№1 2018

Номер сформирован 22 марта 2018 г.
Данные в РИНЦ переданы 23 марта 2018 г.

• Антонов В. О., Гурчинский М. М., Петренко В. И., Тебуева Ф. Б.
  Метод планирования траектории движения точки в пространстве с препятствием на основе итеративной кусочно-линейной аппроксимации
  V. O. Antonov, M. M. Gurchinsky, V. I. Petrenko, F. B. Tebueva
  Numerical method of planning a trajectory of pass obstacles based on an iterative piecewise-linear approximation
• Аннотация / Abstract
  • Постановка задачи: известные методы планирования траектории либо обладают высокой вычислительной сложностью, либо не позволяют найти траекторию, оптимальную по длине пути, что не позволяет использовать их в системах, где необходимо планирование траектории в режиме реального времени с условием минимизации перемещения. Целью работы является решение задачи планирования траектории движения точки из начального положения в конечное, в пространстве с препятствием, с малой вычислительной сложностью, в режиме реального времени. Используемые методы. Предложен метод планирования траектории на основе итеративной линейно-кусочной аппроксимации траектории. В методе анализируется возможность движения по прямой из начального состояния в конечное средствами аналитической геометрии. В случае пересечения траекторией препятствия, производится ввод дополнительного промежуточного состояния путем смещения наихудшей точки траектории по направлению от центра препятствия. Затем данные действия рекурсивно повторяются для движения из начального состояния в дополнительное, и из дополнительного в конечное. Критерием остановки рекурсии является возможность движения на каждом линейном участке траектории в обход препятствия. Результат: предложенный численный метод на основе итеративной кусочно-линейной аппроксимации позволяет выполнять поиск траектории движения точки в пространстве с препятствием. Метод можно использовать для работы в режиме реального времени за счет простоты исполняемых операций. Метод применим даже при большом количестве итераций, при условии использования параллельных вычислений, т.к. проверка возможности движения на каждом отрезке может выполняться в отдельном потоке. Новизна: предложен новый метод планирования траектории на основе рекурсивного алгоритма итеративной кусочно-линейной аппроксимации. Разработана схема предложенного метода. Определен способ анализа на предмет возможности прямого движения между двумя состояниями точки при наличии препятствия. Практическая значимость работы заключается в актуальности применения предложенного метода в различных областях техники: планирование траектории движения мобильных роботов и автономных транспортных средств, системы управления антропоморфными и промышленными манипуляторами, управление технологическими процессами в задачах поиска траектории движения и другие.
  • Purpose. Known methods for planning a trajectory have a high computational complexity or cannot find a trajectory with a minimum length. This feature does not allow using them in systems where trajectory planning with a minimum length in real time mode is required. The aim of the paper is to solve the problem of planning the trajectory of a point between two states to bypass an obstacle, with a small computational complexity for real-time mode operation. Methods. The article proposes a numerical method for planning a trajectory based on iterative linear-piece approximation of a trajectory. The method analyzes the possibility of moving along a straight line from the initial state to the final state, using analytical geometry. If a straight trajectory crosses an obstacle, an additional state is introduced by displacing the worst point of the trajectory from the center of the obstacle. Then, these actions are recursively repeated for movement from the initial state to the additional state, and from the additional state to the final state. The criterion for stopping recursion is the ability to move on each linear section of the trajectory bypassing the obstacle. Results. The proposed numerical method, based on iterative piecewise linear approximation, makes it possible trajectory planning for the point bypass an obstacle. The method can be used for real-time mode operation due to the simplicity of the executed operations. The method can be used even for a large number of iterations, if parallel calculations are used (analysis of the possibility of movement on each segment can be performed in different threads). Novelty. The new method for planning a trajectory based on a recursive algorithm of iterative piecewise-linear approximation is proposed. The scheme of the proposed method is developed. Developed a method for analyzing the possibility of direct movement between two states of a point in a circumvention. Practical relevance. The proposed method of planning the trajectory can be used in various fields of technology: planning the trajectory of mobile robots and autonomous vehicles, anthropomorphic and industrial manipulator control systems, trajectory planning tasks in process control, and others.
• Ключевые слова / Key words
  • планирование траектории, траектория, рекурсия, аппроксимация, численный метод, кусочно-линейная функция, обход препятствия, режим реального времени
  • trajectory planning, trajectory, recursion, approximation, numerical method, piecewise linear func-tion, obstacle bypass, real-time mode
• Ссылка на статью / Reference
  • Антонов В. О., Гурчинский М. М., Петренко В. И., Тебуева Ф. Б. Метод планирования траектории движения точки в пространстве с препятствием на основе итеративной кусочно-линейной аппроксимации // Системы управления, связи и безопасности. 2018. №1. С. 168-182. URL: http://sccs.intelgr.com/archive/2018-01/09-Antonov.pdf (дата обращения ).
  • Antonov V. O., Gurchinsky M. M., Petrenko V. I., Tebueva F. B. Numerical method of planning a trajectory of pass obstacles based on an iterative piecewise-linear approximation. Systems of Control, Communication and Security, 2018, no. 1, pp. 168-182. Available at: http://sccs.intelgr.com/archive/2018-01/09-Antonov.pdf (accessed ) (in Russian).

• Коршунова К. П.
  Задачи и методы автоматического описания изображений
  K. P. Korshunova
  Automatic Image Captioning: Tasks and Methods
• Аннотация / Abstract
  • Постановка проблемы: задачи автоматического описания изображений – сложные мультимодальные задачи искусственного интеллекта (предполагающие совместную обработку разнородной информации: графической и текстовой). Данный класс задач является сравнительно новым, исследования по теме содержат определенные противоречия: во-первых, среди исследователей отсутствует единство в употреблении различных понятий, терминов и формулировок для обозначения решаемых задач, во-вторых, отсутствует качественная классификация задач и методов их решения, а предлагаемые классификации являются неполными. Цель работы: обзор современных исследований по решению задач автоматического описания изображений, уточнение понятийно-терминологического аппарата, создание классификации задач и методов автоматического описания изображений. Результат: в результате анализа многочисленных исследований выделены следующие классы рассматриваемых задач: аннотирование изображений (описание набором ключевых слов), поиск описаний изображений (поиск наиболее удачного описания в некотором имеющемся множестве) и генерирование описаний изображений (составление нового описания в виде предложения на естественном языке). Предложена следующая классификация методов решения: поисковые (в том числе поиск по изображениям и поиск по описаниям), генеративные и гибридные методы. Проведен обзор наиболее удачных методов, способов и моделей поиска и генерирования описаний, а также сформулированы основные тенденции их развития. Проведен обзор публично доступных баз данных и показателей оценки качества для систем автоматического описания изображений. Практическая значимость: данная работа является первым подробным обзором задач, методов, а также способов, алгоритмов, моделей автоматического описания изображений на русском языке. Результаты исследования могут быть использованы для изучения имеющихся и разработки новых методов решения рассматриваемых задач.
  • Problem definition. Automatic Image Captioning is a challenging multimadal problem of artificial intelligence that require processing of combination of visual and linguistic information. These tasks are quite new and the studies on the subject have certain contradictions: first of all, there are no sustainable system of terms and definitions, secondly, there are no good classification of the tasks and approaches for image captioning. Purpose. The purpose of the present paper is to analyze the current state-of-the-art knowledge on automatic image captioning, to propose a system of terms and definitions for Russian-language researches and developments and to propose tasks and methods classification. Results. We analyzed many various papers and classify image captioning tasks: automatic image annotation (providing a set of key words), image description retrieval (searching the best description in a database) and image description generation (framing a novel description for the certain image). We provide a methods classification: retrieval (that includes image retrieval and description retrieval), generative and hybrid methods. We provide a detailed review of existing retrieval, generative and hybrid methods, highlighting main trends of their development. We give an overview of the public available datasets and evaluation measures. Practical relevance. The presented paper is the first detailed survey of the tasks, methods and approaches of Automatic Image Captioning in Russian. The results can be used for investigating current state-of-the-art methods and development novel Automatic Image Captioning approaches.
• Ключевые слова / Key words
  • автоматическое описание изображений, генерирование описаний изображений, поиск описаний изображений, автоматическое аннотирование изображений, глубокие нейронные сети, мультимодальные задачи, машинное обучение, искусственный интеллект
  • automatic image captioning, image description generation, image description retrieval, automatic image annotation, multimodal tasks, deep neural networks, machine learning, artificial intelligence
• Ссылка на статью / Reference
  • Коршунова К. П. Задачи и методы автоматического описания изображений // Системы управления, связи и безопасности. 2018. №1. С. 30-77. URL: http://sccs.intelgr.com/archive/2018-01/02-Korshunova.pdf (дата обращения ).
  • Korshunova K. P. Automatic Image Captioning: Tasks and Methods. Systems of Control, Communication and Security, 2018, no. 1, pp. 30-77. Available at: http://sccs.intelgr.com/archive/2018-01/02-Korshunova.pdf (accessed ) (in Russian).

• Ширямов О. А.
  Стохастическая модель функционирования эталона единицы величины в условиях поступления дополнительных средств измерений на метрологическое обслуживание
  O. A. Shiryamov
  Stochastic Model of Functioning of a Measurement Standard in Conditions when a Additional Measuring Instruments Receipt into Metrological Maintenance
• Аннотация / Abstract
  • Постановка задачи: усложнение современных образцов вооружения и военной техники вызывают необходимость точных измерений их многочисленных параметров. Достижение и поддержание требуемого качества измерений зависит не только от точности проведения измерений, но и от мероприятий по обеспечению их единства. Важнейшим условием обеспечения единства измерений является соблюдение единообразия средств измерений, в основе которого лежит система передачи единиц величин. К настоящему времени накопился достаточно большой объем теоретических исследований по различным вопросам, связанным с построением системы передачи единиц величин в отдельных видах измерений. К сожалению, среди них отсутствуют работы по построению системы в условиях неопределенности информации о состояниях метрологических пунктов, используемых при передаче единицы величины. Указанная неопределенность связана с возможностью перехода пунктов в неработоспособное состояние вследствие воздействия различных внешних и внутренних факторов. Целью работы является разработка стохастической модели функционирования эталона при передаче единицы величины в условиях дополнительно поступающих нижестоящих по точности эталонов с целью обеспечения функциональной живучести системы передачи единиц величин.  Используемые методы: предложено рассматривать процесс функционирования эталона как полумарковский процесс во временной области, основанный на принципе вероятностного баланса. Временные характеристики заменяются их изображениями в преобразовании Лапласа. Представлены условные вероятности переходов, определяющие выбор дальнейшего движения случайного процесса из состояний графа функционирования эталона единицы величины.  Результат: использование представленного решения позволяет определить значение вероятности передачи единицы величины метрологическим пунктом при поступления дополнительных потоков нижестоящих по точности эталонов. Практическая значимость: представленное решение предлагается применять в случае необходимости изменения структуры системы передачи единицы величины при переходе пунктов в неработоспособное состояние.
  • Purpose. The complexity of modern models of weapons and military equipment generates a need to make the precise measurements of its characteristics. The achievement and maintenance of the required level of measurements depends not only on the accuracy of the measurements but also on measures to ensure their unification. The most important factor of the unification of measurements is the observance of measuring means uniformity based on the system of scaling. By now, there are numerous theoretical researches based on various issues related to the construction of a system of scaling in individual types of measurements. Unfortunately, there are no publications among them related to the construction of the system in the conditions of uncertainty of information about the states of metrological points used in the scaling. This uncertainty is associated with the possibility of switching points to an inoperative condition due to the impact of various external and internal factors. The purpose of the article is to develop a stochastic model for the functioning of the measurement standard in the scaling, taking into account additionally incoming lower-order accuracy measurement standard in order to ensure the functional survivability of the system of scaling. Methods. The author proposed to consider the process of functioning of the measurement standard as a semi-Markov’s process in the time domain based on the principle of probabilistic balance. Images in the Laplace transform replaced time characteristics. There are conditional transition probabilities that determine the choice of the further motion of the random process from the states of the graph of functioning of the measurement standard. Results. The use of the presented solution allows determining the value of the probability of scaling by a metrological point at the receipt of additional flows of lower accuracy measurement standard. Practical relevance. The author proposed the solution, which will help to restructure the system of scaling if necessary at transition of metrological points in a disabled condition.
• Ключевые слова / Key words
  • модель функционирования эталона единицы величины, система передачи единиц величин, граф состояний и переходов, вероятность передачи единицы величины
  • model of functioning of the measurement standard, system of scaling, graph of states and transitions, probability of scaling
• Ссылка на статью / Reference
  • Ширямов О. А. Стохастическая модель функционирования эталона единицы величины в условиях поступления дополнительных средств измерений на метрологическое обслуживание // Системы управления, связи и безопасности. 2018. №1. С. 95-108. URL: http://sccs.intelgr.com/archive/2018-01/04-Shiryamov.pdf (дата обращения ).
  • Shiryamov O. A. Stochastic Model of Functioning of a Measurement Standard in Conditions when a Additional Measuring Instruments Receipt into Metrological Maintenance. Systems of Control, Communication and Security, 2018, no. 1, pp. 95-108. Available at: http://sccs.intelgr.com/archive/2018-01/04-Shiryamov.pdf (accessed ) (in Russian).

• Артюшкин А. Б., Матасов Ю. Ф., Пантенков А. П.
  Влияние погрешностей взаимного расположения фотоматриц в устройствах, реализующих метод субпиксельного сканирования, на качество синтезируемых изображений
  A. B. Artjushkin, J. F. Matasov, A. P. Pantenkov
  Quality of synthesized images taking into account a accuracy of mutual arrangement of photomatrix in a sub-pixel scanning device
• Аннотация / Abstract
  • Постановка задачи: расширение возможностей электронных оптических приборов было и остается актуальной темой для исследований. Известные способы повышения разрешающих способностей таких приборов, основывающиеся на применении нескольких фотоматриц для синтеза более качественного изображения, обладают высокой чувствительностью к точности взаимного расположения матриц и требуют дальнейшей модернизации. Целью работы является выявление особенностей влияния погрешностей взаимного расположения матриц на качество синтезируемых изображений и обоснование необходимости их учета при реализации методов субпиксельного сканирования. Используемые методы: решение задачи построения вторичного изображения с повышенным разрешением, основанное на решении системы уравнений, описывающих построение матрицы увеличенного размера на основе нескольких вариантов определённым образом модернизированной исходной матрицы, реализация данного решения с помощью компьютерной модели, позволяющей вносить в алгоритм синтеза изображения искажения, аналогичные погрешностям относительного смещения фотоматриц, визуализация полученных решений. Новизна: элементами новизны представленной работы являются результаты расчетов, выполненные для одномерных матриц, а также результаты работы построенной модели, распространяющие сделанные выводы на двумерные изображения. Результат: полученные и подтвержденные в работе результаты позволяют обосновать необходимость принятия специальных мер по снижению степени влияния ошибок смещения, таких как дополнительный контроль при изготовлении аппаратуры, а также модернизация алгоритмов, используемых для синтеза изображений. Практическая значимость: статья является основой для дальнейшего планирования работ по совершенствованию метода субпиксельного сканирования.
  • Actuality. Electronic optical equipment has insufficient capability. Therefore, the increase in such capability as optical resolution is an actual topic of research. The methods of increasing the resolution of optical equipment are based on the use of several photomatrix, so the accuracy of the mutual arrangement of photomatrix requires an increase. The aim of the article is to study the influence of accuracy of the mutual arrangement of photomatrix on quality of synthesized images, taking into account the methods of sub-pixel scanning. Result. The solution of the problem is based on model of image synthesis. The input parameter of the model is the accuracy of the mutual arrangement of photomatrix, and output parameter is the image as a result of synthesis process. Quality of image is assessed in a visual way. Mathematical expressions that take into account the accuracy of the mutual arrangement of photomatrix for two-dimensional images are the novelty of the article. Practical significance. The model, which is obtained in the article, allows substantiating the ways to improve the quality of images for optical equipment, which depend on the accuracy of the mutual arrangement of photomatrix.
• Ключевые слова / Key words
  • видеоконтроль, субпиксельное сканирование, фоточувствительный элемент, прибор с зарядо-вой связью, ошибки смещения, пиксель
  • vision inspection, sub-pixel scanning, a photosensitive element, a charge-coupled device, error offset, pixel
• Ссылка на статью / Reference
  • Артюшкин А. Б., Матасов Ю. Ф., Пантенков А. П. Влияние погрешностей взаимного расположения фотоматриц в устройствах, реализующих метод субпиксельного сканирования, на качество синтезируемых изображений // Системы управления, связи и безопасности. 2018. №1. С. 109-121. URL: http://sccs.intelgr.com/archive/2018-01/05-Artjushkin.pdf (дата обращения ).
  • Artjushkin A. B., Matasov J. F., Pantenkov A. P. Quality of synthesized images taking into account a accuracy of mutual arrangement of photomatrix in a sub-pixel scanning device. Systems of Control, Communication and Security, 2018, no. 1, pp. 109-121. Available at: http://sccs.intelgr.com/archive/2018-01/05-Artjushkin.pdf (accessed ) (in Russian).

• Артюшкин А. Б., Дуников А. С., Куксенко М. А.
  Метод уточнения погрешностей взаимных смещений матриц фоточувствительных элементов
  A. B. Artjushkin, S. D. Dunikov, M. A. Kuksenko
  Method of reducing an impact of errors of mutual photomatrix displacement on image quality
• Аннотация / Abstract
  • Постановка задачи: стремление повысить разрешающую способность электронных фото и видеосистем наталкивается на ограничения, связанные со значительным усложнением процесса их производства, а, следовательно, – ростом затрат. Метод субпиксельного сканирования позволяет увеличивать разрешающую способность таких систем за счет наращивания количества используемых матриц фоточувствительных элементов стандартного разрешения Недостатком метода является чувствительность к погрешностям величины взаимного смещения матриц, приводящая к искажению синтезируемых изображений. Целью работы является снижение влияния ошибок смещения на качество работы аппаратуры. Предлагается выполнять предварительное определение таких ошибок, для того, чтобы учитывать их в дальнейших расчетах, выполняемых по методу субпиксельного сканирования. Используемые методы: решение задачи уточнения взаимного попарного расположения матриц электронно-оптической системы, основанное на формированием с помощью маски на их поверхности освещенных и затененных областей, с дальнейшим решением систем уравнений, описывающих взаимное смещение чувствительных элементов и использующих в качестве коэффициентов величины их выходных сигналов. Новизна: элементами новизны представленной работы являются использование маски для формирования величин выходных сигналов чувствительных элементов, пропорциональных уровню их освещенности, уравнения, связывающие взаимное положение маски и чувствительных элементов, а также алгоритм выбора варианта системы уравнений для конкретной группы чувствительных элементов. Результат: использование представленного метода позволит учитывать наличие ошибок взаимного смещения матриц чувствительных элементов и, тем самым, значительно снижать их влияние на качество изображения, синтезируемого с помощью метода субпиксельного сканирования. Практическая значимость: использование представленного решения при производстве фото и видеосистем позволит значительно повысить их разрешающую способность, что позволит боле полно реализовать возможности таких систем, а также значительно расширит круг выполняемых ими задач.
  • Problem statement. Resolution of optical systems should be increased. However, increasing the resolution is limited by the complexity of the production of optical systems. Sub-pixel scanning method allows increasing the resolution of such systems by increasing the number of matrices of photosensitive elements which have a standard resolution. However, the effectiveness of this method depends on the errors of mutual arrangement of photomatrix. If the error increases, so synthesized images are distorted. The purpose of the paper is to develop a method that reduces the impact of errors of mutual arrangement of photographic materials on quality of synthesized images. The errors are determined in advance and are corrected in calculations that are performed with sub-pixel scanning method. Used method. The problem of clarifying of the errors of the mutual pairwise arrangement of the electron-optical system matrices is based on the account of illuminated and shaded areas. These areas are used for formation of equations system that describes the mutual offset of image sensors available. The solution of the equations system are used as weighting coefficients for the output signals that correct the synthesized images. Result. The method presented in the paper will allow taking into account the errors of the mutual displacement of the matrix of sensitive elements and significantly reduce their impact on the image quality, which is synthesized based on the method of sub-pixel scanning. Thus, this method can significantly improve the resolution of optical systems.
• Ключевые слова / Key words
  • фоточувствительный элемент, субпиксельное сканирование, разрешение изображения, электронно-оптическая система
  • photosensitive element, sub-pixel scanning, the resolution of the image, electron-optical system
• Ссылка на статью / Reference
  • Артюшкин А. Б., Дуников А. С., Куксенко М. А. Метод уточнения погрешностей взаимных смещений матриц фоточувствительных элементов // Системы управления, связи и безопасности. 2018. №1. С. 156-167. URL: http://sccs.intelgr.com/archive/2018-01/08-Artjushkin.pdf (дата обращения ).
  • Artjushkin A. B., Dunikov S. D., Kuksenko M. A. Method of reducing an impact of errors of mutual photomatrix displacement on image quality. Systems of Control, Communication and Security, 2018, no. 1, pp. 156-167. Available at: http://sccs.intelgr.com/archive/2018-01/08-Artjushkin.pdf (accessed ) (in Russian).

• Макаренко С. И.
  Аудит информационной безопасности: основные этапы, концептуальные основы, классификация мероприятий
  S. I. Makarenko
  Audit of Information Security – the Main Stages, Conceptual Framework, Classification of Types
• Аннотация / Abstract
  • Актуальность. При построении систем информационной безопасности (ИБ) важное значение имеют процессы контроля адекватность мер и средств защиты, а также выявление уязвимостей в существующей информационной системе. Аудит ИБ позволяет провести такой контроль и выявить новые уязвимости. Однако в известных работах недостаточно внимания уделяется системной классификации мероприятий аудита, а также тестированию как одному из основных типов аудита ИБ. Эксперименты по тестированию реальных систем рассматриваются в ограниченном виде исключительно как «тестирование на проникновение» или как «инструментальный аудит», при этом проведение такого типа аудита не регламентируется каким-либо системным подходом. Целью работы является систематизация основных сведений об этапах, теоретических и практических подходах к аудиту ИБ, классификации мероприятий аудита. Особое внимание в работе уделено вопросам тестирования и экспериментального исследования информационных систем. Результаты и их новизна. В работе представлен авторский подход к систематизации и классификации мероприятий аудита и тестирования. Рассмотрен теоретический подход к аудиту на основе известной концепции «тестирование на основе моделей». Предложен новый практический подход к аудиту – экспериментальное исследование систем с использованием специальных способов и средств на основе информационно-технических и информационно-психологических воздействий. Используемые методы. При проведении систематизации и классификации мероприятий аудита использовались методы системного анализа, логической индукции и дедукции. Практическая значимость. Представленная в работе систематизация и классификация мероприятий аудита и тестирования, а также предложения по проведению аудита в виде экспериментальных исследований может быть использована для обоснования разработки новых средств и способов информационно-технических и информационно-психологических воздействий, целью применения которых является аудит ИБ широкого спектра прикладных систем.
  • Purpose. The control of adequacy of methods and means of protection is important for a process of creating of an information security system. Audit of information security perform such the control. However, the published works do not contain a system classification of audit activities. Test as one of the types of audit activities of information security is not sufficiently examined. Test of real systems are considered only as "penetration testing" or " instrumental audit". The purpose of the paper is to systematize of main stages of a information security audit, theoretical and practical methods of audit, classification of audit activities. The testing as experimental research of the information system is considered with particular attention. Results and their novelty. The author's approach to the systematization and classification of audit and testing activities is presented in the paper. The theoretical approach to the audit based on the concept of "model based testing" is considered in the paper. A new practical approach to the audit is proposed in the paper as well. This practical approach is based on a study of the information systems using special means such as cyber-attacks and information-psychological influences. Methods were used. Methods of system analysis, logical induction and deduction were used for the systematization and classification of audit activities. Practical relevance. Systematization and classification of audit and testing activities, as well as proposals for audit in the form of experimental studies can be used to creation new means of cyber-attacks and information-psychological influences for testing and audit of information security.
• Ключевые слова / Key words
  • информационная безопасность, аудит, аудит информационной безопасности, тестирование, тестирование на основе моделей, тестирование на основе специальных средств и способов, информационное противоборство, информационно-техническое воздействие, информационно-психологическое воздействие
  • information security, audit, information security audit, testing, model based testing, testing on the ba-sis of special means, information warfare, cyber-attack, information-psychological influence
• Ссылка на статью / Reference
  • Макаренко С. И. Аудит информационной безопасности: основные этапы, концептуальные основы, классификация мероприятий // Системы управления, связи и безопасности. 2018. №1. С. 1-29. URL: http://sccs.intelgr.com/archive/2018-01/01-Makarenko.pdf (дата обращения ).
  • Makarenko S. I. Audit of Information Security – the Main Stages, Conceptual Framework, Classification of Types. Systems of Control, Communication and Security, 2018, no. 1, pp. 1-29. Available at: http://sccs.intelgr.com/archive/2018-01/01-Makarenko.pdf (accessed ) (in Russian).

• Носиров З. А., Ажмухамедов И. М.
  Обнаружение XSS-уязвимостей на основе анализа полной карты веб-приложения
  Z. A. Nosirov, I. M. Azhmuhamedov
  Detection of XSS-vulnerabilities based on the analysis of a complete map of the web-application
• Аннотация / Abstract
  • Постановка задачи. Большинство программ, осуществляющие поиск XSS-уязвимостей, обладают рядом недостатков. Эти недостатки связаны с особенностями построения веб-приложений. Существующие программы детектирования XSS-уязвимостей осуществляют поиск только в открытой части веб-ресурса, что негативно сказывается на уровне защищенности веб-ресурса. Потому что уязвимость может находиться в закрытой части веб-ресурса, которая доступна авторизованным пользователям. Целью работы является повышение эффективности защиты веб-приложения от XSS-атак путем разработки программного обеспечения, осуществляющего поиск XSS-уязвимостей на основе анализа полной карты веб-приложения. Новизна. Элементами новизны разработанного решения является применение методики, основанной на последовательном применении наиболее эффективных алгоритмов для обнаружения различных типов XSS-уязвимостей. Также к элементам новизны стоит отнести поиск XSS-уязвимостей с предварительной авторизацией на тестируемом веб-приложении для создания полной карты веб-ресурса. Результат. Использование разработанного программного обеспечения по детектированию XSS-уязвимостей повысит эффективность защиты веб-приложения. Практическая значимость. Разработанная программа упрощает процесс тестирования веб-приложения. Благодаря функционалу формирования отчета с рекомендациями по устранению найденных XSS-уязвимостей делает возможным использование программы пользователями, не владеющими основами информационной безопасности.
  • Purpose: Most programs that search XSS-vulnerabilities have some of shortcomings. These drawbacks are related to the peculiarities of building web applications. Existing programs for detecting XSS-vulnerabilities perform search only in the open part of the web-resource, which negatively affects the level of security of the web-resource. Because the vulnerability can be in the closed part of the web-resource, which is available to authorized users. The goal of the work is, to increase the effectiveness of protecting the Web-application from XSS-attacks by developing software that searches for XSS-vulnerabilities based on the analysis of the complete map of the web-application. Novelty. Elements of the novelty of the developed solutions is the application of a technique based on the consistent application of the most effective algorithms for identifying various types of XSS-vulnerabilities. A side from novelty element is the search XSS-vulnerabilities with pre-authorization on the tested web application to create a full map of the web-resource. Results. Using the developed software to detect XSS-vulnerabilities will increase the effectiveness of protecting the Web-application. Practical relevance. The developed program simplifies the process of testing a web application. Due to the functionality of the report, generation with recommendations for the elimination of detected XSS-vulnerabilities makes it possible to use the program by users who do not know the basics of information security.
• Ключевые слова / Key words
  • межсайтовый скриптинг, XSS-атака, внедрение кода, XSS-уязвимость, скриптинг, вредоносный код
  • cross site scripting, XSS-attack, code introduction, XSS-vulnerabilities, scripting, exploit
• Ссылка на статью / Reference
  • Носиров З. А., Ажмухамедов И. М. Обнаружение XSS-уязвимостей на основе анализа полной карты веб-приложения // Системы управления, связи и безопасности. 2018. №1. С. 78-94. URL: http://sccs.intelgr.com/archive/2018-01/03-Nosirov.pdf (дата обращения ).
  • Nosirov Z. A., Azhmuhamedov I. M. Detection of XSS-vulnerabilities based on the analysis of a complete map of the web-application. Systems of Control, Communication and Security, 2018, no. 1, pp. 78-94. Available at: http://sccs.intelgr.com/archive/2018-01/03-Nosirov.pdf (accessed ) (in Russian).

• Жидко Е. А., Разиньков С. Н.
  Модель подсистемы безопасности и защиты информации системы связи и управления критически важного объекта
  E. A. Zhidko, S. N. Rаzinkоv
  Model of Security and Information Protection Subsystem of a Communication and Control System of a Critical Object
• Аннотация / Abstract
  • Постановка задачи. Неуклонное совершенствование средств и способов информационного противоборства требует от разработчиков систем связи и управления адекватных решений по повышению их конфликтной устойчивости и надежности функционирования. Основные сложности обеспечения безопасности и защиты информации обусловлены наличием интеллектуальных компонентов в современных средствах информационно-технических воздействий, позволяющих адаптивно изменять структурные признаки и корректировать цели воздействия. Меры по защите информации выбираются из условий минимизации времени обнаружения элемента с деструктивными функциями и достижения требуемого качества управления ресурсами, выделяемыми для его нейтрализации, в течение времени реализации конфликта. Задача выбора таких мер, а также обоснования порядка и последовательности их реализации может быть решена на основе моделирования подсистемы безопасности и защиты информации системы связи и управления и исследования ее свойств при наличии конфликтного компонента. Цель работы – построение модели подсистемы безопасности и защиты информации системы связи и управления критически важного объекта. Используемые методы. Модель подсистемы безопасности и защиты информации системы связи и управления в условиях вредоносных информационно-технических воздействий построена с использованием методов теории конфликта, теории графов и математической статистики. Технологический цикл управления ресурсами для выявления и нейтрализации деструктивных элементов обоснован с применением методов теории идентификации и принятия решений в условиях априорной неопределенности ситуации. Результат. Разработана модель подсистемы безопасности и защиты информации критически важного объекта, по результатам испытаний которой определены фазы технологического цикла управления ресурсами для борьбы с деструктивным информационно-техническим воздействием. Практическая значимость. Обоснованы пути реализации и характеристики средств защиты информации, способы адаптивного управления параметрами операционной среды при конфликтном взаимодействии системы связи и управления со средствами информационно-технических воздействий.
  • Formulation of the Problem. The developers of communication and management systems have to improve means and methods of information confrontation for increasing their conflict stability and operational reliability.  The main difficulties in ensuring the security and protection of information are due to the presence of intelligent components in modern means of information and technical influences that allow to change adaptively structural features and to adjust the targets of the impact. Measures to protect information are selected from the conditions of minimizing the time of detection of an element with destructive functions and achieving the required quality of resource management.  The task of selecting such measures, can be solved on the basis of modeling the security subsystem and protecting the information of the communication and management system and investigating its properties in the presence of a conflict component. The aim of the paper is building a model of the security subsystem and protecting the information of the communication system and the management of a critical object. Used Methods. The model of the subsystem of security and information system of communication and management in the context of malicious information and technical influences is constructed by using the methods of conflict theory, graph theory and mathematical statistics. The technological cycle of resource management to identify and neutralize destructive elements is justified with using methods of the theory of identification and making decisions under conditions of a priori uncertainty of the situation. Result. A model of the security and information protection subsystem of a critical object is developed. According to the results the phases of the technological cycle of resource management of combating information and technical impact are determined. Practical significance. The ways of realization and characteristics of information protection means, methods of adaptive management of external surroundings parameters in case of conflict interaction of the communication and management system with malicious influences means are substantiated.
• Ключевые слова / Key words
  • информационная безопасность, система связи и управления, адаптивная подсистема безопас-ности и защиты информации, качество управления информационными ресурсами
  • information security, communication and control system, adaptive subsystem of security and infor-mation protection, quality of information resources management
• Ссылка на статью / Reference
  • Жидко Е. А., Разиньков С. Н. Модель подсистемы безопасности и защиты информации системы связи и управления критически важного объекта // Системы управления, связи и безопасности. 2018. №1. С. 122-135. URL: http://sccs.intelgr.com/archive/2018-01/06-Zhidko.pdf (дата обращения ).
  • Zhidko E. A., Rаzinkоv S. N. Model of security and information protection subsystem of a communication and control system of a critical object. Systems of Control, Communication and Security, 2018, no. 1, pp. 122-135. Available at: http://sccs.intelgr.com/archive/2018-01/06-Zhidko.pdf (accessed ) (in Russian).

• Новиков Е. А., Уткин Д. Р., Шадрин А. Г., Квасов М. Н.
  Оценка своевременности связи при передаче мультисервисного трафика в сети спутниковой связи специального назначения
  E. A. Novikov, D. R. Utkin, A. G. Shadrin, M. N. Kvasov
  Assessment of Timeliness of Communication in a Process of Transmission of a Multi-Service Traffic for a Special Purpose Satellite Communication Network
• Аннотация / Abstract
  • Постановка задачи. Повышение интенсивности пользовательской нагрузки на земные станции сетей спутниковой связи специального назначения актуализирует вопросы обеспечения требований к связи, в частности, к своевременности связи. Известные способы обеспечения своевременности связи в сетях спутниковой связи специального назначения с обратным спутниковым каналом обладают низкой эффективностью, т.к. основываются на механизмах введения избыточности в величину запрашиваемого ресурса спутника-ретранслятора. Необоснованная избыточность сформированного запроса ресурса приводит к невыполнению требований к качеству обслуживания мультисервисного трафика, что впоследствии негативно сказывается на своевременности связи. Целью работы является обеспечение требований к своевременности связи в сети спутниковой связи специального назначения с обратным спутниковым каналом при передаче мультисервисного трафика. Используемые методы. Предлагается применять модификацию метода прогнозирования интенсивности пользовательской нагрузки на основе использования механизмов прямого и обратного дискретного вейвлет-преобразования с целью повышения качества прогноза интенсивности мультисервисного трафика. Новизна. элементами новизны представленного решения является учет долговременных корреляционных зависимостей, характерных для нестационарного мультисервисного трафика, обладающего свойствами самоподобия, а также учет возможности определения границы масштабирования при осуществлении прямого дискретного вейвлет-преобразования. Результаты. Разработана модель прогнозирования интенсивности пользовательской нагрузки в сети спутниковой связи специального назначения, учитывающая особенности процессов обработки и передачи трафика. На примере расчета своевременности связи с использованием предлагаемой модели продемонстрированы возможности использования дискретного вейвлет-преобразования для обработки анализируемых временных рядов. Практическая значимость. Представленное решение предлагается реализовать в составе математического обеспечения коммутационного оборудования сетей с организацией обратного спутникового канала стандарта DVB-RCS. Использование вейвлет-преобразования для построения прогноза интенсивности пользовательской нагрузки позволяет повысить своевременность связи в сети спутниковой связи специального назначения по сравнению со штатными механизмами резервирования на величину до 48% и осуществлять эффективное использование выделенного ресурса пропускной способности в обратных каналах сетей спутниковой связи специального назначения.
  • Problem statement. Increasing the intensity of the user load on earth stations of special purpose satellite communication networks results in the issues of ensuring communication requirements, in particular, the timeliness of communication. Efficiency of the known ways of ensuring of the timeliness of communication in special purpose satellite communication networks with a reverse satellite channel is low, because of the request mechanisms. These mechanisms are based on introducing redundancy in the amount of the requested satellite relay resource. The unreasonable redundancy of the generated resource request leads to failure of the requirements to the quality of servicing of multi-service traffic, that adversely affects the timeliness of communication. The purpose of the this work is to ensure the requirements for the timeliness of communication in a special purpose satellite communication network with а reverse satellite channel while the multi-service traffic is transmitted. Methods. It is proposed to apply a modification of the method of predicting the intensity of the user load based on using the mechanisms of direct and inverse discrete wavelet transform in order to improve the quality of the forecast of the intensity of multi-service traffic. Novelty. The elements of novelty of the presented solution are the consideration of long-term correlations typical for non-stationary multi-service traffic with self-similarity properties, and the possibility of determining the scaling limit in the implementation of a direct discrete wavelet transform. Results. The developed model forecasts the intensity of user load in a special-purpose satellite communication network, taking into account features of processing and transmission of a multi-service traffic. As the example of demonstration of the possibilities of discrete wavelet transform for processing the analyzed time series the process of the calculation the timeliness of communication in satellite communication network using the proposed model is shown. Practical relevance. The presented solution is proposed to be implemented as a part of the software for switching equipment of networks with the organization of the reverse satellite channel of DVB-RCS standard. The use of the wavelet transformation to build a forecast of user load intensity forecast allows to increase the timeliness of communication in a special-purpose satellite communication network up to 48% in comparison with the standard mechanisms and to use the allocated capacity resource in the reverse channels of a special-purpose satellite communication networks effectively.
• Ключевые слова / Key words
  • спутниковая сеть связи, обратный спутниковый канал, требования к связи, мультисервисный трафик, вейвлет-преобразование
  • satellite communication network, reverse satellite channel, communication requirements, multi-service traffic, wavelet transform
• Ссылка на статью / Reference
  • Новиков Е. А., Уткин Д. Р., Шадрин А. Г., Квасов М. Н. Оценка своевременности связи при передаче мультисервисного трафика в сети спутниковой связи специального назначения // Системы управления, связи и безопасности. 2018. №1. С. 136-155. URL: http://sccs.intelgr.com/archive/2018-01/07-Novikov.pdf (дата обращения ).
  • Novikov E. A., Utkin D. R., Shadrin A. A., Kvasov M. N. Assessment of timeliness of communication in a process of transmission of a multi-service traffic for a special purpose satellite communication network. Systems of Control, Communication and Security, 2018, no. 1, pp. 136-155. Available at: http://sccs.intelgr.com/archive/2018-01/07-Novikov.pdf (accessed ) (in Russian).