Academic literature on the topic 'Система виявлення зловмисного програмного забезпечення'

В статті запропоновано оцінку ефективності та достовірності розподіленої багаторівневої системи виявлення зловмисного програмного забезпечення в комп’ютерних системах локальних мереж. Проведено огляд та характеристику відомих методів виявлення зловмисного програмного забезпечення на прикладі вірусних програм, що здійснюють мутацію власного коду, а також здійснено порівняння їх достовірності виявлення із розподіленою багаторівневою системою.

В роботі проведено аналіз використання інформаційних систем (ІС) різного призначення, яке продовжує стрімко зростати. Зловмисники прагнуть отримати певні фінансові вигоди і це спонукає їх до розробки зловмисного програмного забезпечення (ЗПЗ), яке використовують проти ІС. Тому, актуальними на сьогодні завданнями є розробка спеціалізованих ІТ різного призначення, які б забезпечували можливості з захисту інформації в умовах впливів ЗПЗ та комп’ютерних атак. Результатами роботи є створення інтегрованих в апаратні та програмні компоненти ІС засобів захисту інформації ІС, які у своїй сукупності утворюють комплексну підсистему захисту інформації: сегментування мережі, виокремлення серверної частини в окрему під мережу з можливістю гнучкого налаштування політик безпеки для кожного сегмента підвищує стійкість ІС до атак ЗПЗ; застосування криптографічних засобів захисту гарантує відсутність несанкціонованого доступу до інформації в фізично неконтрольованих каналах передачі інформації, а також зменшує можливості ведення розвідки комп’ютерної мережі ІС; застосований метод запуску клієнтських АРМ з двохфакторною автентифікацією ПЗ та користувача унеможливлює підключення нелегальних програм та незареєстрованих копій штатного ПЗ; нетривіальні процедури контролю за операціями маніпулювання даними, виконання всіх операцій з даними під управлінням транзакцій гарантують цілісність та узгодженість інформації в ІС, а застосування контролю активності АРМ, гнучка дворівнева система управління наданням прав доступу до ресурсів ІС додатково зменшує вірогідність несанкціонованого доступу до інформації; автоматизована система резервного копіювання з територіальним розмежуванням місць зберігання копій та перевіркою їх робото здатності унеможливлює не відновлювану втрату інформації. Проведені експерименти підтверджують працездатність засобів захисту інформації ІС та зроблені висновки. Реакція ІС на впливи, змодельовані в обох експериментах була очікуваною і в межах встановлених часових меж. Розроблений метод забезпечення захисту інформації ІС в поєднані із організаційно-правовими заходами, використані як єдиний комплекс, дозволяє отримати технологію, застосування якої при розробці спеціалізованої ІС, гарантує високий рівень її захищеності її ресурсів від деструктивних впливів.

Педагогічна діагностика набуває особливого значення у зв’язку з особистісною організацією сучасної освіти. Становлення системи зовнішнього незалежного оцінювання сприяло інтенсивному розвитку теорії і практики педагогічних вимірювань, широкому впровадженню тестових технологій в освітній процес.Проблемам педагогічного вимірювання присвячені роботи В. С. Аванесова, Л. І. Білоусової, І. Є. Булах, О. І. Ляшенка, Т. В. Солодкої, І. В. Солухи та ін. Теорія та методика педагогічної діагностики розвинена у працях В. П. Беспалька, К. Інгенкампа, В. М. Лозової, І. Я. Лернера, О. С. Масалітіної, М. М. Скаткіна та ін. Питанням вимірювання і оцінювання навчальних досягнень учнів з інформатики присвячено роботи М. О. Войцеховької, Н. Б. Копняк, О. Г. Кузмінської, Л. М. Меджитової, Н. В. Морзе, Т. Г. Проценко, П. С. Уханя та ін.Педагогічна діагностика є невід’ємним компонентом навчального процесу. Вона дозволяє своєчасно впливати на перебіг навчання на основі систематичного отримання індивідуальних даних про результативність навчання учнів.На думку П. Є. Решетникова [1], педагогічна діагностика, перш за все, пов’язана зі збиранням, збереженням і опрацюванням інформації про об’єкти й суб’єкти, що вивчаються, та використанням її для управління педагогічними процесами.Функції педагогічної діагностики [2, 26]: а) зворотного зв’язку; б) оцінювання результативності педагогічної діяльності; в) виховна і спонукальна; г) комунікативна; д) конструктивна; е) інформаційна; ж) прогностична.Тестування є одним із методів педагогічної діагностики. Проблемам тестування присвячено праці багатьох вчених, які розглядають питання побудови та основних характеристик тестів, шкалювання тестових результатів, теорії і методики автоматизованого тестування, достовірності комп’ютерного тестування, створення тестів з інформатики, впровадження тестових технологій у навчальні заклади.Тест (від англ.) – випробування, перевірка. За визначенням В. І. Лозової та Г. В. Троцко, «у вузькому значенні тест розуміють як короткочасний, технічно просто поставлений експеримент, комплекс завдань, що відповідають змісту навчання і забезпечують виявлення ступеня оволодіння навчальним матеріалом» [3]. За В. С. Аванесовим педагогічний тест – це «…система репрезентативних паралельних завдань зростаючої складності, специфічної форми, яка дозволяє якісно та ефективно визначити рівень та структуру підготовленості учнів» [4].Аналіз науково-педагогічної літератури показав, що проблема функцій педагогічного тесту і окремих їх особливостей розглядається в роботах багатьох учених (В. С. Аванесов, С. І. Денисенко, Н. С. Михайлова, Р. І. Шевельова та ін.) Виділимо основні функції тестування:1. Діагностична функція, що дозволяє виявити пропуски в підготовці, визначити їх причини та прийняти рішення для поліпшення навчального процесу. Систематичне виявлення причин пропусків та їх видалення веде до підвищення якості підготовки.2. Прогностична функція, що дозволяє передбачити можливості учнів у засвоєнні нового матеріалу, тобто на основі отриманих результатів можна зробити висновки щодо здатності учня до засвоєння нового матеріалу.3. Виховна або мотиваційна функція полягає у формуванні та стимулюванні особових якостей.4. Навчальна функція дозволяє закріпити та поглибити знання, вміння та навички.5. Розвивальна функція полягає у розвитку пам’яті, логічного мислення, уваги та вміння застосовувати свої знання на практиці.6. Обліково-контрольна функція полягає у систематичній фіксації результатів навчання.За місцем педагогічного тестування у навчальному процесі відповідно до мети виокремлюють такі види тестів [5]:тести для початкового контролю (тести на готовність), що дозволяють отримати інформацію про наявність знань і навичок учнів перед початком вивчення предмета на початку навчального року (навчального курсу), що є передумовою успішного навчання;тести для поточного (тематичного, проміжного) контролю, що здійснюються систематично у процесі навчання з метою отримання інформації про успішність або неуспішність засвоєння учнями матеріалу, формування у них професійних навичок і вмінь.тести для етапного (рубіжного) контролю. У цих тестах домінує оціночна функція контролю, оскільки тестування проводиться після закінчення роботи над розділом, тематичним циклом в кінці семестру (залік);тести для підсумкового контролю знань запроваджуються після проходження всього курсу;відстрочене тестування проводиться через певний час після вивчення курсу (від 3 місяців до року і більше).Науковці визначають наступні переваги тестування перед традиційними формати перевірки: об’єктивність оцінювання; психологічна комфортність для значної частини учнів; повнота охоплення матеріалу; здатність виявити не тільки те, що засвоєно, але й те, що не засвоєно; економія аудиторного часу; стимулювання учнів; можливість впровадження системи рейтингового контролю; ширша шкала оцінювання; технологічність.Серед проблем, які потрібно вирішувати при підготовці та проведенні тестування можна назвати відносну складність створення якісного тесту, ймовірність вгадування, ризик підміни цілей навчання, похибку педагогічних вимірювань [4].Звісно, якість педагогічного процесу залежить від багатьох факторів. Тестування має на меті надання вчителю вичерпної систематичної інформації про досягнення та пропуски у навчанні для якісного керування навчальним процесом. На основі отриманої інформації вчитель має виявити причини пропусків у навчанні, індивідуалізувати процес навчання, спрогнозувати можливості учня у засвоєнні нового матеріалу. Тестування має доповнюватися іншими формами контролю, такими як спостереження, усне опитування, письмовий контроль, комбіноване опитування, програмований контроль, практичний контроль [3]. Застосування тестів у навчальному процесі, з одного боку, розвантажує вчителя, з іншого – спонукає до постійного підвищення педагогічної кваліфікації стосовно знання основних методик тестології та педагогічної діагностики.За застосуванням технічних засобів тести поділяють на бланкові з ручною обробкою або комп’ютерною обробкою результатів та комп’ютерні.Використання автоматизованих систем тестування дозволяє:– значно економити аудиторний час;– здійснювати попередній тренаж;– неодноразово проходити тестування з однієї теми;– негайно отримати результати;– об’єктивно оцінити навчальні досягнення учнів;– сприяти інформативності результатів діагностики, демократизації та самостійності навчання.До переваг для вчителя можна віднести відсутність необхідності переносу та обробки даних, що значно економить час.Але існують і недоліки в комп’ютерному тестуванні:– неможливість одночасного виконування завдання усіма учнями;– значні витрати часу;– підвищені вимоги до еквівалентності паралельних завдань.Автоматизоване тестування є ефективним засобом діагностики навчальних досягнень і може успішно застосовуватися під час здійснення попереднього, поточного, тематичного, підсумкового контролю та сприяє реалізації його дидактичних функцій.Проходження учнями автоматизованого тестування вносить у перевірку елемент гри, де за умовами успішного проходження одного рівня учень потрапляє до іншого, більш складного. Значення ігрових ситуацій в навчанні відмічав ще Я. А. Коменський.На думку В. П. Беспалька [6], повноцінне тестування якості знань учнів і відстеження на цій основі їх просування неможливе без участі комп’ютера.Існує чимало комп’ютерного програмного забезпечення, яке призначається для подання учню тестових завдань. Але справжня діагностика має проводитися за допомогою розвинених комп’ютерних систем тестування, які забезпечують усі вимоги до побудови автоматизованих систем тестування, в тому числі статистичний аналіз якості завдань і надійності тестових результатів [7].Застосування автоматизованого навчання ефективно використовувати під час проведення поточного контролю [8], адже автоматизована система зазвичай має великий банк варіантів завдань і забезпечує автоматичний їх вибір для формування конкретного варіанту тесту. Все це дозволяє значно економити час, проходити тестування з однієї теми неодноразово за наявності великої кількості варіантів, дає можливість попереднього тренування та негайного отримання результатів.Облік оцінки під час такої перевірки не обов’язковий, адже її метою є надання своєчасної допомоги учням та побудова навчального процесу відповідно до можливостей кожного. Бланкове тестування доцільно застосовувати при здійсненні тематичного контролю, що сприяє психологічній підготовці учнів до процедур зовнішнього оцінювання, державної підсумкової атестації, не потребує забезпечення кожного учня комп’ютером та дозволяє обмежитися одним варіантом тесту.Сьогодні систематично проводити автоматизоване тестування має можливість лише вчитель інформатики [9]. Це обумовлюється станом розвитку матеріально-технічної бази, тобто комп’ютерного оснащення.Висновки:1. Показана провідна роль автоматизованого тестування.2. Завдяки якісній підготовці педагогічних тестів, реалізованих у автоматизованих системах, систематичному проведенню тестування, з використанням інших видів контролю можливо значно підвищити рівень досягнень учнів.

За 2015–2016 рр. у Львівському національному медичному університеті імені Данила Галицького впроваджено ряд заходів з протидії академічному плагіату. На факультетах, теоретичних та клінічних кафедрах затверджуються (з числа працівників уні­верситету: штатних викладачів, доцентів, професорів) особи, від­повідальні за перевірку наукових робіт з застосуванням елек­тронних систем програмного забезпечення антиплагіатної екс­пертизи; не можуть призначатися викладачі-сумісники, аспіранти, здобувачі. Рекомендоване програмне за­безпечення визначається та обновлюється науковим відділом. Запроваджено повноцінну поточну перевірку працівниками наукового відділу публікацій та ди­сертаційних робіт на предмет виявлення академічного плагіату програмами “Etxt Антиплагиат”, “AntiPlagiarism.NET” та “AdvegoPlagiatus 1.3.1.7”. За період з 01.09.2015 до 01.09.2016 р. проведено перевірку 429 наукових праць: 208 статей у фахові наукові журнали; 99 тез доповідей; 66 дисертаційних робіт та авторефератів; 14 наукових звітів; 22 методичних рекомендацій та методичних вказівок; 11 підручників та навчальних посібників, 9 монографій. Система запобігання та виявлення академічного плагіату розповсюджується на наукові та навчальні праці науково-педа­гогічних, наукових та інших працівників університету, докто­рантів, аспірантів; осіб, прикріплених до університету з метою здобуття наукового ступеня доктора філософії (кандидата наук) поза аспірантурою, та студентів. Виявлення в поданій до захисту дисертації (науковій доповіді) академічного плагіату є підставою для відмови у присудженні відповідного наукового ступеня.

Об’єктом дослідження є: Байєсовська мережа та системи виявлення зловмисного програмного забезпечення. Предметом дослідження є: Можливості використання Байєсовської мережі у системах виявлення зловмисного програмного забезпечення на основі дослідження аномалій в інформаційних системах. Метою дипломної роботи є: Визначити можливі способи використання Байєсовської мережі для виявлення зловмисного програмного забезпечення на основі дослідження аномалій в інформаційних системах. Наукова новизна отриманих результатів полягає в тому, що мережі Байєса використовуються для моделювання в біоінформатиці, медицині, класифікації документів, обробці зображень, обробці даних, машинному навчанні і системах підтримки прийняття рішень. На основі проведених досліджень розроблена математична модель на базі мереж Байєса. Практична значимість отриманих результатів полягає у можливості вдосконалення методів виявлення зловмисного програмного забезпечення в інформаційних система.

Об’єктом дослідження є розподілені системи виявлення зловмисного програмного забезпечення. Предметом дослідження є процес виявлення зловмисного програмного забезпечення на основі баєсівської мережі засобами розподілених систем. Метою дипломної роботи є розробка розподіленої системи виявлення зловмисного програмного забезпечення в локальних комп’ютерних мережах на основі баєсівської мережі. Наукова новизна отриманих результатів полягає в тому, що удосконалена розподілена система для виявлення зловмисного програмного забезпечення на основі мереж Баєса, що на відміну відомих спрощує виявлення нових типів вірусних загроз.