06 июня 2012
Далекие и близкие перспективы разработки языка метаданных. Различные аспекты безопасности
Об актуальности и своевременности разработки языка метаданных было рассказано в предыдущих публикациях. Существует несколько точек зрения на этот вопрос. Если ориентироваться на исследования компании IDC, то, прежде всего, при мониторинге и защите информации на базе метаданных нужно уделить внимание специальным классам – цифровому следу и цифровой тени. Первый вид данных формируется за счет публикаций персональной информации частными лицами в сети. Цифровая тень создается за счет накопления конфиденциальных данных электронной почты, финансовых отчетов и электронных систем безопасности. Именно эти виды данных неструктурированны и не всегда достаточно защищены.
Семантическая паутина W3C
Консорциум World Wide Web Consortium (W3C) анонсировал разработку семантической паутины, которая ляжет в основу обслуживания сетевой базы знаний, построенной по принципу «хранение и вычисления». Семантическая паутина Semantic Web должна хранить абстрактные данные о данных в сети, что реализуется при помощи специального языка абстракций. Глобальный стандарт метаданных W3C разрабатывают на базе трех стандартов хранения данных [1]:
- формальном языке, описывающим отношения между объектами онтологии;
- Resource Description Framework (RDF);
- трансляторе данных в последовательную форму представления XML.
Также к Semantic Web планируется функционально «подключить» Uniform Resource Identi?ers (унифицированный язык идентификации ресурсов) и Unicode, безусловно, не последнюю роль займет HTML и каскадные стили css, в возможности которых будет добавлена возможность отслеживания реакции пользователя. Прежде всего, инициатива W3C направлена на удобную организацию интернет-коммерции и создания метаданных о сайтах. Тем не менее, на уровне аннотации W3C заявляет о создании глобального стандарта по управлению данными с возможностью машинных рассуждений.
В настоящий момент для управления данными цифрового следа создается специальная база для социальных сетей – словарь «друг к другу» (FOAF) [2]. Семантическая модель FOAF подразумевает сбор взаимосвязаных данных о пользователях сети и создания их персонального «описания» мира во внутренней форме представления. W3C, в свою очередь, разрабатывает проект по персонализации веб-журналов – блогов. Объединение блогов планируется провести на базе стандарта RSS (англ., Rich Site Summary). На первом этапе набор данных о веб-журнале будет содержать год издания, название публикации, автора и категорию публикации.
Открытый видеостандарт onVifc поддержкой видеоаналитики
Популярный видеостандарт onVif (Open Network Video Interface Forum - открытый форум по сетевому видеоинтерфейсу) представляет собой не что иное, как попытку создания стандарта метаданных для видеоформата, проект инициирован SONY и AXIS [4]. Учитывая тот факт, что в будущем вычислительное пространство будет иметь выраженный мультимедийный характер (прогноз приведен в статье «Перспективные классы систем безопасности. Прогноз»), инициатива SONY и AXIS понятна. На данный момент форум разработчиков объединяет более 100 крупных производителей.
Прежде всего, протокол ориентирован на создание инфраструктуры объединения систем по управлению видео, IP-камер, энкодеров, видеорегистраторов и др. Нужно сказать, что достижения в этом направлении весьма скромные, до разработки глобального стандарта очень далеко. Спецификация протокола основана на языке WSDL, протоколе RTP/RTSP, используется SOAP (XML), стандарты видеосжатия.
Чем привлекателен глобальный видеостандарт с точки зрения архитектуры систем мониторинга, о которых шла речь ранее? Использование мультимодальных аналитических детекторов по преобразованию видео в некоторые I-состояния (метаданные) предполагает создание системного образа ситуации с необходимой функциональной полнотой образа. При использовании видеосистем беспрецедентно увеличивается глубина мониторинга и модальность детекторов среды исследования. Коллегиальное использование камер с самоорганизующейся метамоделью поведения, основанной на метаданных, открывает широкие возможности для сканирования среды.
Сбор данных на базе SKYPE
В контексте разработки языка метаданных невозможно обойти вниманием пиринговую сеть с Skype (distributed self-organized peer-to-peer network, P2P). Один из основателей Skype Янус Фриис не скрывает, что на сегодняшний день занимается средствами электронной разведки. Архитектура закрытого протокола Skype очень интересна, если не сказать, гениальна (структуру протокола можно посмотреть в [5, 6]), реализована обфускация фрагментов кода, который по сути самособирается и исключает использование антиотладочных приемов, а также реализован маскированый трафик и многоуровневое шифрование.
Реализация в рамках протокола P2P «точка-точка» - это создание распределенных самоорганизующихся Skype-сетей. Если рассматривать этот стандарт на уровне архитектуры, то речь идет о созданий вычислительной Skype-ткани с хорошо скрытым трафиком (англ., fabric computing). По характеру архитектуры все вычислительные ткани должны быть связаны языком метаданных, объединяющим устройства. Архитектура вычислительной ткани Skype может быть идеальной базой для средств распределенного мониторинга, в том числе для разведки данных.
В 2011 году компания Microsoft приобрела крупный пакет акций Skype, основной причиной приобретения принято считать продвижение новой мобильной операционной системы Windows Phone 7. Что характерно для всех американских продуктов – это многоуровневые цели. Вспомним, что Пол Аллен сейчас занимается разработкой технологий для космоса, поэтому такой тандем совместно со Skype может быть не случайным и свидетельствовать о продвижении гибридных технологий, то есть о разработке систем скрытого мониторинга одновременно специального и общего назначения.
Можно сказать, что ближайшее десятилетие будет не только, как уже принято считать, эрой мегаданных и эрой non-PC устройств [3], но и эрой электронной разведки в рамках современных систем мониторинга специального назначения. Это предполагает разработку весьма систем безопасности различного назначения с весьма специфичной функциональностью для предотвращения методов электронной разведки.
Литература:
- «Semantic Web», W3C. – http://www.w3.org/standards/semanticweb/
- «FOAF Vocabulary Specification 0.98», Namespace Document 9 August 2010 - Marco Polo Edition, 2010. – http://xmlns.com/foaf/spec/
- John Gantz, David Reinsel, «Extracting Value from Chaos», IDC 1142, 2011. – http://www.emc.com/collateral/analyst-reports/idc-extracting-value-from-chaos-ar.pdf , 2012 –02-28.
- Onvif. – http://www.onvif.org/
- Philippe Biondi, Fabrice Desclaux, «Silver Needle in the Skype», BlackHat Europe, 2006. - http://www.secdev.org/conf/skype_BHEU06.handout.pdf
- Крис Касперски, «Skype: скрытая угроза», Хакер, 2007-06-08. – http://www.xakep.ru/post/38543/default.asp
