基于机器学习的用户实体行为分析技术在账号异常检测中的应用

伴随企业业务的不断扩增和电子化发展,企业自身数据和负载数据都开始暴增。然而,作为企业核心资产之一的内部数据,却面临着日益严峻的安全威胁。越来越多以周期长、频率低、隐蔽强为典型特征的非明显攻击绕过传统安全检测方法,对大量数据造成损毁。当前,用户实体行为分析(User and Entity Behavior Analytics,UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段,开启网络安全保卫从“被动防御”到“主动出击”的新篇章。因此,将主要介绍UEBA在企业异常用户检测中的应用情况。首先,通过用户、实体、行为三要素的关联,整合可以反映用户行为基线的各类数据;其次,定义4类特征提取维度,有效提取几十种最能反映用户异常的基础特征;再次,将3种异常检测算法通过集成学习方法用于异常用户建模;最后,通过异常打分,定位异常风险最大的一批用户。在实践中,对排名前10的异常用户进行排查,证明安恒信息的UEBA落地方式在异常用户检测中极其高效。     

四川盆地及周缘上奥陶统五峰组岩相特征

上奥陶统五峰组分为页岩段和观音桥段。对比分析四川盆地及周缘五峰组页岩气钻井岩心以及测试数据,根据岩心和全岩矿物组分特征,以硅质矿物(石英)、黏土矿物和碳酸盐矿物为三端元,进行岩相划分。页岩段可识别出4种岩相类型:硅质页岩、含黏土硅质页岩、含灰硅质页岩以及含灰黏土质页岩;观音桥段发育含介壳泥质灰岩。页岩气钻井实测数据表明,页岩段4类页岩岩相品质(有机碳含量、脆性矿物含量以及含气量)差异较大,硅质页岩品质最优,含灰黏土质页岩品质最差。页岩段岩相类型以及观音桥段分布特征受控于沉积环境。川南永川地区等相对浅水的区域页岩厚度较大,但是硅质页岩厚度较小,页岩段整体品质较差,不建议作为水平井靶窗;川南威远地区受古陆和古地形影响,硅质页岩厚度较小,也不建议作为水平井靶窗;川东南焦石坝、武隆、丁山以及南川地区硅质页岩厚度超过4 m,可作为水平井靶窗。     

Robustness analysis and distributed control of a networked system with time-varying delays

This paper is concerned with the robustness analysis and distributed output feedback control of a networked system with uncertain time-varying communication delays. This system consists of a collection of linear time-invariant subsystems that are spatially interconnected via an arbitrary directed network. Using a dissipation inequality that incorporates dynamic hard IQCs (integral quadratic constraints) for the delay uncertainties, we derive some sufficient robustness conditions in the form of coupled linear matrix inequalities, in which the coupled parts reflect the interconnection structure of the system. We then provide a procedure to construct a distributed controller to ensure the robust stability of the closed-loop system and to achieve a prescribed $\ell_2$-gain performance. The effectiveness of the proposed approach is demonstrated by some numerical examples.     

基于序列模型的无线传感网入侵检测系统

随着物联网(IoT)的快速发展，越来越多的IoT节点设备被部署，但伴随而来的安全问题也不可忽视。IoT的网络层节点设备主要通过无线传感网进行通信，其相较于互联网更开放也更容易受到拒绝服务等网络攻击。针对无线传感网面临的网络层安全问题，提出了一种基于序列模型的网络入侵检测系统，对网络层入侵进行检测和报警，具有较高的识别率以及较低的误报率。另外，针对无线传感网节点设备面临的节点主机设备的安全问题，在考虑节点开销的基础上，提出了一种基于简单序列模型的主机入侵检测系统。实验结果表明，针对无线传感网的网络层以及主机层的两个入侵检测系统的准确率都达到了99%以上，误报率在1%左右，达到了工业需求，这两个系统可以全面有效地保护无线传感网安全。     

聚硅氧烷嵌段聚碳酸酯改性对聚碳酸酯材料耐候性能的影响

将聚硅氧烷嵌段聚碳酸酯引入到传统的聚碳酸酯体系中,考察聚碳酸酯材料在沸水、氙灯等极端条件老化前后的热稳定性、力学性能、颜色稳定性的变化。结果表明,聚硅氧烷嵌段聚碳酸酯的引入能提高PC样品的稳定性,使PC样品抗水解及抗紫外老化性能有所增强。     

Synthesis and transformation of zero-dimensional Cs3BiX6 (X = Cl,Br) perovskite-analogue nanocrystals

The unique structure of zero-dimensional (0D) perovskite-analogues has attracted a great amount of research interest in recent years. To date, the current compositional library of 0D perovskites is largely limited to the lead-based Cs₄PbX₆ (X = Cl, Br, and I) systems. In this work, we report a new synthesis of lead-free 0D Cs₃BiX₆ (X = Cl, Br) perovskite-analogue nanocrystals (NCs) with a uniform cubic shape. We observe a broad photoluminescence peak centered at 390 nm for the 0D Cs₃BiCl₆ NCs at low temperatures. This feature originates from a self-trapped exciton mechanism. In situ thermal stability studies show that Cs₃BiX₆ NCs remain stable upon heating up to 200 °C without crystal structural degradation. Moreover, we demonstrate that the Cs₃BiX₆ NCs can transform into other bismuth-based perovskite-analogues via facile anion exchange or metal ion insertion reactions. Our study presented here offers the opportunity for further understanding of the structure-property relationship of 0D perovskite-analogue materials, leading toward their future optoelectronic applications.

     

用于矿山等极端环境中的高精度定位算法

高精度室内定位技术在矿山、建筑、施工等多种极端环境下都有需求。基于超宽带通信(Ultra Wideband,UWB)的室内定位技术能够提供较高的定位精度,但超宽带信号易受到障碍物的干扰,并且在类似矿山等极端环境中,障碍物不可避免。因此,超宽带非视线传输(Non-Line-of-Sight,NLoS)测距成为当前的一个研究热点。当前研究大多集中在识别和消除非视线传输对超宽带测距的影响上,实际应用中,大多数情形下超宽带信号根本无法穿透障碍物,会导致定位标签只能够与2个或1个信标节点通信,但完成三边定位至少需要3个信标节点。为此,提出了一种基于目标行为分析的定位算法,该算法能够在短时间内仅剩余一个信标节点与标签通信时,也可实现高精度定位。该算法以超宽带通信为基础,使用信号飞行时间(Time of Flight,TOF)算法测距并定位。通过分析信号正常时的目标运动轨迹来判断其速度和方向,当信号不正常时(可通信的信标节点减少),可利用预测的速度和方向参数来实现辅助定位。将该算法部署在一个基于超宽带定位的系统中进行了测试,结果表明:当能够与标签通信并完成TOF算法的信标节点数量少于3个时,基于NLoS传输识别和消除的算法无法完成定位,而基于目标行为分析的定位算法依然能够实现定位,在单信标节点区域的平均定位误差为0.93 m,最大误差为1.41 m,在2个信标节点测距的区域,平均定位误差为0.64 m,最大误差为1.2 m。