Approaches to the Creation of Behavioural Patterns of Information System Users

В статье рассмотрены три различных подхода к построению модели поведения пользователя электронной информационной системы. В зависимости от цели использования такой модели и от особенностей структуры целевой системы, для построения профиля возможно использование большого количества разнообразных алгоритмов. Рассмотрены следующие подходы: алгоритмы, использующие нейронные сети и агентный подход, а также - Байесовские сети и онтологии. Каждый из подходов имеет как преимущества, так и недостатки, а также - особенности применения в условиях современной инфраструктуры сложных электронных систем. Наилучшие результаты каждый из подходов показывает в рамках той целевой информационной системы, для которой он был создан. С помощью Байесовских моделей можно моделировать сложное взаимодействие мотивов и возможностей всех участников процесса функционирования системы. Они позволяют использовать как автоматическое выделение данных из логов активности пользователей, так и использование экспертного метода для настройки весов узлов модели и параметров распределений, описывающих те или иные характеристики участников. В свою очередь, онтология позволяет детально описать различные аспекты поведения пользователя. Рассмотренное исследование имело цель, отличную от обеспечения безопасности; модель поведения пользователя в этом случае строилась для интеллектуальной рекомендательной системы. Онтологии показали хороший результат, позволив описать и учесть все важные особенности интересов каждого конкретного пользователя. Третий подход предусматривает использование нейронных сетей совместно с парадигмой многоагентных систем. Целевая система в этом случае имела распределённую структуру, что обусловило использование агентов для поставок информации нейронной сети. Сама нейронная сеть использовалась в качестве обычного классификатора, отвечающего на вопрос: есть ли в текущих действиях пользователя наличие злонамеренности или аномальность. Данное