматизированных информационных процессов между серверами [133].
Это становится возможным благодаря внедрению семантических инструментов: от семантической разметки текста ресурсов до интеллектуальных алгоритмов, понимающих смысл человеческих фраз [51, 133].
Возникли сетевые, "облачные" вычисления, забирающие управление частнымиинформационными ресурсами внутрь гипер-серверов Паутины [12, 133].
Технологии создания веб-приложений стали настолько изощренными, что планка для пользователей и создателей информационных ресурсов снизилась почти до нуля, не требуя от них никаких знаний в области информационных технологий [12, 17, 133].
Сами сетевые технологии поднимаются до уровня автоматически функционирующих сетевых on-line приложений: интерфейсов создания ресурсов, семантических трансляторов, новостных обменников, поисковых анализаторов и автоматических формирователей целевых информационных баз [12, 133].
Кроме внутренних межсерверных интерфейсов появляются «нечеловеческие» интерфейсы с физическим миром: автоматический сбор мультимедийной информации, робот-программный анализ информации внешнего мира, поглощение этой информации гипер-серверами Паутины. Роботы переходят в стадию активной модерации контента, цензоров, определяющих что можно публиковать в Web 3.0, а что – нельзя [133].
Web 3.0 превращается систему слежки за пользователями, фиксирования их интересов, предпочтений и привычек и затем использования этой информации, сведенной в единую глобальную базу данных, для навязывания каждому заточенной под него всевозможной коммерческой рекламы, навязываемых услуг и образа жизни [12, 133].
Описательные механизмы семантической Паутины уже (конец 2011) разработаны (RDF, DAML, OIL, OWL), однако на этапе интеллектуальной обработки и вывода информации проблемы еще не решены [133].
Web 4.0 («прагматический» web, 2021-2030 гг.): прагматическая Паутина (Pragmatic Web), когда массовое распространение получат управляющие отношения с пользователями, возникнет объектно-реляционная управляющая структура Паутины на базе автоматизированных производств, финансовых органов, правительств и других информационных систем [12, 133].
В этот период человек потеряет контроль над развитием общества и техники. Управляющие функции переходят к гипер-серверам Интернет, которые будут играть роль глобального мозга и мирового правительства, а всесторонне развитая к этому времени сеть слежения и управления в рамках Интернет станет своеобразной нервной системой техно-человеческого симбиоза в переходный период к т.н. Технозою [133].
Последний тип - по географическому охвату - самая простая и очевидная: сначала появились мировые гиганты, которые стирали физические границы, чуть позже начали развиваться сети в отдельных регионах, часто копируя полностью или частично мировых гигантов, но с уклоном на свой регион. С развитием Интернета постепенно стали появляться сети даже по отдельным городам. Также стоит вспомнить сети, которые привязываются не к региону, а к организации, например, социальные сети корпораций или политических партий [71].
Социальные сети региона являются неотъемлемой частью регионального информационного пространства. Определим региональное информационное пространство, как совокупность региональных информационных ресурсов и региональной информационной инфраструктуры, позволяющую на основе единых принципов и по общим правилам обеспечивать безопасное информационное взаимодействие администрации, организаций и граждан при их равнодоступности к открытым информационным ресурсам, а также максимально полное удовлетворение их информационных потребностей на всей территории государства при сохранении баланса интересов на вхождение в мировое информационное пространство и обеспечение национального информационного суверенитета [61].
И далее будем вести речь о региональном информационном пространство, на примере Интернет пространства Воронежской области, структурная схема которого представлена на схеме 1.1:
Схема 1.1 – Составляющие регионального информационного пространства в Интернет
Интернет пространство Воронежской области представлено с одной стороны коммерческими Интернет-ресурсами (средствами массовой информации в Интернет, «торрентами», форумами, социальными сетями), а с другой стороны государственными ресурсами (сайты, предоставляющие информацию об органе власти, перспективной системой электронное «Черноземье»).
