kaz44Вестник Университета Шакарима. Серия технические наукиBulletin of Shakarim University. Technical Sciences2788-79953006-0524«Шәкәрім университеті» КеАҚkaz44-103Research ArticleТЕХНИЧЕСКИЕ НАУКИРАЗРАБОТКА БАЗЫ ЗНАНИЙ ДЛЯ ЭКСПЕРТНЫХ СИСТЕМ В ЗАДАЧАХ КИБЕРБЕЗОПАСНОСТИTHE DEVELOPMENT OF A KNOWLEDGE BASE FOR EXPERT SYSTEMS IN THE TASK OF CYBERSECURITYАдилбайБ. А.AdilbayB.

магистрант

ДосжановаА. А.DoszhanovaA.

PhD, зав. кафедрой

кафедра 1Т-инжиниринга

ЛахноВ. А.LakhnoV.

д. т. н., профессор, зав. кафедрой

кафедра компьютерных систем и сетей

Киев

ШайхановаА. К.ShaikhanovaA.

Семей

Алматинский университет энергетики и связиКазахстанНациональный университет биоресурсов и природопользованияУкраинаУниверситет имени Шакарима города СемейКазахстан20202512202004(92)3339Copyright © Адилбай Б.А., Досжанова А.А., Лахно В.А., Шайханова А.К., 20202020Адилбай Б.А., Досжанова А.А., Лахно В.А., Шайханова А.К.Adilbay B., Doszhanova A., Lakhno V., Shaikhanova A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://tech.vestnik.shakarim.kz/jour/article/view/103

   В настоящее время использование сетевых возможностей и технологий становится все более прозрачным для государственной политики и безопасности. Если сегодня в мире существует стратегический баланс в области обычных вооружений и оружия массового уничтожения, вопрос баланса в киберпространстве остается открытым, и, честно говоря, вэтом вопросе почти нет баланса. Статья посвящена теме повышения эффективности систем интеллектуального распознавания аномалий и киберугроз в компьютерных системах на основе создания системы самообучающегося полевого анализа. Разработанный алгоритм формирования базы знаний для экспертной системы по кибербезопасности учитывает определенные статистические и удаленные параметры кластеризации угроз, аномалий и признаков кибератак. Дается описание программных модулей для решения проблемы формирования базы знаний для экспертных систем в области кибербезопасности.

   Currently, the use of network capabilities and technologies is becoming more transparent for public policy and security. If the world today has a strategic balance in the field of conventional weapons and weapons of mass destruction, the issue of balance in cyberspace remains open, and frankly, there is almost no balance in this matter. The article is devoted to the topic of improving the efficiency of systems for intelligent recognition of anomalies and cyber threats in computer systems based on the creation of a system of self-learning field analysis. The developed algorithm for the formation of the knowledge base for the expert system in cybersecurity takes into account certain statistical and remote parameters of clustering of threats, anomalies and signs of cyber attacks. A description of software modules is provided to solve the problem of forming a knowledge base for expert systems in cybersecurity.

кибербезопасностьраспознавание угрозбаза знанийэкспертная системаподдержка решенияалгоритм формирования базы знанийcybersecuritythreat recognitionknowledge baseexpert systemsolution supportknowledge base formation algorithmReferencesВыпасняк В. И. Кибер-угрозы автоматизированным системам управления / В. И. Выпасняк, О. В. Тиханычев, В. Р. Гахов // Вестник Академии военных наук. - 2013. - №. 1. - С. 103-109.Выпасняк В. И. Кибер-угрозы автоматизированным системам управления / В. И. Выпасняк, О. В. Тиханычев, В. Р. Гахов // Вестник Академии военных наук. - 2013. - №. 1. - С. 103-109.Евдокимов К. Н. Актуальные вопросы взаимодействия органов государственной власти, органов местного самоуправления и общественных объединений в обеспечении национальной безопасности России от современных киберугроз / К. Н. Евдокимов, П. Н. Саганов // Проблемы организации органов государственной власти и местного самоуправления: история, теория, практика и перспективы. - 2015. - С. 75-81.Евдокимов К. Н. Актуальные вопросы взаимодействия органов государственной власти, органов местного самоуправления и общественных объединений в обеспечении национальной безопасности России от современных киберугроз / К. Н. Евдокимов, П. Н. Саганов // Проблемы организации органов государственной власти и местного самоуправления: история, теория, практика и перспективы. - 2015. - С. 75-81.Невская Н. А. Цифровая безопасность экономики Великобритании: опыт регулирования и эффективность применения / Н. А. Невская // ЦИТИСЭ. - 2019. - №. 1. - С. 28-28.Невская Н. А. Цифровая безопасность экономики Великобритании: опыт регулирования и эффективность применения / Н. А. Невская // ЦИТИСЭ. - 2019. - №. 1. - С. 28-28.Ковалев А. А. Международно-правовые аспекты политики кибербезопасности некоторых европейских стран бывшего советского блока / А. А. Ковалев, А. И. Балашов // Вестник Поволжского института управления. - 2018. - Т. 18. - №. 5.- С. 105-113.Ковалев А. А. Международно-правовые аспекты политики кибербезопасности некоторых европейских стран бывшего советского блока / А. А. Ковалев, А. И. Балашов // Вестник Поволжского института управления. - 2018. - Т. 18. - №. 5.- С. 105-113.Проблемы кибербезопасности информационного общества / под ред. Д. С. Черешкина. М., 2006.Проблемы кибербезопасности информационного общества / под ред. Д. С. Черешкина. М., 2006.Словарь-справочник терминов в области кибербезопасности. М., 2014.Словарь-справочник терминов в области кибербезопасности. М., 2014.Cyber warfare and cyber terrorism / L. J. Janczewski, A. M. Colarik. N. Y., 2008.Cyber warfare and cyber terrorism / L. J. Janczewski, A. M. Colarik. N. Y., 2008.Cyberterrorism / ed. by Alan O’Day. Burlington: Aldershot Hants, 2004.Cyberterrorism / ed. by Alan O’Day. Burlington: Aldershot Hants, 2004.Newmeyer K. P. Elements of national cybersecurity strategy for developing nations / K. P. Newmeyer // National Cybersecurity Institute Journal. 2015. № 1 (3). P. 9-19.Newmeyer K. P. Elements of national cybersecurity strategy for developing nations / K. P. Newmeyer // National Cybersecurity Institute Journal. 2015. № 1 (3). P. 9-19.Толеубекова Б. Х. Борьба с преступностью в Казахстане: прогнозы и перспективы Б. Х. Толеубекова, И. В. Корзун // В сб.: Борьба с преступностью в Казахстане (вопросы теории и практики). Алматы: Гылым, 1998.Толеубекова Б. Х. Борьба с преступностью в Казахстане: прогнозы и перспективы Б. Х. Толеубекова, И. В. Корзун // В сб.: Борьба с преступностью в Казахстане (вопросы теории и практики). Алматы: Гылым, 1998.Щетилов А. А. Некоторые проблемы борьбы с киберпреступностью и кибертерроризмом / А. А. Щетилов // В сб. Информатизация и информационная безопасность правоохранительных органов. - М., Акад. Упр. МВД России, 2002.Щетилов А. А. Некоторые проблемы борьбы с киберпреступностью и кибертерроризмом / А. А. Щетилов // В сб. Информатизация и информационная безопасность правоохранительных органов. - М., Акад. Упр. МВД России, 2002.Ахметов Б. Б. Совершенствование киберзащиты информационно-коммуникационных систем транспорта путем минимизации обучающих выборок в системах обнаружения вторжений / Б. Б. Ахметов // ЗащитаАхметов Б. Б. Совершенствование киберзащиты информационно-коммуникационных систем транспорта путем минимизации обучающих выборок в системах обнаружения вторжений / Б. Б. Ахметов // Защитаинформации. - 2018. - Т. 20. - №. 1. - С. 12-17.информации. - 2018. - Т. 20. - №. 1. - С. 12-17.Лахно В. А. Моделирование работы адаптивной системы распознавания кибератак в условиях неоднородных потоков запросов в модулях e-business / В. А. Лахно, Т. А. Петренко, М. В. Пирог // Безопасность, 2016. – № 2. C. 135-142.Лахно В. А. Моделирование работы адаптивной системы распознавания кибератак в условиях неоднородных потоков запросов в модулях e-business / В. А. Лахно, Т. А. Петренко, М. В. Пирог // Безопасность, 2016. – № 2. C. 135-142.Лахно В. А. Построение адаптивной системы распознавания киберугроз на основе нечеткой кластеризации признаков / В. А. Лахно // Восточно-Европейский журнал передовых технологий. – 2016. – № 2/9 (80). С. 18-25.Лахно В. А. Построение адаптивной системы распознавания киберугроз на основе нечеткой кластеризации признаков / В. А. Лахно // Восточно-Европейский журнал передовых технологий. – 2016. – № 2/9 (80). С. 18-25.

The authors declare that there are no conflicts of interest present.