一种基于网络安全风险评估的入侵检测方法

针对传统的入侵检测系统存在报警数量大、误报率高等缺陷,提出了一种基于网络安全风险评估的入侵检测方法,该方法基于入侵检测结果,引入抗体浓度随入侵强度动态变化这一人工免疫理论的最新研究成果进行网络安全风险的计算,然后根据当前网络面临的实时安全风险动态设置报警策略。实验结果表明,该方法能够实时、定量地计算主机和网络所面临的风险,并极大地降低报警数量和误报率。     

IPv6环境下网络取证研究

随着IPv4地址即将耗尽,IPv4向IPv6过渡已成为必经之路。IPv6的应用将对网络取证技术产生重大影响,文章以分析IPv6协议的基本报文格式、IPSec协议为基础,对IPv6和IPv4进行了对比,提出了IPv6环境下以及在IPv4向IPv6过渡期的网络取证的特点和存在的难点。     

一种基于有向二分图模型和贝叶斯网络的入侵检测方法

针对入侵检测中存在的非确定性推理问题,文章提出一种基于二分图模型和贝叶斯网络的入侵检测方法,该方法利用二分有向图模型表示入侵和相关特征属性之间的因果拓扑关系,利用训练数据中获取模型的概率参数,最后使用最大可能解释对转化后的推理问题进行推理,并通过限定入侵同时发生的数目来提高检测效率。实验表明,该方法具有较高的检测率和很好的鲁棒性。     

三网融合中的安全风险及防范技术研究

文章分析了三网融合中可能出现的网络和内容安全的隐患,提出了通过认证机制、防护机制、监控机制及信任机制等技术来应对。同时,文章还深入分析了三网融合下信息安全监管问题,提出继续加强融合法律法规建设,适时成立统一融合监管机构,建立融合统一监管标准体系,以及全面纳入信息安全保障体系等一系列三网融合信息安全监管的建议。     

基于S5PV210的矿井综合接入网关的设计

针对现有矿井接入网关的专用网关存在可重用性差的问题,提出了一种基于S5PV210的矿井综合接入网关设计方案,介绍了网关的硬件结构和软件的设计,详细分析了多种协议之间的转换原理。该网关采用S5PV210微处理器、嵌入式操作系统和Socket软件技术实现了无线网络、现场总线网络、控制设备与工业以太网的互联,完成了多种协议之间的互转。     

IPv6在矿井工业以太网中的应用研究

介绍了IPv6产生的背景和发展现状,阐述了IPv6应用于矿井工业以太网的发展趋势和研究方向,指出对于所有基于矿井工业以太网的硬件和软件的开发都应带有双协议栈,随着IPv6技术的成熟和普及再研发出只有IPv6协议栈的适用于煤矿的网络设备,如支持IPv6的防爆网络设备、组态软件以及相应的数据采集驱动设备、控制硬件等。     

基于暂态零序能量的配电网故障选线方法研究

针对中性点经消弧线圈接地系统发生单相接地故障时因故障边界复杂、随机,故障稳态分量小,零序瞬时功率倒相而导致传统的单一特征量选线方法失效问题,提出了一种新的基于暂态零序能量的选线方法。该方法通过一种数字滤波器来滤除暂态零序电流中的不对称分量和稳态工频分量,得到各条线路零序电流和母线零序电压的暂态纯故障分量,由此构造暂态零序能量,并根据暂态零序能量的大小和方向判断故障类型及线路,即发生单相接地故障时,非故障线路暂态零序能量的方向为正,故障线路暂态零序能量的方向为负,且其绝对值为其余线路暂态零序能量之和;发生母线接地故障时,母线暂态零序能量的大小为其余线路暂态零序能量之和。针对母线暂态零序能量受噪声影响大而导致选线灵敏度低的问题,提出将自动重合闸技术应用到该选线方法中的方案。Matlab仿真结果表明,该选线方法的准确性、可靠性较高。     

多网合一信息集成系统在煤矿应用的设想

针对目前煤矿各监控系统相对独立、数据评定不够准确等问题,提出一种煤矿多网合一信息集成系统方案,给出了该系统的架构和工作原理,探讨了该系统的关键技术,并对该系统在煤矿的具体应用进行了设想。该系统可集成矿井人员定位系统、无线通信系统、环境监控系统、视频监控系统、车辆管理系统等,对于煤矿安全生产及管理具有重要意义。     

基于BP神经网络的光伏阵列温度预测

针对现有太阳能光伏阵列仿真实验中因采用环境温度代替光伏组件温度而导致的光伏阵列建模不正确问题,指出应在光伏电池仿真模型中区分环境温度和组件的实际工作温度;分析了光伏组件温度与环境温度和输出功率的关系,给出了一种基于BP神经网络的光伏阵列组件温度预测方法,并将预测结果与实测结果进行比较,得出结论:该方法可有效预测光伏阵列组件温度,且采用前一天数据和前三天数据都有较好的预测效果,因此实际应用时可采用前一天的数据来预测当天的组件温度。     

基于OPC的焦化厂备煤系统异构网络化控制系统设计

针对焦化厂备煤生产车间内部由于具有多种网络体系或者结构的现场总线及控制系统而造成信息无法共享的问题,提出了一种基于OPC技术的异构网络化控制系统的设计方案,详细介绍了系统的OPC服务器/客户端的设计开发。该系统通过基于工业以太网的TCP/IP体系连接所有子系统,并利用OPC技术为异构数据源提供统一数据接口,使数据管理层能够获取各种数据,解决了异构网络中数据信息转换、集成及存储问题,满足了企业生产过程中信息互操作以及与企业信息系统集成的要求。