Категоризация информации (диплом) - Форум по вопросам информационной безопасности

Здравствуйте! Решила писать диплом на тему "Модель категоризатора информации на основе онтологий". Уже разработала общую структуру категоризатора. Проблема состоит в составлении онтологий, а также в практической реализации самого категоризатора на основе онтологий. Поделитесь пожалуйста информацией об онтологиях в сфере информационной безопасности, может быть, кто-то знает примеры готовых реализаций подобных категоризаторов. Тема очень интересная с точки зрения новизны, не очень хочется уходить в глубину изучения онтологий, в семантический анализ. Хочется уловить тонкости категоризации со стороны противолействия утечкам информации (DLP). Заранее благодарна!

Тема очень сложная.... Тянет скорее на кандидатскую чем на диплом, слишком много теоретического материала придется изучить и без полного понимания онтологий анализа данных не обойтись никак... Сам недавно занялся изучением этой темы и привязка ее к проблемам ИБ... Вы сейчас на каком курсе? Тему сами придумали?

Я знаю, что тема сложная. На пятом курсе, в мае дипломирование :-) Занимаюсь этой темой почти год, отчетов уже несколько, онтологии в теории изучила достаточно хорошо, проблема составить собственную на примере моей кафедры, чтобы можно было показать эффективность такого решения. Тему сама выбрала. Мне показалось, что проблема эффективной потоковой категоризации данных очень актуальна, проанализировала существующие методы и средства категоризации и наиболее перспективными оказались векторный, на нейросетевой основе и на основе онтологий. Первый слишком сложный, второй достаточно изучен и применяем. Третий и наиболее интересен, и позволяет посмотреть на категоризацию с другой стороны, со стороны семантического анализа.
Посоветуете что-нибудь?

Я только недавно начал этим заниматься и думаю у вас даже больше изученного материала чем у меня. Вообще я семантический анализ не рассматривал, знаю только что по нему в принципе много материала, находил даже зарубежные публикации по применению его в ИБ, но не изучал их... Поэтому помочь ничем толковым не могу.... Могу только пожелать удачи в этом нелегком деле:)

Все равно спасибо!
Вам тоже удачи!

Тема то интересная и разработка её необходима, но с точки зрения практической реализации будут трудности из-за различий в тезаурусе различных видов защищаемой информации. Т.е. готовтесь к тому, что Ваш категоризатор будет "заточен" только под один вид защищаемой информации. Хотя если отойти от практической реализации (показать её несостоятельность на современном этапе), а показать в своей работе - как это должно быть! - это очень перспективно, но придется перелопатить массу информации.
Сам подобным занимался несколько лет назад, но в более приземленном аспекте, т.е. разрабатывал модель сущностей конкретного понятия.
Информации по этому вопросу, конкретики, действительно мало.

А можно поконкретней в плане полезной информации?
Цель работы не практическая реализация, а разработка модели категоризатора. Буду пытаться реализовать лишь кусок для наглядности. То есть, нужно грамотно составить онтологию для какого-либо конкретного конфидента или любой другой информации для примера (предметная область связана с деятельностью моей кафедры), написать код - самое сложное (для меня!) - и запустить на отдельном компьютере. Результат есть - категоризатор работает, я довольна. Конечно, в теории все понятно и выглядит сложно, но возможно. С моделью, структурой, принципом действия и теоретическими аспектами все предельно понятно, хочется увидеть, так сказать, "пощупать" на примере практической реализации. Даже не категоризатора, может, индексатора или чего-то подобного. Хочу посмотреть, как онтологии работают в реальных программах или системах.
Поиском, конечно, можно воспользоваться, поисковые системы работают хорошо, выдают огромное количество информации, довольно сложно найти что-то действительно стоящее, конкретное, а не общие фразы.
Поэтому и обратилась за помощью на форум. Вопросы:
Как лучше построить онтологию?
Хороший пример онтологии (с классами, атрибутами, примерами, связями, правилами и т.п.)?
Работа с онтологиями реальных программных продуктов?

Заранее спасибо за ответы и советы!

Уважаемая Ксения!
Я не знаю принятой в вашем вузе официальной терминологии, но в профессиональной русскоязычной среде термин "Категори_зация" звучит как неудачная калька с английского.
Думаю будет корректнее по-русски использовать ГОСТированный термин "КАТЕГОРИРОВАНИЕ".
А это - "Модель категоризатора информации..." - может быть и допустимый термин для софта имеющего функцию присвоения кодов-индексов внутри массивов данных но звучит уродски, может Ваши руководители сознательно калечат терминологию в обучающих целях?
Я бы вынес это на обсуждение с Вашим куратором - подумайте.
Без грана СТЁБА...

Я не знаю, как у вас нормативные документы определяют термин "категорирование", но по НД Украины ТПКО-95 категорирование означает не то, что я имею ввиду под термином "категоризация". Кстати, в статье Натальи Ефременко (лингвиста Perimetrix) также употребляется термин "категоризация". Статья интересная, можете почитать. В своем дипломном проекте я подразумеваю категоризацию как контентную фильтрацию+контейнерную фильтрацию. Хочу, чтобы вы поняли, в чем различие категорирования и категоризации информации. Категорирование - определение категорий (уровней конфиденциальности, как вариант) и соответственно определение категории конкретной информации, ИР и ОИД, в дальнейшем для систем предотвращения утечек информации (DLP, как пример) проставляются так называемые метки безопасности в соответствии с присвоенной категорией. Да, категоризатор осуществляет поиск меток и если метка найдена, происходит анализ соответствия процедуры передачи информации правилам разграничения доступа. Метки также анализируются на соответствие реальному уровню конфиденциальности информации. Вся информация, проходящая через категоризатор проходит процедуру контентной фильтрации - поиска конфидента. Затем идет присвоение меток при нахождении и опять же анализ соответствия ПРД. Так что, схема работы примерно такова. Вобщем-то, категоризатор - это не просто софт, имеющий функцию присвоения кодов-индексов внутри массивов данных...
Издевательские комментарии, конечно, тоже комментарии.
Интересно, что Вы критикуете, а ничего полезного не предлагаете, кроме явно непродуманного переименования темы дипломного проекта. Разумно было выяснить, что же я имела ввиду под термином "категоризация", а не подобным образом высказываться, показывая свою неграмотность в сфере информационной безопасности.

Я не считаю, что термин "категоризация" является калькой. Я знаю много примеров неудачного перевода с английского. В данном случае, мне кажется, что разделение двух понятий, категорирование и категоризация, вполне уместно.
Спасибо за материалы, некоторые у меня уже есть, а чего нет - посмотрю.
Кстати, советую воздержаться от таких резких комментариев, это очень обидно.
Вам также успехов!