Оценка эффективности обнаружения утечки информации

Из полученных результатов можно построить «ROC» кривую (рисунок 46):

TPR — true positive rate.

FPR — false positive rate.

Рис. 46. «ROC» кривая экспериментов

«ROC» кривая демонстрирует оценку эффективности обнаружения утечки информации, в зависимости от различных параметров в модуле.

Из графика видно, что эффективность будет наилучшей при параметрах, соответствующих полученным данным:

TPR = 0,98 и FPR = 0,0125.

Такими параметрами являются:

ns = 5;

aw = 15;

bw = 5.

При этих параметрах достигается эффективность порядка 98,5%.

Поэтому сам алгоритм и реализованный программный модуль можно считать эффективными для определенного типа изображений, над которыми проводились эксперименты.

Рекомендации по использованию разработанного модуля

Данный программный модуль разработан для демонстрации работоспособности алгоритма в рамках поставленной задачи. Также он может использоваться существующими системами защиты в целях предотвращения утечки конфиденциальной информации в графических файлах. Перекрывая данный канал от утечки по нему конфиденциальной информации, модуль повышает комплексность системы защиты и скорость ее работы. [14].

Пример использования данного модуля в системе защиты показан на рисунке 47.

Рис. 47. Пример использования модуля

Пример взаимодействия данного модуля с другими модулями системы защиты показан на рисунке 48.

Рисунок 48. Блок-схема взаимодействия модуля с другими модулями системы защиты.

Вывод

На основании проведенных экспериментов на большом наборе из 130 изображений, которые были подобраны исходя из определенных условий, программный модуль показал эффективность — 98,5%, в соответствии с заданными критериями и условиями, что с учетом простоты его алгоритма и практической реализации можно считать очень высоким результатом. Поэтому данный модуль можно рекомендовать к использованию в различных системах защиты, с группой других модулей (рисунок 47), для предотвращения утечки конфиденциальной информации в графических файлах.

Минусами данного модуля является его быстродействие, что можно исправить, переписав его на другой язык программирования, например «С++» и определенные условия нахождения текстовых областей в графическом файле. Устранение данных недостатков будет являться результатом моих дальнейших исследований в данной области.