Существуют различные виды информационных ресурсов: средства массовой информации, электронные библиотеки, электронные базы данных, сайты, сервисы. Классифицируются информационные ресурсы по целевому предназначению, по способу представления, по виду носителя, по способу организации, по форме собственности, по содержанию и национально- территориальному признаку.
Интернет – это глобальная компьютерная сеть, которая объединяет тысячи региональных сетей . Она охватывает все страны мира и все области знаний общества.
Использование сети Интернет в различных сферах ведет к сокращению издержек на обработку информации, повышению качества предоставляемых услуг, ускорению обмена, накопления, распространения и использования ин- формации. Интернет занимает ведущее место в плане оперативности информации, что делает ее наиболее ценным источником в задачах мониторинга.
Цель мониторинга информационных ресурсов является отделение существенной информации от несущественной и представление первой в удобном для последующего применения виде.
1.1. Мониторинг
Мониторинг - специально организованное, систематическое наблюдение за состоянием объектов, явлений, процессов с целью их оценки, контроля или прогноза. В данной работе рассматривается мониторинг информационных ресурсов. В связи с этим под мониторингом будем понимать процесс сбора необходимой для организации информации из различных источников, который позволяет судить об ее состоянии в рассматриваемый момент времени с целью оценки и контроля[17].
Мониторинг - непрерывный процесс наблюдения и регистрации параметров объекта, в сравнении с заданными критериями[16].
Мониторинг-система сбора/регистрации, хранения и анализа небольшого количества ключевых (явных или косвенных) признаков/параметров описания данного объекта для вынесения суждения о поведении/состоянии данного объекта в целом. То есть для вынесения суждения об объекте в целом на основании анализа небольшого количества характеризующих его признаков[2].
Задача мониторинга информационных ресурсов является важнейшей при формировании интеллектуального капитала. Эти задачи решаются практически во всех областях деятельности. Примерами типовых задач мониторинга, часто возникающих в организациях, могут являться следующие[1]:
Глобальная компьютерная сеть Интернет постепенно становится важнейшим информационным источником при решении задач мониторинга практически в любой области человеческой деятельности. Став в один ряд с печатными и электронными средствами массовой формации, Интернет занимает часто ведущее место в плане оперативности информации, что делает ее наиболее ценным источником в задачах мониторинга [6].
Еще одной важной особенностью Интернета является, то, что он постоянно изменяется. Организации публикуют в Сети новые, удаляют устаревшие и изменяют существующие документы. Ежедневные операции по ведению и корректировке документов в Интернете проводятся в весьма больших масштабах. Указанная особенность делает невозможным проведение обработки информации Сети без использования специальных автоматизирующих этот процесс средств.
Существующие в сети Интернет средства поиска многочисленны и разнообразны как по тематике, так и по охвату информации. Наряду с преимуществами, которые они предоставляют конечным пользователям, в них содержится и ряд существенных недостатков. Ни одна из систем, осуществляющих поиск информации, не охватывает весь Интернет. В то же время значительная часть информации в средствах поиска дублируется.
При поиске информации на какую-либо определенную тему пользователю не только надо знать и уметь работать со всеми возможными источниками данной информации (средствами поиска, архивами документов и др.), но и затратить значительное количество времени на систематизацию и анализ полученной от них информации, поскольку маловероятно, что в сети Интернет найдется глобальное средство поиска по выбранной теме (особенно для достаточно узких тем), которое способно предоставить всю доступную в Интернете информацию по этой теме.
При этом на обработку информации может уйти значительно больше времени, чем на ее поиск. Информация из Сети, сведения о которой найдены в средстве поиска, к тому времени, когда пользователь решил ее просмотреть, может быть перемещена в другое место или удалена.
При использовании информации из Интернета велика вероятность заражения компьютера вирусом, что может привести к полной потере имеющейся информации.
Приведенные особенности глобальной компьютерной сети Интернет ведут к необходимости проведения исследования процессов мониторинга и системного анализа распределенной информации в компьютерных сетях, а также создания программных продуктов, обеспечивающих точный и легкий доступ к слабоструктурированной или неструктурированной информации.
Именно по этой причине в настоящей работе особое внимание уделено решению задач мониторинга, связанных с поиском и обработкой информации в сети Интернет.
Под мониторингом в работе будем понимать процесс постоянного сбора информации из сети Интернет с целью дальнейшего ее исследования. Собранную в результате выполнения мониторинга информацию перед использованием необходимо проанализировать: классифицировать по разделам (структурировать), подобрать ключевые слова, соответствующие документам, объединить сходную информацию, найти новую информацию (по отношению к уже известной), отсеять недостоверную информацию, установить связи в массиве информации. Только после выполнения этих действий собранную информацию можно назвать интеллектуальным капиталом и она может быть использована.[2]
1.2. Мониторинг информационных ресурсов сети Интернет
Сеть Интернет объединяет в себе большое количество различных ресурсов, имеющих ключевое значение в разных сферах деятельности .
Во многих случаях информационные ресурсы содержат конфиденциальные данные, детализирующие особенности функционирования какого либо человека или организации.
В информационном обществе информация становится одним из самых значимых факторов инновационного развития, поэтому защите сетевых информационных ресурсов в настоящее время уделяется повышенное внимание.[10]
Согласно статистическим данным именно информационных ресурсов чаще всего становятся объектами информационных атак различного рода и потому требуют постоянного наблюдения в рамках выбранной политики безопасности. Отсюда следует, что мониторинг ресурсов сети является необходимым условием поддержания работоспособности сети Интернет.
В ряде научных публикаций отмечается, что обработка результатов мониторинга информационных ресурсов играет ключевую роль в процессе администрирования сети Интернет и должна проводиться на высоком технологическом уровне. От характеристик мониторинга информационных ресурсов и степени автоматизации задач анализа данных зависит обоснованность принимаемых решений по управлению рисками информационной безопасности. Однако не производилось детального исследования вопроса обработки данных мониторинга, задачи и средства такой обработки не были проанализированы[5].
Под термином «мониторинг ресурсов сети» понимается комплекс процедур, которые предусматривают целенаправленное автоматизированное или автоматическое прямое или косвенное дистанционное «наблюдение» за состоянием ресурсов сети в интересах своевременного обнаружения попытки или факта нарушений установленных прав доступа, других несанкционированных действий пользователей либо обнаружения иных пробелов в безопасности и обеспечивают сбор информации об изменении состояния ресурсов сети.
Иначе, результатом проведения мониторинга ресурсов сети является набор данных, характеризующих изменение выбранных системным администратором параметров за определенный промежуток времени.
Как правило, есть необходимость вести журналы мониторинга, в которых фиксируются ошибки и сообщения прикладной системы и заносится информация обо всех действиях пользователей. Также важно фиксировать все подозрительные события за время работы системы, такие как попытки проникновения в систему извне, подбора пароля, запуска приложений из закрытых каталогов, попытки доступа к ИР пользователями с заведомо недостаточными на то правами и т.д. Таким образом, администратором сети должно быть определено какие сведения о состоянии системы необходимо заносить в журналы мониторинга, исходя из особенностей выбранной политики безопасности [7].
Обработка данных представляет собой систематизированную последовательность операций, совершаемых с данными, с целью извлечения новой конструктивной и полезной информации посредством вычислений, пересмотра и анализа имеющейся информации, а также представления ее в качественно новой форме. При этом постоянно увеличивается количество источников информации о текущем состоянии защищенности, усложняя администраторам информационной безопасности задачу контроля над общей картиной происходящего[15].
Суть процесса обработки данных мониторинга заключается в обнаружении необходимых на практике знаний в большом количестве необработанного материала, который делает эти знания неочевидными.
Так, например, во всей совокупности данных о действиях пользователей и состоянии информационных ресурсов в журналах мониторинга информацию о несанкционированных действиях ряда пользователей, приведших к сбою в работе какого-либо приложения, возможно получить лишь путем анализа действий всех пользователей и сопоставления их с изменениями состояния вышедшего из строя ресурса.
Таким образом, целью обработки данных мониторинга информационных ресурсов является отделение существенной информации от несущественной и представление первой в удобном для последующего применения виде.
С одной стороны, сами данные должны отвечать требованиям актуальности, достаточности, достоверности и неизбыточности, чтобы на их основе было возможно произвести оценку состояния защищенности информационные ресурсы и выявить необходимость проведения мер по корректировке используемых механизмов защиты информации. С другой стороны, детальная обработка данных позволяет извлечь действительно ценную информацию из всего имеющегося комплекса собранных данных, качество обработки данных определяет уровень надежности принимаемых решений в области информационной безопасности. Обеспечение поставленной цели обработки данных мониторинга ресурсов сети достигается путем выполнения следующих прикладных задач[7]: