Журнал «Системы управления, связи и безопасности»
(Systems of Control, Communication and Security)

Журнал «Системы управления, связи и безопасности» является рецензируемым научным электронным изданием (ISSN 2410-9916). Журнал зарегистрирован как сетевое издание в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (РОСКОМНАДЗОР), свидетельство о регистрации средства массовой информации ЭЛ № ФС 77 - 61239 от 03 апреля 2015 г. Основное содержание издания представляет собой научные статьи и научные обзоры.

Учредитель журнала - ООО «Корпорация «Интел Групп» (Санкт-Петербург).

Главный редактор: Макаренко Сергей Иванович.
Адрес: 197372, Санкт-Петербург, пр. Богатырский, дом 32, корпус 1 лит. А, помещение 6Н.
E-mail: sccs@intelgr.com
Телефон: +7 (931) 579-10-59.

Информация предназначена для детей старше 12 лет.

Преимущества журнала:

• С 2017 года журнал включен в Перечень рецензируемых научных изданий, в которых должны быть опубликованы основные научные результаты диссертаций на соискание ученой степени кандидата наук, на соискание ученой степени доктора наук рекомендованный ВАК (№1913 Перечня) по следующим группам специальностей: 05.12.00, 05.13.00, 20.00.00. Точный перечень научных специальностей, которые соответствуют тематике журнала можно посмотреть здесь;
• журнал является высоко цитируемым изданием и в соответствии с рейтингом Sсince Index от РИНЦ за 2017 год занимает среди российских периодических научных изданий:
  - 1-е место по тематике "Связь",
  - 1-е место по тематике "Военное дело",
  - 3-е место по тематике "Общие и комплексные проблемы технических и прикладных наук и отраслей народного хозяйства";
• объем статьи - до 50 страниц, количество цитируемых источников - без ограничений;
• для высокоцитируемых авторов - публикация бесплатна (подробно о стоимости здесь);
• публикация статей в открытом доступе с одновременной передачей полных текстов статей в наукометрические базы учета цитирования;
• относительно короткие сроки обработки статьи: начальное оценивание научного уровня статьи и ее соответствия тематике журнала – 2-3 дня; рецензирование – в среднем 10 дней; публикация статьи и формирование выходных данных – в среднем 32 дня.

Периодичность выхода журнала 6 номеров в год.
Публикация в журнале является научным печатным трудом.

№3 2021

Номер сформирован 3 июля 2021 г.
Данные в РИНЦ переданы 3 июля 2021 г.

• Левин В. И.
  Левин Виталий Ильич: жизнь в науке
  V. I. Levin
  Vitaly I. Levin: Life for science
• Аннотация / Abstract
  • Актуальность. В этой автобиографической статье В.И. Левин с позиции состоявшегося ученого осмысливает сделанное им в науке, влияние сделанного на науку и общество, пытается спрогнозировать будущее развитие науки с учетом его достижений. Цель статьи – на примере результатов научной работы В.И. Левина сформировать у начинающих ученых понимание фундаментальных процессов эволюционного и революционного подходов к формированию новых научных знаний, закономерностей развития теории и практики благодаря новым фундаментальным открытиям, роли личности ученого в развитии науки. Результат. Для достижения цели статьи использованы личные воспоминания В.И. Левина, его труды, а также воспоминания его коллег и родственников. В статье изложен смысл основных его научных достижений: построение, на основе принципа малого параметра, теории надежности дискретных устройств, открытие математической модели динамики таких устройств в терминах непрерывной логики, разработка методов оптимизации систем в условиях неопределенности в терминах интервальной математики и др. Воссоздана также научная биография В.И. Левина. Новизна и теоретическая значимость. В статье впервые в сжатой форме изложены итоги 60-летнего творческого пути В.И. Левина. Работа будет полезна молодым ученым, изучающим методологию научных исследований, а также специалистам, работающим над сложными научно-техническими проблемами, в качестве примера их успешного разрешения.
  • Relevance. In this autobiographical article, V. I. Levin, from the position of an established scientist, comprehends what he has done in science, the impact of what he has done on science and The purpose of the article society, tries to predict the future development of science taking into account his achievements. is to form an understanding of the fundamental processes of evolutionary and revolutionary approaches to the formation of new scientific knowledge, the laws of the development of theory and practice due to new fundamental discoveries, the role of the scientist's personality in the development of science, using the example of the results of V. I. Levin's scientific work. Result. To achieve the purpose of the article, the personal memories of V. I. Levin, his works, as well as the memories of his colleagues and relatives are used. The article describes the meaning of his main scientific achievements: the construction, based on the principle of a small parameter, of the theory of reliability of discrete devices, the discovery of a mathematical model of the dynamics of such devices in terms of continuous logic, the development of methods for optimizing systems under uncertainty in terms of interval mathematics, etc. The scientific biography of V. I. Levin is also recreated. Novelty and theoretical significance. The article presents for the first time in a concise form the results of the 60-year creative path of V. I. Levin. The work will be useful for young scientists studying the methodology of scientific research, as well as for specialists working on complex scientific and technical problems, as an example of their successful resolution.
• Ключевые слова / Key words
  • теория надежности, теория автоматов, метод малого параметра, логика, Одесса, Каунас, Рига, Пенза
  • reliability theory, automata theory, small parameter method, logic, Odessa, Kaunas, Riga, Penza
• Ссылка на статью / Reference
  • Левин В. И. Левин Виталий Ильич: жизнь в науке // Системы управления, связи и безопасности. 2021. №3. С. 238-319. DOI: 10.24412/2410-9916-2021-3-238-319.
  • Levin V. I. Vitaly I. Levin: Life for science. Systems of Control, Communication and Security, 2021, no. 3, pp. 238-319. DOI: 10.24412/2410-9916-2021-3-238-319 (in Russian).

• Петренко В. И.
  Метод глубокого мультиагентного обучения с подкреплением для мобильных киберфизических систем с повышенными требованиями к функциональной безопасности
  V. I. Petrenko
  Multi-agent Deep Reinforcement Learning Method for Mobile Cyber-Physical Systems with Increased Functional Safety Requirements
• Аннотация / Abstract
  • Постановка задачи: увеличение сложности задач, решаемых мобильными киберфизическими системами (МКФС), актуализирует вопросы применения такой технологии искусственного интеллекта, как глубокое мультиагентное обучение с подкреплением (ГМОП). Для применения методов ГМОП на практике необходимо повышение обеспечиваемой ими функциональной безопасности. Целью работы является повышение функциональной безопасности МКФС, обученных с помощью метода ГМОП на основе архитектуры «Эктор» – «Критик». Предлагается более тщательно выполнять обучение в состояниях, вызывающих некорректное поведение МКФС, путем повышения доли подобных состояний в обучающей выборке. Используемые методы: ГМОП осуществляется на основе метода MADDPG (multi-agent deep deterministic policy gradient). Для генерации обучающей выборки с необходимой плотностью вероятности на основе генератора случайных чисел с равномерной плотностью вероятности используется отдельная искусственная нейронная сеть (ИНС) «Тренер». ИНС «Тренер» также обучается в процессе ГМОП для повышения вероятности включения в обучающую выборку состояний, вызывающих некорректные поведение МКФС, и уменьшения вероятности включения в обучающую выборку ситуаций с корректным поведением МКФС. Новизна: элементами новизны представленного метода являются: 1) использование обучающей выборки с неравномерной плотностью вероятности состояний; 2) использование отдельной ИНС для генерации обучающей выборки с необходимой плотностью вероятности. Результат: использование предложенного метода позволило снизить по сравнению с аналогом вероятность возникновения опасных состояний в задаче кооперативной навигации с 19,1% до 0,02% при том же количестве шагов обучения. Практическая значимость: предложенный метод может быть использован для обучения или предобучения МКФС в симуляционных средах. Ожидается, что предложенный метод расширит применимость ГМОП в реальных МКФС.
  • Purpose. Increasing the complexity of tasks solved by mobile cyber-physical systems (MCPS), actualizes the application of such artificial intelligence technology as multi-agent deep reinforcement learning (MDRL). For the application of MDRL methods in practice, it is necessary to increase the functional safety provided by them. The aim of the work is to increase the functional safety of MCPS trained using the MDRL method based on the actor-critic architecture. It is proposed to perform training more thoroughly in states that cause the incorrect behavior of the MCPS, by increasing the fraction of such states in the replay buffer. Methods. MDRL is based on the MADDPG (multi-agent deep deterministic policy gradient) method. To generate a replay buffer with the required probability density based on a random number generator with a uniform probability density, a separate artificial neural network (ANN) "trainer" is used. ANN trainer is also trained in the MDRL process to increase the probability of including in the replay buffer of states that cause the incorrect behavior of the MCPS, and to reduce the probability of including situations with the correct behavior of the MCPS in the replay buffer. Novelty. The elements of novelty of the presented method are: 1) the use of a replay buffer with an uneven probability density of states; 2) the use of a separate ANN to generate a replay buffer with the required probability density. Results. The use of the proposed method made it possible to reduce, in comparison with the analogue, the probability of the occurrence of dangerous states in the problem of cooperative navigation from 19.1% to 0.02% with the same number of training steps. Practical relevance. The proposed method can be used for training or pre-training of MCPS in simulation environments. The proposed method is expected to expand the applicability of MDRL in real MCPS.
• Ключевые слова / Key words
  • глубокое мультиагентное обучение с подкреплением, искусственный интеллект, мобильные киберфизические системы, функциональная безопасность
  • multi-agent deep reinforcement learning, artificial intelligence, mobile cyber-physical systems, functional safety
• Ссылка на статью / Reference
  • Петренко В. И. Метод глубокого мультиагентного обучения с подкреплением для мобильных киберфизических систем с повышенными требованиями к функциональной безопасности // Системы управления, связи и безопасности. 2021. №3. С. 179-206. DOI: 10.24412/2410-9916-2021-3-179-206.
  • Petrenko V. I. Multi-agent Deep Reinforcement Learning Method for Mobile Cyber-Physical Systems with Increased Functional Safety Requirements. Systems of Control, Communication and Security, 2021, no. 3, pp. 179-206. DOI: 10.24412/2410-9916-2021-3-179-206 (in Russian).

• Павлов А. С.
  Методика планирования траектории движения группы мобильных роботов в неизвестной замкнутой среде с препятствиями
  A. S. Pavlov
  Methodology for Planning the Trajectory of a Group of Mobile Robots in Unknown Closed Environment with Obstacles
• Аннотация / Abstract
  • Постановка задачи: групповое применение мобильных роботов в сложных прикладных задачах позволяет существенно увеличить эффективность решения таких задач. При этом возможности группового применения мобильных роботов в неизвестных средах определяются, в первую очередь, уровнем развития методов группового децентрализованного управления. Известные алгоритмы планирования траектории движения группы мобильных роботов в неизвестной среде обладают высокой вычислительной сложностью или не позволяют найти траекторию, оптимальную по длине пути, с соблюдением безопасной дистанции до препятствий и других роботов группы. Целью работы является повышение эффективности решения задачи планирования траектории движения группы мобильных роботов из начального положения в конечное в неизвестной среде с препятствиями с учетом ограниченных возможностей (сенсорных и вычислительных) мобильных роботов и специфики децентрализованного управления. Используемые методы: решение поставленной задачи осуществлено на основе пошаговой оптимизации текущего положения каждого робота группы относительно заданной цели. В предложенной методике анализируется возможность движения каждого робота группы в направлениях, определяемых средствами аналитической геометрии на основе измерений бортовых датчиков расстояния. В случае невозможности движения ни в одном из направлений, производится оценка положения соседних роботов группы и выбирается положение лидера в качестве промежуточного состояния, при этом осуществляется корректировка траектории на основе измерений бортовых датчиков расстояния при наличии препятствий. Описанная последовательность действий в предложенной методике итеративно повторяется для движения каждого робота группы из начального состояния в промежуточное, и из промежуточного в конечное. Критерием остановки является достижение каждым роботом группы целевой позиции. Новизна: элементом новизны в данной работе является процедура расчета сегментов траектории на основе выбора промежуточного состояния и корректировки траектории с учетом измерений бортовых датчиков расстояния мобильных роботов группы. Результат: предложенная методика позволяет выполнять поиск траектории движения группы мобильных роботов в неизвестной среде с обеспечением заданной дистанции до препятствий и других роботов группы. Использование представленных алгоритмов позволяет группе роботов сохранять высокую эффективность выполнения задачи при функционировании в условиях информационной недостаточности. Достоверность результатов подтверждена в ходе программного моделирования. Практическая значимость: решение задачи с учетом указанных особенностей позволило снизить вычислительную сложность метода, а также снять ограничения по применению алгоритмов планирования траектории для мобильных роботов с низко производительными бортовыми сенсорами и вычислительными устройствами. Представленные алгоритмы реализованы в виде программного обеспечения на языке программирования Python, которое может быть использовано при моделировании децентрализованных систем управления группой мобильных роботов.
  • Purpose. Use of group of mobile robots in complex applied problems can significantly increase the efficiency of solving such problems. At the same time, the possibilities of group application of mobile robots in unknown environments are determined, first of all, by the level of development of methods of group decentralized control. The well-known algorithms for trajectory planning of a group of mobile robots in an unknown environment have high computational complexity or do not allow finding the trajectory that is optimal along the path length while maintaining a safe distance from obstacles and other robots in the group. The aim of the work is to increase the efficiency of solving the problem of the trajectory planning of a group of mobile robots from the initial position to the final one in an unknown environment with obstacles, taking into account the limited capabilities (sensory and computational) of mobile robots and the specifics of decentralized control. Methods. The solution to the problem is carried out on the basis of step-by-step optimization of the current position of each robot in the group with respect to a given goal. The proposed method analyzes the possibility of movement of each robot in a group in directions determined by means of analytical geometry based on measurements of on-board distance sensors. If it is impossible to move in any of the directions, the position of the neighboring robots of the group is assessed and the position of the leader is selected as an intermediate state, while the trajectory is adjusted based on measurements of the on-board distance sensors in the presence of obstacles. The described sequence of actions in the proposed method is iteratively repeated for the movement of each robot in the group from the initial state to the intermediate state, and from the intermediate to the final one. The stopping criterion is the achievement of the target position by each robot in the group. Novelty. Element of novelty in this work is the procedure for calculating trajectory segments based on the choice of an intermediate state and correcting the trajectory taking into account the measurements of the onboard distance sensors of the group's mobile robots. Results. The proposed method makes it possible to search for the trajectory of a group of mobile robots in an unknown environment while ensuring a given distance to obstacles and other robots in the group. The use of the presented algorithms allows a group of robots to maintain a high efficiency of task performance while functioning in conditions of information deficiency. The reliability of the results was confirmed in the course of software simulation. Practical relevance. The solution of the problem taking into account the specified features made it possible to reduce the computational complexity of the method, as well as to remove restrictions on the use of trajectory planning algorithms for mobile robots with low-performance on-board sensors and computing devices. The presented algorithms are implemented as software in the Python programming language which can be used in the modeling of decentralized control systems for a group of mobile robots.
• Ключевые слова / Key words
  • планирование траектории, обход препятствия, мультиагентные системы, децентрализованное управление, мобильные роботы
  • trajectory planning, obstacle avoidance, multi-agent systems, decentralized control, mobile robots
• Ссылка на статью / Reference
  • Павлов А. С. Методика планирования траектории движения группы мобильных роботов в неизвестной замкнутой среде с препятствиями // Системы управления, связи и безопасности. 2021. №3. С. 38-59. DOI: 10.24412/2410-9916-2021-3-38-59.
  • Pavlov A. S. Methodology for Planning the Trajectory of a Group of Mobile Robots in Unknown Closed Environment with Obstacles. Systems of Control, Communication and Security, 2021, no. 3, pp. 38-59. DOI: 10.24412/2410-9916-2021-3-38-59 (in Russian).

• Горбачев А. А., Соколовский С. П., Усатиков С. В.
  Модель функционирования и алгоритм проактивной защиты сервиса электронной почты от сетевой разведки
  A. A. Gorbachev, S. P. Sokolovsky, S. V. Usatikov
  Functioning model and algorithm of email service proactive protection from network intelligence
• Аннотация / Abstract
  • Постановка задачи: существующие угрозы информационной безопасности сервиса электронной почты обусловлены реактивностью применяемых средств защиты, анализирующих содержимое электронных сообщений, протокольными возможностями SMTP и особенностями воздействия средств сетевой разведки. Инерционные свойства применяемых средств защиты в полной мере не обеспечивают защищенность сервиса электронной почты от сетевой разведки и компьютерных атак. Целью работы является разработка модели и алгоритма, позволяющих обеспечить оперативное обслуживание максимального количества запросов санкционированных клиентов сервиса электронной почты с одновременным снижением качества обслуживания запросов от средств сетевой разведки посредством управления процессом передачи сообщений. Используемые методы: решение задачи управления процессом функционирования сервиса электронной почты в условиях сетевой разведки на различных этапах почтовой транзакции за счет управления ресурсными возможностями средств сетевой разведки на прикладном уровне, заключается в представлении процесса их взаимодействия в виде марковского случайного процесса с дискретными состояниями и непрерывным временем, использовании методов динамического программирования, а также численных методов. Новизна: элементами новизны представленной модели является применение математического аппарата однородных цепей Маркова с непрерывным временем с учетом свойств асимптотической устойчивости и робастности, для обоснования выбора оптимальных режимов передачи почтовых сообщений на различных этапах почтовой транзакции. Новизна представленного алгоритма проактивной защиты сервиса электронной почты от сетевой разведки заключается в применении модели функционирования сервиса электронной почты, основанной на использовании математического аппарата однородных цепей Маркова с непрерывным временем, для управления ресурсными возможностями средств разведки при передаче почтовых сообщений на различных этапах почтовой транзакции. Результат: проведенные расчеты свидетельствуют о повышении доступности информационных ресурсов сервиса электронной почты клиентам, за счет управления процессом передачи сообщений электронной почты. Представленный алгоритм позволяет повысить результативность защиты за счет снижения возможностей злоумышленника по обнаружению факта использования средств защиты и идентификации их характеристик, а также за счет управления ресурсными возможностями средств разведки на различных этапах почтовой транзакции путем имитации канала связи с плохим качеством. Практическая значимость: заключается в нахождении вероятностно-временных характеристик, описывающих процесс функционирования сервиса электронной почты на различных этапах почтовой транзакции. Практическая значимость представленного алгоритма заключается в решении задачи оптимального управления процессом передачи сообщений электронной почты, обеспечивающей управление вычислительным и временным ресурсом средств сетевой разведки, а также снижение возможностей компрометации средств защиты и идентификации их характеристик
  • Purpose: Existing threats to the information security of the e-mail service are caused by the reactivity of the applied security tools that analyze the content of electronic messages, SMTP protocol capabilities and the peculiarities of the impact of network intelligence tools. The inertia properties of the applied security tools do not fully ensure the email service's protection against network intelligence and computer attacks. The aim of the work is to develop a model and an algorithm that allows you to quickly serve the maximum number of requests from authorized clients of e-mail service while reducing the quality of service requests from network intelligence tools by controlling the process of messaging. Methods used: the solution to the problem of managing thee-mail service operation process in conditions of network intelligence at various stages of a mail transaction by managing the resource capabilities of network intelligence facilities at the application level, which consists in representing the process of their interaction as a Markov random process with discrete states and continuous time, using dynamic programming methods, as well as numerical methods. The elements of novelty of the presented model are the application of the mathematical apparatus of homogeneous Markov chains with continuous time, taking into account the asymptotic stability and robustness properties, to justify the choice of optimal modes of e-mail messages transmission at various stages of the e-mail transaction. The novelty of the presented algorithm of e-mail service proactive protection from network intelligence consists in the application of the model of e-mail service functioning, based on the use of the mathematical apparatus of homogeneous Markov chains with continuous time, to control the resource possibilities of intelligence means during the e-mail messages transfer at various stages of the mail transaction. Result: The calculations show an increase in the availability of e-mail service information resources to clients, due to the management of the process of transferring e-mail messages. The presented algorithm makes it possible to improve the efficiency of protection by reducing the ability of the attacker to detect the fact of the use of security features and identification of their characteristics, as well as by managing the resource capabilities of intelligence tools at various stages of the e-mail transaction by simulating a communication channel with poor quality. Practical significance: consists in finding the probabilistic and temporal characteristics describing the process of e-mail service operation at various stages of the mail transaction. The practical significance of the presented algorithm consists in solving the problem of optimal management of the e-mail transmission process, which provides management of computing and temporal resources of network intelligence tools, as well as reducing the possibility of compromising the security tools and identification of their characteristics.
• Ключевые слова / Key words
  • сетевая разведка, сервис электронной почты, проактивная защита, устойчивость, случайный процесс, отказ в обслуживании
  • network intelligence, email service, proactive protection, resilience, random process, denial of service
• Ссылка на статью / Reference
  • Горбачев А. А., Соколовский С. П., Усатиков С. В. Модель функционирования и алгоритм проактивной защиты сервиса электронной почты от сетевой разведки // Системы управления, связи и безопасности. 2021. №3. С. 60-109. DOI: 10.24412/2410-9916-2021-3-60-109.
  • Gorbachev A. A., Sokolovsky S. P., Usatikov S. V. Functioning model and algorithm of email service proactive protection from network intelligence. Systems of Control, Communication and Security, 2021, no. 3, pp. 60-109. DOI: 10.24412/2410-9916-2021-3-60-109 (in Russian).

---

• Васильев В. И., Вульфин А. М., Кириллова А. Д., Кучкарова Н. В.
  Методика оценки актуальных угроз и уязвимостей на основе технологий когнитивного моделирования и Text Mining
  V. I. Vasilyev, A. M. Vulfin, A. D. Kirillova, N. V. Kuchkarova
  Methodology for Assessing Current Threats and Vulnerabilities Based on Cognitive Modeling Technologies and Text Mining
• Аннотация / Abstract
  • Постановка задачи: автоматизация низкоуровневого моделирования сценариев эксплуатации уязвимостей и реализации угроз на основе описания шаблонов компьютерных атак, содержащихся в базах данных, характеризующих различные аспекты безопасности программного и аппаратного обеспечения инфраструктуры сети промышленных объектов. Целью работы является разработка методики автоматизированной оценки актуальных угроз и уязвимостей согласно методике Федеральной службы по техническому и экспортному контролю (ФСТЭК) России. Используемые методы: семантическое моделирование на основе перекрестных ссылок и оценке степени сходства текстовых описаний объектов промышленной сети, заимствованных из банка данных угроз безопасности информации (БДУ) ФСТЭК России и баз CAPEC, MITRE и ATT&CK. Моделирование основано на формализации логической цепочки: «множество выявленных уязвимостей программного обеспечения; множество релевантных угроз; множество наиболее вероятных сценариев реализации угроз; возможные киберфизические последствия количественная оценка рисков нарушения кибербезопасности» с учетом требований нормативных документов ФСТЭК России. Формализация выполнена в нотации семантических моделей и нечетких когнитивных моделей. Новизна: семантическая модель расширяет ссылочную модель отношений аспектов безопасности программного и аппаратного обеспечения. Отличие модели заключается в использовании весовых коэффициентов на основе оценки степени близости векторов вложений Doc2Vec текстовых описаний объектов. Использование модели при выполнении основных этапов анализа согласно методике ФСТЭК России позволяет снизить трудоемкость формирования перечня актуальных угроз и уязвимостей за счет применения технологий Text Mining для префильтрации несвязанных или недостижимых вершин. Построение когнитивной модели оценки рисков нарушения кибербезопасности для целевых объектов автоматизированной системы управления технологическими процессами (АСУ ТП) на основе семантической модели позволяет получить детализированную количественную оценку рисков нарушения кибербезопасности и сделать более обоснованный выбор средств защиты информации за счет моделирования различных сценариев реализации угроз. Результат: представлена методика оценки актуальных (т.е. потенциально наиболее опасных) уязвимостей и угроз программного обеспечения АСУ ТП. Рассмотрен пример применения предложенной методики для оценки угроз и уязвимостей прикладного программного обеспечения подсистемы АСУ ТП промышленного объекта нефтедобычи с последующей количественной оценкой рисков нарушения кибербезопасности. Практическая значимость: предлагаемый подход позволяет автоматизировать низкоуровневое моделирование сценариев реализации угроз на основе описания шаблонов компьютерных атак и снизить трудоемкость формирования перечня актуальных угроз за счет применения технологий Text Mining при выполнении основных этапов анализа согласно методике ФСТЭК России.
  • Formulation of the problem. Automation of low-level modeling of scenarios for exploiting vulnerabilities and implementing threats based on the description of vectors (patterns) of computer attacks contained in databases that characterize various aspects of the security of software and hardware infrastructure of a network of industrial facilities. Purpose. Development of a methodology for automated assessment of current threats and vulnerabilities according to the FSTEC of Russia Methodology. Methods: semantic modeling based on cross-referencing and assessing the degree of similarity of textual descriptions of objects of a network of industrial facilities borrowed from the BDU FSTEC and CAPEC, MITRE and ATT&CK databases. Modeling is based on the formalization of a logical chain: “many identified software vulnerabilities; many relevant threats; many of the most likely attack patterns (threat scenarios); possible cyber-physical consequences; quantitative assessment of cybersecurity risk”, taking into account the requirements of the FSTEC of Russia regulations. The formalization is performed in the notation of graph semantic models and fuzzy cognitive models. Novelty. The semantic graph model extends the reference model of the relationship between software and hardware security aspects. The difference of the model lies in the use of weight coefficients based on an estimate of the degree of proximity of the vectors of Doc2Vec nesting of text descriptions of objects. The use of the model makes it possible to reduce the labor intensity of forming a list of current threats and vulnerabilities through the use of Text Mining technologies for pre-filtering unrelated or unattainable peaks when performing the main stages of analysis according to the FSTEC of Russia Methodology. Building a cognitive model for assessing the risks of cybersecurity breach for target ICS objects based on the semantic model allows you to obtain a detailed assessment of cybersecurity risks and make a more informed choice of information protection tools. Results. A methodology for assessing actual (i.e. potentially most dangerous) vulnerabilities and threats to ICS software is presented. An example of the application of the proposed methodology for assessing the threats and vulnerabilities of the applied software of the ICS subsystem of an industrial oil production facility is considered, followed by a quantitative assessment of the risks of cybersecurity breaches. Practical relevance. The proposed approach makes it possible to automate low-level modeling of scenarios for the implementation of threats based on the description of vectors (patterns) of computer attacks and to reduce the laboriousness of developing the formation of a list of actual threats through the use of Text Mining technologies for pre-filtering unrelated or unattainable peaks when performing the main stages of analysis according to the FSTEC of Russia Methodology.
• Ключевые слова / Key words
  • уязвимость; угроза; кибератака; системы классификации; семантический анализ текстов
  • vulnerability; threat; cyberattack; classification systems; semantic analysis of texts
• Ссылка на статью / Reference
  • Васильев В. И., Вульфин А. М., Кириллова А. Д., Кучкарова Н. В. Методика оценки актуальных угроз и уязвимостей на основе технологий когнитивного моделирования и Text Mining // Системы управления, связи и безопасности. 2021. №3. С. 110-134. DOI: 10.24412/2410-9916-2021-3-110-134.
  • Vasilyev V. I., Vulfin A. M., Kirillova A. D., Kuchkarova N. V. Methodology for Assessing Current Threats and Vulnerabilities Based on Cognitive Modeling Technologies and Text Mining. Systems of Control, Communication and Security, 2021, no. 3, pp. 110-134. DOI: 10.24412/2410-9916-2021-3-110-134 (in Russian).

• Петров А. В., Михалёв В. В., Клюев А. А.
  Алгоритм расчета вероятности ошибочного приема бита в каналах передачи данных с двумерными сигнально-кодовыми конструкциями под воздействием сигналоподобных помех
  A. V. Petrov, V. V. Mikhalev, A. A. Klyuev
  An Algorithm for Computing the Bit-Error Rate in Data Transmission Channels Using Two-Dimensional Signal-Code Constructions in the Presence of Signal-Like Jamming
• Аннотация / Abstract
  • Постановка задачи. В задачах по оценке помехоустойчивости каналов передачи информации (КПИ) на фоне сигналоподобных помех (СПП) для вычисления вероятности ошибочного приема бита в КПИ, использующих двумерные сигнально-кодовые конструкции, (СКК) проводится разбиение сигнального пространства на области принятия решений (ОПР) в пользу каждого из вариантов сигналов и вычисляются условные вероятности попадания случайных точек в ОПР. При принятии решения по критерию максимального правдоподобия, границы ОПР состоят из отрезков прямых линий и (или) лучей, а вероятности попадания в ОПР могут быть представлены в виде сумм вероятностей попадания в области пространства, ограниченные лучом или отрезком. Если ОПР имеют сложную конфигурацию эти вычисления целесообразно представить в виде алгоритма и реализовать на ЭВМ. Цель работы - разработка алгоритма численного расчета вероятности ошибочного приема бита при когерентном приеме равновероятных сигналов с двумерными СКК, на основе формализации правил определения границ ОПР и представления вероятностей попадания случайной точки в ОПР в виде суммы вероятностей попадания в области, ограниченные лучом или отрезком. Используемые методы. Правила разбиения сигнального пространства на ОПР получены на основе геометрической интерпретации взаимодействия сигнала и СПП в когерентном демодуляторе, методов оптимального приема сигналов и аналитической геометрии; при нахождении вероятностей попадания случайных величин в ОПР использовались полученные в ранее опубликованных работах интегралы от плотностей распределения векторов СПП на сигнальной плоскости. Новизна. Алгоритм может использоваться, когда разбиение сигнального пространства на ОПР заранее неизвестно; при представлении вероятности попадания случайной точки в ОПР в виде вероятностей попадания в области, ограниченные отрезком и лучом, алгоритм использует информацию о координатах соседних с рассматриваемой ОПР точек СКК, что упрощает вычисление условных вероятностей ошибок. Результат. Алгоритм является универсальным и может использоваться для анализа помехоустойчивости каналов с СКК произвольной конфигурации. Практическая значимость. Результаты могут быть использованы при проведении сравнительного анализа различных вариантов СПП для СКК заданной конфигурации или для разработки новых вариантов двумерных СКК, с повышенной помехоустойчивостью на фоне заданной СПП.
  • Problem statement. When estimating the anti-jamming robustness of data transmission channels (DTCs) under signal-like jamming (SLJ) environment a signal space is partitioned into decision regions (DR) for each variant of a signal in order to compute the bit-error rate (BER) in DTCs using two-dimensional signal-code constructions (2DSCC). Additionally, conditional probabilities of random points to fall within DRs are calculated. If a decision is made with the help of the maximum-likelihood criterion the boundaries of DRs are composed of straight line segments and (or) half rays while probabilities of falling within a DR can be represented as sums of probabilities of falling within space regions bounded by a half ray or line segment. If DR configurations are complex it is advisable to present computations in the form of an algorithm and implement it on a PC. The aim of the work is to develop an algorithm for the BER computation in case of coherent reception of equiprobable 2DSCC signals based on formalization of rules for determination of DR boundaries and rules for representation of probabilities of a random point to fall within DRs as a sum of probabilities of falling within regions bounded by a half ray or segment. Methods used. The rules for partitioning the two-dimensional signal space into DRs were defined based on a geometric interpretation of interaction of signals and SLJ in a coherent demodulator as well as the optimal signal reception and analytical geometry methods. When evaluating the probabilities of random variables to fall within DRs the integrals were used of distribution densities of SLJ vectors on a signal plane taken in the previous works. Novelty. The algorithm can be used when the partition of a signal space into DRs is unknown in advance. In representation of the probability of a random point to fall within a DR as probabilities of falling within DRs bounded by a segment or half ray the algorithm uses the information about coordinates of adjacent SCC points thus significantly simplifying the computation of the conditional probabilities of errors. Result. The algorithm is universal and can be used to analyze the anti-jamming robustness of channels using two-dimensional signal-code constructions of arbitrary configuration. Practical significance. The results can be used to compare different variants of SLJs for a given SCC configuration or to elaborate new variants of 2D SCCs with the increased anti-jamming robustness against preassigned jamming.
• Ключевые слова / Key words
  • квадратурная амплитудная манипуляция, вероятность ошибочного приема бита, функция Оуэна, функция Гаусса, сигналоподобная помеха
  • quadrature amplitude manipulation, bit error rate, Owen function, Gaussian function, signal-like jamming
• Ссылка на статью / Reference
  • Петров А. В., Михалёв В. В., Клюев А. А. Алгоритм расчета вероятности ошибочного приема бита в каналах передачи данных с двумерными сигнально-кодовыми конструкциями под воздействием сигналоподобных помех // Системы управления, связи и безопасности. 2021. №3. С. 1-37. DOI: 10.24412/2410-9916-2021-3-1-37.
  • Petrov A. V., Mikhalev V. V., Klyuev A. A. An Algorithm for Computing the Bit-Error Rate in Data Transmission Channels Using Two-Dimensional Signal-Code Constructions in the Presence of Signal-Like Jamming. Systems of Control, Communication and Security, 2021, no. 3, pp. 1-37. DOI: 10.24412/2410-9916-2021-3-1-37 (in Russian).

---

• Фаустов И. С., Токарев А. Б., Сладких В. А., Козьмин В. А., Крыжко И. Б.
  Радиоконтроль служебных параметров сигналов Bluetooth
  I. S. Faustov, A. B. Tokarev, V. A. Sladkikh, V. A. Kozmin, I. B. Kryzhko
  Radio monitoring of Bluetooth signals service parameters
• Аннотация / Abstract
  • Постановка задачи: Бурный рост использования беспроводных технологий требует развития средств контроля за устройствами и сетями передачи данных и, в частности, за беспроводными персональными сетями стандарта Bluetooth. Пассивный радиоконтроль Bluetooth устройств с произвольными MAC-адресами представляет собой сложную задачу, т.к. произвольность как адресной, так и служебной части пакетов данных препятствует применению классической корреляционной обработки, а недостаток априорной информации, необходимой для дескремблирования битового потока, осложняет задачу построения анализатора сетей Bluetooth на базе цифрового радиоприемного устройства. Целью работы является разработка способа обнаружения сигналов Bluetooth и определения их служебных параметров, а также построение на этой основе программно-аппаратного анализатора сетей Bluetooth. Новизна: предложенный способ отличается от известных способностью одновременно обнаруживать сигналы для произвольного набора Bluetooth-передатчиков и декодировать их служебные параметры без необходимости обмена запросами-ответами между анализатором и устройствами Bluetooth. Практическая значимость: предложенный способ может быть применен для построения анализатора сигналов Bluetooth на базе цифрового радиоприемного устройства с полосой одновременной обработки сигналов от 1 МГц. Способ реализован на базе цифровых радиоприемных устройствах семейства АРГАМАК, которые применяются в системах поиска и локализации несанкционированных источников радиоизлучений в контролируемых объектах.
  • Problem statement: Rapid growth in the use of wireless technologies has seen a marked increase in the last decade. This entails the need to develop radio monitoring tools for devices and data networks, and, in particular, for wireless personal networks of the Bluetooth standard. Passive monitoring of Bluetooth signals with an unknown MAC-address cannot be implemented based on classical correlation processing. The task of network analyzing is complicated when trying to dewhitening a packet. The source information is not enough for decoding of link layer packet specified in the Bluetooth standard. Purpose: The aim of the work is to develop algorithms for receiving Bluetooth signals and analyzing their service parameters, as well as to build a software and hardware analyzer of Bluetooth signals based on the developed algorithms. Novelty: the proposed method differs from the known ones by the ability to detect signals for random of Bluetooth transmitters and decode their service parameters without the need to exchange requests and responses between the analyzer and Bluetooth devices. Practical relevance: the proposed method can be used to build a Bluetooth signal analyzer on an SDR with a band of simultaneous signal processing from 1 MHz. The Bluetooth network analyzer, implemented on the basis of a digital radio receiver of the ARGAMAK family, serves as the basis for the device for searching and localizing unauthorized radio sources in controlled objects.
• Ключевые слова / Key words
  • Bluetooth, WPAN, пассивный радиоконтроль, цифровое радиоприемное устройство, обнаружение сигналов, служебные параметры сигналов
  • Bluetooth, WPAN, signal detection, passive radio monitoring, service parameters of signals
• Ссылка на статью / Reference
  • Фаустов И. С., Токарев А. Б., Сладких В. А., Козьмин В. А., Крыжко И. Б. Радиоконтроль служебных параметров сигналов Bluetooth // Системы управления, связи и безопасности. 2021. №3. С. 135-151. DOI: 10.24412/2410-9916-2021-3-135-151.
  • Faustov I. S., Tokarev A. B., Sladkikh V. A., Kozmin V. A., Kryzhko I. B. Radio monitoring of Bluetooth signals service parameters. Systems of Control, Communication and Security, 2021, no. 3, pp. 135-151. DOI: 10.24412/2410-9916-2021-3-135-151 (in Russian).

---

• Манелис В. Б., Козьмин В. А., Сладких В. А.
  Обнаружение и идентификация базовых станций сетей сотовой связи 5G
  V. B. Manelis, V. A. Kozmin, V. А. Sladkikh
  Detection and identification of base stations of 5G cellular networks
• Аннотация / Abstract
  • Постановка задачи: последние годы ознаменовались появлением и активным внедрением систем сотовой связи пятого поколения 5G. Необходимость выявления несанкционированно работающих базовых станций (БС), решения вопросов электромагнитной совместимости, проверки соблюдения частотно-территориального плана требует для операторов и служб радиоконтроля инструментов анализа сигналов БС 5G. Целью работы является разработка комплекса процедур приема и обработки сигналов, необходимого для обнаружения и идентификации БС 5G при осуществлении радиоконтроля. Новизна: новизной представленного общего комплекса процедур приема и обработки сигналов базовых станций, является учет специфики и особенностей сигнально-кодовых конструкций, характерных именно для стандарта радиосвязи 5G, в частности, особенностей приема широковещательного канала, контрольного канала и выделения системных идентификаторов из сообщения совместного канала. Результат: разработанный комплекс процедур приема и обработки сигнала БС позволяет выполнить обнаружение и идентификацию всех обнаруженных БС 5G и предназначен для реализации в цифровом радиоприемном устройстве с полосой одновременного анализа от 27 до 202 МГц. На его основе построен российский анализатор сигналов 5G. Практическая значимость: анализатор может быть использован для планирования систем 5G на этапах развертывания и ввода в эксплуатацию, анализа зон покрытия, а также для радиоконтроля существующих сетей 5G с целью проверки параметров передатчиков и соответствия частотно-территориальному плану.
  • Problem statement: recent years have been marked by the emergence and active implementation of 5G cellular communication systems. The need to identify unauthorized base stations (BS), resolve electromagnetic compatibility issues, and verify compliance with the frequency-territorial plan requires operators and radio monitoring services to analyze 5G BS signals. The aim of the work is to develop a set of procedures for receiving and processing signals necessary for detecting and identifying a 5G BS during radio monitoring. Novelty: a general set of procedures for receiving and processing 5G BS signals, receiving a broadcast channel, a control channel, and extracting system identifiers from a shared channel message is presented. Results: the developed complex of procedures for receiving and processing the BS signal allows for the detection and identification of all detected 5G BS and is intended for implementation in a digital radio receiver with a simultaneous analysis bandwidth from 27 to 202 MHz. A Russian 5G signal analyzer is built on its basis. Practical relevance: the analyzer can be used for planning 5G systems at the stages of deployment and commissioning, analysis of coverage areas, as well as for radio monitoring of existing 5G networks in order to check the parameters of transmitters and compliance with the frequency-territorial plan.
• Ключевые слова / Key words
  • 5G, базовая станция, анализатор сигнала, идентификационные параметры, синхроблок, широковещательный канал, контрольный канал, SIB1
  • 5G, base station, signal analyzer, identification parameters, sync block, broadcast channel, control channel, SIB1
• Ссылка на статью / Reference
  • Манелис В. Б., Козьмин В. А., Сладких В. А. Обнаружение и идентификация базовых станций сетей сотовой связи 5G // Системы управления, связи и безопасности. 2021. №3. С. 152-178. DOI: 10.24412/2410-9916-2021-3-152-178.
  • Manelis V. B., Kozmin V. A., Sladkikh V. A. Detection and identification of base stations of 5G cellular networks. Systems of Control, Communication and Security, 2021, no. 3, pp. 152-178. DOI: 10.24412/2410-9916-2021-3-152-178 (in Russian).

• Борисов В. В., Авраменко Д. Ю.
  Нечеткое ситуационное управление сложными системами на основе их композиционного гибридного моделирования
  V. V. Borisov, D. Yu. Avramenko
  Fuzzy situational control of complex systems based on composite hybrid modeling
• Аннотация / Abstract
  • Постановка задачи: рассматривается класс сложных технических систем (СТС), характеризующихся: многокомпонентностью, большим числом количественно-качественных параметров, нелинейностью взаимозависимостей между ними; неполнотой информации, сложностью экспериментальных исследований, рисками возникновения опасных ситуаций и катастрофичностью их последствий; уникальностью режимов и условий функционирования систем. Особенности таких систем обуславливают специфику их анализа и моделирования: невозможность создания и использования общих аналитических моделей; сложность обеспечения достоверности моделирования из-за уникальности, недостаточности данных об опасных и аварийных режимах функционирования СТС. Эти особенности позволяют обосновать целесообразность комбинирования различных подходов и методов для построения и композиции единой модели системы из моделей отдельных ее компонентов. В свою очередь, особенности управления такими СТС позволяют обосновать целесообразность применения нечеткого ситуационного подхода, позволяющего учитывать специфику композиционного моделирования и различных стратегий ситуационного управления, в зависимости от складывающихся условий и предъявляемых требований. Целью работы является разработка и исследование: во-первых, метода анализа и композиционного гибридного моделирования СТС, ориентированного на их особенности в условиях неполноты информации, разнокачественных данных о состоянии и функционировании СТС; во-вторых, метода нечеткого ситуационного управления сложными системами, обеспечивающего повышение эффективности управления ими в зависимости от стратегии управления и ограничений, а также позволяющего органично объединить процессы композиционного моделирования и нечеткого ситуационного управления. Используемые методы: решение задач анализа, композиционного гибридного моделирования, нечеткого ситуационного управления СТС основывается на использовании методов системного анализа, теории искусственных нейронных сетей, нечетких множеств, отношений и нечеткого логического вывода, нечетких ситуационных сетей, математической статистики. Новизна заключается в том, что разработан метод анализа и композиционного гибридного моделирования СТС, ориентированный на особенности этих систем и их процессов в условиях неполноты информации, разнокачественных данных об их состоянии и функционировании, отличающийся от известных сочетанием возможностей аналитического, нейросетевого и нечеткого подходов к построению композиционных гибридных моделей СТС, позволяющий осуществлять адаптацию к изменениям системных и внешних факторов, повысить точность моделирования, а также типизировать представление нечетких ситуационных признаков для эффективного управления СТС. Создан метод нечеткого ситуативного управления СТС на основе композиционных гибридных моделей, заключающийся в применении нечеткой ситуативно-управляющей сети для идентификации текущих ситуаций, поиска и выбора последовательностей управляющих решений при переводе системы в целевые ситуации, обеспечивающий повышение эффективности управления в зависимости от стратегии управления и ограничений, а также позволяющий органично объединить процессы композиционного моделирования и нечеткого ситуативного управления. Результат: предлагаемые методы использованы для решения задач управления компрессорными установками. Практическая значимость полученных результатов заключается в том, что использование разработанных методов в научно-исследовательской практике лаборатории «Моделирование технологических процессов и проектирование энергетического оборудования» ЦНТИ ФГАОУ ВО «СПбПУ» позволило повысить точность моделирования, а также эффективность управления компрессорными установками (в соответствии с критериями безопасности, экономической эффективности, точности регулирования).
  • Problem definition. We consider a class of complex technical systems (CTS) characterized by: multicomponence, a large number of quantitative and qualitative parameters, non-linearity of interdependencies between them; incomplete information, the complexity of experimental studies, the risks of dangerous situations and the catastrophism of their consequences; the uniqueness of the modes and conditions of the CTS functioning. The features of such systems determine the specifics of their analysis and modeling: the impossibility of design and using general analytical models; the difficulty of ensuring the reliability of modeling due to the uniqueness, lack of data on dangerous and emergency modes of operation of the CTS. These features allow us to justify the feasibility of combining different approaches and methods for composing a single model of the system from the models of its individual components. In turn, the control features of such systems allow us to justify the feasibility of using a fuzzy situational approach, which allows us to take into account the specifics of composite modeling and various situational control strategies. The aim of the work is to develop and study methods: first, analysis and composite hybrid modeling of complex systems; second, the method of fuzzy situational control of complex systems, which provides an increase in the efficiency depending on the management strategy, and also allows to organically combine the processes of composite modeling and fuzzy situational control. Methods used: system analysis, theory of artificial neural networks, fuzzy sets, relations and fuzzy inference, fuzzy situational networks, mathematical statistics. Novelty: A method of analysis and composite hybrid modeling of complex systems has been developed, combining the capabilities of analytical, neural network and fuzzy approaches, and allowing to increase the accuracy of modeling these systems. A method of fuzzy situational control of complex systems based on composite hybrid models is proposed, which consists in the use of a fuzzy situational-control network to identify current situations and translate the system into target situations. The method organically combines the processes of compositional modeling and fuzzy situational control. Result: The proposed methods are used to solve the problems of controlling compressor units. Practical significance: The use of the developed methods made it possible to increase the accuracy of the simulation, as well as the efficiency of the control of compressor units.
• Ключевые слова / Key words
  • композиционное гибридное моделирование, сложная система, нечеткая ситуационно-управляющая сеть, нечеткое ситуационное управление
  • composite hybrid modeling, complex system, fuzzy situational-control network, fuzzy situational control
• Ссылка на статью / Reference
  • Борисов В. В., Авраменко Д. Ю. Нечеткое ситуационное управление сложными системами на основе их композиционного гибридного моделирования // Системы управления, связи и безопасности. 2021. №3. С. 207-237. DOI: 10.24412/2410-9916-2021-3-207-237.
  • Borisov V. V., Avramenko D. Yu. Fuzzy situational control of complex systems based on composite hybrid modeling. Systems of Control, Communication and Security, 2021, no. 3, pp. 207-237. DOI: 10.24412/2410-9916-2021-3-207-237 (in Russian).