АНАЛИЗ ПРОБЛЕМ ЗАЩИТЫ ИНФОРМАЦИИ В СЕМАНТИЧЕСКИХ СЕТЯХ

Аннотация

Анализируется структура, принципы и технологи, используемые при создании се-
мантических сетей, методика представления знаний в семантической сети. Отдельное
внимание уделяется анализу структуры запросов к данным, хранящихся в семантической
сети. Целью анализа является определение структурных элементов, несущих в себе конфи-
денциальную, либо иную важную информацию для дальнейшего формирования методологии
её защиты с учётом специфики семантической сети. В результате анализа типовых
структур семантических сетей рассмотрены основополагающие структурные элементы
и понятия, составляющие структуру анализируемого метода представления знаний. Опре-
делены используемые для её построения специализированные языки и структура информа-
ционного запроса к базе знаний, в которой были выявлены элементы, несущие конфиденци-
альную информацию и потенциально уязвимые к атакам злоумышленников. Выявлены про-
блемы в информационной безопасности семантических сетей, такие как: незащищённость
от вредоносных запросов SPARQL, которая может быть использована для получения ин-
формации из семантической сети без соответствующих привилегий и доступов; уязви-
мость данных в передаваемом информационном запросе, характеризующаяся слабой ори-
ентированностью существующих методов защиты на специфику семантических сетей;
проблема оценки уровня доверия к получаемым данным семантической сети. Одним из под-
ходов для решения этих проблем может являться создание распределённой системы оце-
нивания доверия к узлам и данным в семантической сети, а также реализация механизмов
защиты информации и информационных запросов. Полученные в результате анализа ре-
зультаты о структуре передаваемых данных являются неотъемлемой частью процесса
разработки средств защиты информации в семантических сетях.