http://forum.razved.info//index.php?t=3985 ru http://forum.razved.info//index.php?t=3985&p=45489#pp45489 http://forum.razved.info//index.php?t=3985&p=45489#pp45489 С Вашего позволения, добавлю вот такой материал.. может кому-нибудь сгодится.. для меня было интересно почитать.. <img src="http://forum.razved.info//smiles/hi.gif" align=absmiddle alt=":hi:"> <br />Предлагаю вашему вниманию статью Базенков Н. И., Губанов Д. А. «Обзор информационных систем анализа социальных сетей». Статья содержит обзор современных систем анализа социальных сетей. Приводится классификация пользователей таких систем и задач, которые они решают. Рассматриваются системы, используемые обычными пользователями, коммерческими структурами, органами государственной власти и силовыми структурами, а также научными организациями. Большинство рассмотренных систем предназначено для мониторинга и анализа социальных сетей и не затрагивают вопросы прогноза и управления. В конце статьи приведен обзор прикладных исследований социальных сетей.Базенков Н. И., Губанов Д. А. «Обзор информационных систем анализа социальных сетей»-http://www.security-zone.ru/uploads/books/UBS4113.pdf ara_367519 Wed, 04 Sep 2013 10:57:24 +0400 http://forum.razved.info//index.php?t=3985&p=43774#pp43774 http://forum.razved.info//index.php?t=3985&p=43774#pp43774 Для тех, кто владеет английским и собирается заниматься социальными сетями предлагаю прочитатьвот эту <a href="http://www.twirpx.com/file/736025/" target=_blank>книгу</a>.<br />В Америке используется как основное учебное пособие в университетах, включая университеты и колледжи Пентагона bext,ysq Институт криптографии АНБ. <br /><br />Все практически применяемые платные и бесплатные инструменты анализа социальных сетей есть <a href="http://hrazvedka.ru/visib/vizualiziruj-eto.html" target=_blank>здесь</a>. Elena_Larina Sat, 08 Jun 2013 20:57:23 +0400 http://forum.razved.info//index.php?t=3985&p=43773#pp43773 http://forum.razved.info//index.php?t=3985&p=43773#pp43773 <b>Инструменты расследования. Анализ социальных сетей</b><br /><br />На сегодняшний день ценность аналитических инструментов, позволяющих визуализировать отношения между людьми, организациями и транзакциями, очевидна. По мнению независимого эксперта в области финансовой информационной безопасности Криса Свекера (Chris Swecker), ранее работавшего на постах помощника главы ФБР и руководителя службы информационной безопасности Bank of America, мошенничества со стороны организованных криминальных групп наносят финансовым институтам наибольший ущерб. И лучший способ борьбы с ними – удар по организации в целом, а не по отдельным ее участникам. Инструментом, дающим аналитикам возможность спланировать и осуществить этот удар, является анализ социальных сетей.<br /><br />Анализ социальных сетей (АСС) эффективно используется для борьбы с отмыванием денег, кражами личности, сетевыми мошенничествами, кибератаками и др. В частности методики АСС использовались при расследовании незаконных операций с ценными бумагами, проводившемся Австралийской комиссией по ценным бумагам и инвестициям (Australian Securities and Investment Commission).<br /><br />Автор ряда книг и эксперт в области безопасности и анализа данных Джисус Мина (Jesus Mena) назвал АСС «техникой интеллектуального анализа данных, представляющей их структуру в виде связанных между собой объектов». Эта техника базируется на таких математических дисциплинах, как теория графов и матричная алгебра, и обеспечивает аналитиков инструментарием, позволяющим моделировать и изучать структуру связей между различными объектами.<br /><br />В соответствии с базовыми теориями два основных инструмента АСС – матрица и диаграмма связей. Соответственно алгоритм работы аналитика с собранными данными включает в себя следующие этапы: создание матрицы (или матриц) связей, построение диаграммы связей (графа), анализ связей.<br /><br /><b>МАТРИЦА СВЯЗЕЙ</b><br /><br />Матрицы могут быть квадратными, если анализируются однородные объекты (например, люди), и прямоугольными для анализа связей разнородных объектов (например, люди и организации). Принципы их построения идентичны в обоих случаях: наличие связи между объектами помечается выбранным символом в ячейке, лежащей на пересечении соответствующих строки и столбца.<br /><br /><a href="http://img15.imageshack.us/img15/7880/1161e.jpg" target=_blank><img src="http://img15.imageshack.us/img15/7880/1161e.jpg" alt="" name="itag" border=none></a><br /><br />Можно заметить, что квадратная матрица симметрична относительно диагонали, то есть принимается версия: если Алексей знает Сергея, то и Сергей знает Алексея. В диагональных ячейках матрицы проставлены нули, поскольку игнорируется связь человека с самим собой.<br /><br /><table width="90%" align="center" class="usertable"><tr><td><b>СИМВОЛЫ, ТРАДИЦИОННО ИСПОЛЬЗУЕМЫЕ ПРИ ПОСТРОЕНИИ МАТРИЦЫ СВЯЗИ</b><br /><br /> <i>1 наличие связи между объектами<br /> 0 отсутствие связи между объектами<br /> - предполагаемая, но не подтвержденная связь между объектами</i></table><br />Матрицы позволяют сделать связи между различными объектами анализа более наглядными, но еще большей степенью визуализации обладают диаграммы связи.<br /><br /><b>ДИАГРАММА СВЯЗЕЙ</b><br /><br />Построению диаграммы связи предшествует детальный анализ матрицы. Чтобы диаграмма оказалась максимально удобной и наглядной начинать ее построение следует с объектов, имеющих наибольшее количество связей. Для этого требуется просуммировать показатели строк матрицы для каждого индивида. А если мы имеем дело с прямоугольной (несимметричной) матрицей, то просуммировать нужно и показатели столбцов. Таким образом, диаграмма строится от более активных к менее активным участникам расследования.<br /><br /><a href="http://img.ii4.ru/images/2013/06/08/372415_1162.jpg" target=_blank><img src="http://img.ii4.ru/images/2013/06/08/372415_1162.jpg" alt="" name="itag" border=none></a><br /><br />В отдельных случаях диаграмму можно построить сразу, минуя этап создания матрицы, но это возможно только для ситуаций с относительно небольшим количеством объектов анализа. Так, если требуется создать диаграмму связей 150 сотрудников компании, без предварительного формирования матрицы не обойтись.<br /><br /><a href="http://1.bp.blogspot.com/-nW9iy3zqFtU/Td43yHtMx3I/AAAAAAAAAC0/wXCynQyvCHo/s400/social_networks3.png" target=_blank><img src="http://1.bp.blogspot.com/-nW9iy3zqFtU/Td43yHtMx3I/AAAAAAAAAC0/wXCynQyvCHo/s400/social_networks3.png" alt="" name="itag" border=none></a><br /><br />Диаграмма связи позволяет аналитику выявлять неочевидные на первый взгляд закономерности: определять ключевых игроков, важных для коммуникаций участников. Эти сведения могут стать основанием для дальнейшего наблюдения за человеком или проведения с ним беседы.<br /><br /><b>СОЦИАЛЬНЫЕ СЕТИ</b><br /><br />В простейшей диаграмме связей не учитывается ни направление, ни вес связи. В реальной жизни эти характеристики имеют критическое значение. Например, Сергей может знать Олега, но это не значит, что Олег знает Сергея. Или с партнером по бизнесу исследуемое лицо может иметь гораздо более тесные отношения, чем с клиентом своей компании. И вес, и направление связей можно отобразить с помощью диаграмм социальных сетей, которые представляют собой усовершенствованное развитие матриц и диаграмм связи. В этом случае матрица уже не будет симметричной относительно диагонали.<br /><br /><a href="http://img.ii4.ru/images/2013/06/08/372418_1164.jpg" target=_blank><img src="http://img.ii4.ru/images/2013/06/08/372418_1164.jpg" alt="" name="itag" border=none></a><br /><a href="http://4.bp.blogspot.com/-_uoy9ACJ0xI/Td451EHf-6I/AAAAAAAAAC8/Zl5FLxVnOoo/s400/social_networks2.png" target=_blank><img src="http://4.bp.blogspot.com/-_uoy9ACJ0xI/Td451EHf-6I/AAAAAAAAAC8/Zl5FLxVnOoo/s400/social_networks2.png" alt="" name="itag" border=none></a><br /><br />В данном примере каждая связь имеет свою значимость и направление. Таким образом, аналитик получает гораздо более точную картину ситуации и соответственно может давать более точные прогнозы и рекомендации относительно дальнейшего расследования.<br /><br />Если оперировать математическими понятиями, диаграмма социальной сети представляет собой типичный граф, состоящий из множества вершин (объектов) и множества ребер (связей).<br /><br /><b>АНАЛИЗ СВЯЗЕЙ</b><br /><br />Для того, чтобы эффективно бороться с организованными преступными группами, требуется знать их слабые и наиболее уязвимые места. По мнению профессора Калифорнийского университета социологии Роберта Ханнемана (Robert Hanneman), представители организации, обладающие большим количеством связей являются наиболее влиятельными и важными. И этому есть объяснение, ведь люди с большим количеством связей имеют более широкий доступ к информации, круг знакомств с коллегами и, как следствие, большую возможность влиять на ситуацию в организации. Таким образом, информация о связях между членами группы может указать на ключевых игроков и возможные точки уязвимости.<br /><br />Анализ диаграмм социальных сетей базируется на целом ряде характеристик, и одними из ключевых среди них являются плотность и центрированность.<br /><br />• <b>Плотность</b>. Отношение количества связей к общему количеству участников сети. Является мерой скорости, с которой информация может распространяться по сети. Чем больше связей в сети, тем выше скорость, и тем быстрее организация может адаптироваться к новым условиям. Хорошо защищенная сеть содержит избыточное количество связей. Такие сети являются более гибкими и устойчивыми к внешним воздействиям.<br /><br />Решающим моментом при анализе социальных сетей является поиск объектов, обладающих наибольшей важностью внутри группы, то есть наиболее близких к центру сети. Фактически это поиск людей, без которых группа не сможет дальше существовать. Для выявления таких людей существует несколько подходов:<br /><br />• <b>Определение степени вершины</b>. То есть числа связей объекта внутри сети. Участники сети, обладающие наибольшим количеством связей являются наиболее влиятельными в организации.<br /><br /><a href="http://1.bp.blogspot.com/-BGRAXhgBS0I/Td5AbZfL-EI/AAAAAAAAADE/V8UF3fGLuY0/s400/social_networks1.png" target=_blank><img src="http://1.bp.blogspot.com/-BGRAXhgBS0I/Td5AbZfL-EI/AAAAAAAAADE/V8UF3fGLuY0/s400/social_networks1.png" alt="" name="itag" border=none></a><br /><br />В приведенной сети объект А будет наиболее важным, так как обладает наибольшим количеством связей. В то время как объект С, имея всего одну связь, находится на периферии сети.<br /><br />Для ориентированных сетей этот показатель учитывает соотношение входящих и исходящих связей. В таких сетях объект с более высоким статусом будет иметь существенно более высокую входную степень по сравнению с выходной, то есть его будут знать значительно больше людей, чем знает он сам.<br /><br />• <b>Определение среднего расстояния (близости)</b>. В масштабах сети среднее расстояние - это мера близости членов организации друг к другу, за сколько в среднем шагов один член сети может связаться с другим. Центральным по данному показателю будет считаться тот объект, для которого расстояние до остальных вершин минимально. Поскольку путь от центральных объектов к прочим является наиболее простым, они имеют большую вероятность получения информации, циркулирующей в сети, и могут контролировать распространение этой информации.<br /><br />• <b>Определение степени промежуточности (посредничества)</b>. Промежуточность – это степень включенности объекта в маршруты связи между другими участниками сети. Фактически промежуточность демонстрирует насколько часто объект лежит на кратчайших путях между другими объектами. Например, в графе перелетов наибольшим показателем промежуточности будут обладать крупные международные аэропорты. Центральным по данному критерию объектом считается тот, что может контролировать наибольшее число путей в сети.<br /><br /><b>АВТОМАТИЗАЦИЯ АНАЛИЗА</b><br /><br />Методики и инструменты анализа социальных сетей постоянно развиваются. Подходы первого поколения подразумевали выполнение всех работ вручную: построение матриц и диаграмм связей, анализ полученных структур. Например, основатель orgnet.com, специалист по социальным сетям Валдис Кребс (Valdis Krebs) на основании информации, опубликованной в нескольких крупных изданиях, вручную построил карту террористической сети, ответственной за события 11 сентября 2001 года.<br /><br />Инструментарий второго поколения уже включал программные продукты, позволяющие специалистам автоматически строить сети на основании собранных данных. Таким образом, на аналитика возлагалась только задача анализа и интерпретации результатов.<br /><br />Наконец, третье поколение инструментов наделено богатой аналитической функциональностью, позволяющей экспертам работать с большими объемами данных.<br /><br />На текущий момент на рынке программного обеспечения представлено множество инструментов для сбора и ввода данных, построения сетей и их статистического анализа.<br /><br /><b>UCINET</b><br />URL: www.analytictech.com/ucinet/<br />Последняя доступная версия 6.<br />Условно-бесплатное ПО: 60 дней бесплатного использования, затем 40$ для студентов, 150$ для профессорско-преподавательского состава, 250$ для компаний.<br />Разработка компании Analytic Technologies служит для анализа социальных сетей. Версии программы часто обновляются. UCINET включает все основные методы анализа и средства преобразования данных. Для визуализации социальной сети используется интегрированная в UCINET программа NetDraw. Продукт совместим с форматом данных Pajek.<br /><br /><b>Pajek</b><br />URL: pajek.imfm.si<br />Последняя доступная версия 2.<br />Бесплатное ПО.<br />Программа предназначена для анализа больших сетей. Pajek обладает богатыми средствами визуализации сетей, возможностью преобразования данных, поддерживает разные форматы файлов. Продукт позволяет легко создавать визуальные представления взаимосвязей между исследуемыми объектами.<br /><br /><b>STOCNET</b><br />URL: stat.gamma.rug.nl/stocnet<br />Последняя доступная версия 1.8.<br />Бесплатное ПО.<br />Программа ориентирована на продвинутый статистический анализ социальных сетей и сфокусирована на вероятностных (стохастических) моделях.<br /><br />С большим количеством инструментов можно познакомиться на <a href="http://en.wikipedia.org/wiki/Social_network_analysis_software" target=_blank>en.wikipedia.org</a>.<br /><br />Финансовые мошенничества – одна из наиболее активно растущих категорий преступлений. Многие организации закладывают потери от мошенничеств в свои операционные расходы и считают это частью своего бизнеса. Но ввиду роста типов, общего количества и, как следствие, урона от мошенничеств, компаниям, так или иначе, придется уделять этой проблеме больше внимания.<br /><br />Аналитические инструменты, в том числе и методы АСС, играют важную роль в борьбе с преступлениями, и они должны продолжать развиваться. По мнению исполнительного директора по управлению рисками SAS Canada Уэсли Джилла (Wesley Gill): «Анализ социальных сетей – это метод сегодняшнего дня. Сейчас это передний край, но мы не хотим стоять на месте».<br /><br />_________________________________<br /><br /><b>Источники</b>:<br /><br /><i>1. «Counterterrorism Analysis Course. Defense Intelligence College: Introduction To Terrorist Intelligence Analysis», GlobalSecurity.org<br />2. Marilyn B. Peterson «Applications in Criminal Analysis: A Sourcebook», Praeger Paperback, 1998<br />3. John P Scott «Social Network Analysis: A Handbook», Sage Publications Ltd, 2000<br />4. Robert Hanneman, Mark Riddle «Introduction to social network methods», 2005<br />5. Luis R. Izquierdo, Robert Hanneman «Introduction to the Formal Analysis of Social Networks Using Mathematica», 2006<br />6. Howard Silverstone, Michael Sheetz «Forensic Accounting and Fraud Investigation for Non-Experts», Wiley, 2006<br />7. Jesus Mena, «Investigative Data Mining for Security and Criminal Detection», 2003<br />8. Jennifer Kavur, «Fighting Fraud with Social Network Analysis», CIO.com, 2009<br />9. Jesus Mena «Investigative Data Mining for Security and Criminal Detection», Butterworth-Heinemann, 2002<br />10. Peter Klerks «The network paradigm applied to criminal organizations: theoretical nitpicking or a relevant doctrine for investigators? Recent developments in the Netherlands», Connections, № 3, 2001<br />11. Valdis Krebs «Mapping networks of terrorist cells», Connections, №3, 2001</i><br /><br /><br /> www.securityinfowatch.ru/view.php?section=articles&item=3 Искендер Sat, 08 Jun 2013 13:47:55 +0400