网络安全事件的关联分析方法的比较研究

随着当前攻击手段和技术的日益复杂化,一次入侵事件往往需要多个步骤才能完成,这些步骤都是彼此相关的。但是传统的入侵检测集中于检测底层的入侵或异常,所检测到的结果也仅仅是一次完整入侵的一部分,所以不能将不同的报警结合起来以发现入侵的逻辑步骤或者入侵背后的攻击策略。关联分析技术将不同分析器上产生的报警进行融合与关联分析,极大地减少了报警的数量,降低了入侵检测的误报率,并且适当的减少了入侵检测的漏报率。文中在对网络安全事件关联分析方法的系统结构进行分析后,着重介绍了当前比较流行的几种网络安全事件关联分析方法,最后对各种方法进行了比较研究。     

掺气减蚀保护作用的新概念

利用针式掺气流速仪测量原型和模型掺气浓度场、流速场，气泡尺寸及其概率分布的研究成果表明，原型水流韦伯数高，形成微小气泡的能力比模型强，气泡上浮慢，接近底部的小尺寸气泡概率及掺气浓度比模型大。初步研究认为：0.2mm或0.5mm以下的微小气泡在掺气减蚀中起着主要作用，可能只要很小掺气浓度即可达到掺气减蚀的效果。因此以小尺寸气泡的掺气浓度，作为判断掺气减蚀保护作用的指标将更为准确。     

网络管理中事件关联检测机制的研究

网络事件的关联检测是网络管理需要解决的一个关键问题,本文根据分布式网络管理的特点,首次明确定义了网络事件的基本关联关系,在此基础上提出了一种基于Petri Net的事件关联检测机制,实现了基于事件内容的细粒度关联检测,并且在事件检测中充分考虑了时间因素,有效地提高了事件关联检测的准确性。     

火工品压药机装配误差的研究

针对军用雷管生产线中压药机结构,分别用极值法和概率法对压药机冲子和雷管的配合精度,进行了装配尺寸链的描述和计算,并对所得的结果进行了比较。     

等偏移距自动初至静校正

茅金根 ,梁秀文 ,杨午阳 ,冯有奎 .等偏移距自动初至静校正 .石油地球物理勘探 ,2 0 0 2 ,37(5 ) :4 6 9～ 4 72　　本文提出一种自动计算静校正量的新方法。它首先在等偏移距道集内对相邻道的初至波采用高精度相关构建一个关于炮、检时差的超大矩阵方程 ,然后采用优化统计迭代算法求解炮点和检波点的静校正量 ,并用概率分布函数确定精确的炮、检静校正量 ,最后用误差校正函数消除炮、检静校正误差。实际资料处理结果表明 ,本方法自动、省时、精度高。     

心电图信号的频域分析

提出了一种简便有效的、由心电图（ECG）曲线提取QRS-T复合波的新方法，从而获得P波（当房颤未发生时）或f波（当房颤时）；利用功率谱、自相关、互相关等信号处理技术，对它进行了处理和分析，特别是，比较了未房颤时和发生房颤时的相关信息的显著差别。     

�Ĵ������Ȼ�����������б�����Դ̽��

本文应用天然气中甲烷、乙烷的碳同位素,甲烷的氢同位素,汞含量及天然气成分等指标,探讨了四川盆地天然气成因分类;并结合地质情况对气源层进行了探讨。     

OFA-II型定量荧光仪在油气勘探中的应用

定量荧光仪在现场应用中受到各种因素的影响:如岩屑样品浸泡时的干、湿;图谱是否出现了淬灭;环境温度的影响等等。文章通过具体事例给出解决这些问题的办法。     

Approximate channel identification via δ‐signed correlation

A method of approximate channel identification is proposed that is based on a simplification of the correlation estimator. Despite the numerical simplification (no multiplications or additions are required, only comparisons and an accumulator), the performance of the proposed estimator is not significantly worse than that of the standard correlation estimator. A free (user selectable) parameter moves ‘smoothly’ from a situation with small sum‐squared channel estimation error but hard‐to‐identify channel peaks, to one with a larger sum‐squared estimation error but easy‐to‐identify channel peaks. The proposed estimator is shown to be biased and its behaviour is analysed in a number of situations. Applications of the proposed estimator to sparsity detection, symbol timing recovery and to the initialization of blind equalizers are suggested. Copyright © 2002 John Wiley & Sons, Ltd.