使用网络拓扑消除冗余告警方法的研究及实现

采用网络拓扑方法过滤网络故障中的告警信息,通过网络拓扑图消除误报、冗余的告警信息,以减少告警信息的数量,将整理后的告警信息作为事例推理技术的输入部分,进行故障定位、诊断、修复工作。实验证明该方法能缩短告警过滤时间,便于网络管理。     

关联函数聚类算法在化工流程报警优化中的应用

过量的化工流程报警给决策和诊断带来困难,为了加强工业流程的安全生产和优化操作,管理和优化系统报警是亟待解决的问题。根据物元理论和流程工业的特点,结合化工流程单元操作与管理的模式,定义了过程变量参数间的关联函数,构造了化工过程变量的物元模型,提出了基于关联函数的化工流程参数的聚类算法。利用提出的算法对化工流程系统报警参数进行聚类分析、合理分组,根据报警参数间关联函数值的大小将各类中的报警参数进行等级排序,优先处理等级高的报警参数,提高报警系统指导操作的有效性。结合乙烯裂解炉报警系统验证了提出算法的有效性,结果表明,提出的方法是可靠有效的。基于关联函数的动态聚类是一种客观算法,具有很好的在线性;提高了操作者处理报警的能力,为流程工业的报警管理和优化操作提供了新思路。     

序列模式挖掘在网络告警分析中的应用

序列模式挖掘可以用来有效地发现网络系统中的告警关联知识.论文研究了序列模式挖掘在网络告警分析中的具体应用.首先,将挖掘过程分成了特定设备告警序列挖掘、同类设备告警序列挖掘和互联设备告警序列挖掘等3类,根据不同的用户意图来有效地确定挖掘范围,避免对无关数据的访问.为了进一步提高挖掘算法的执行效率,又提出了用于描述网络拓扑信息的拓扑约束,并设计了基于拓扑约束的互联设备告警序列模式挖掘算法.     

基于Rete规则推理的告警关联性分析

针对现有规则推理算法无法实现在当前大规模复杂多变的网络环境中准确、实时地推理告警规则的问题,提出了一种改进的规则推理算法Im_Rete.该算法结合网络告警数据的特点,采用面向告警缺失的模糊推理策略和基于概率关联模型的事实传播策略,在提高推理准确性的同时平衡推理速度,能够更加有效地对告警进行关联分析.通过仿真实验进行对比分析,结果表明Im_Rete算法在推理速度和准确性方面均具有较好的性能.     

基于告警属性聚类的攻击场景关联规则挖掘方法研究

针对现有攻击场景重构方法中存在关联规则挖掘不充分、攻击场景链断裂的问题,以及安全设备的误告警影响攻击场景重构准确性的现状,提出一种基于告警属性聚类的攻击场景关联规则挖掘方法。该方法能够有效挖掘攻击场景关联规则,减少攻击链断裂,还原实际的多步攻击,更好地帮助安全管理员深入理解攻击者入侵行为并掌握攻击全貌。以真实网络中的安全设备的原始告警为数据源,首先,对原始告警数据进行预处理,实现告警数据的归一化。然后,通过构建告警时间序列,利用FFT和Pearson相关系数对误告警周期特性进行分析,生成误告警过滤规则。接着,提出一种基于动态时间阈值的告警属性聚类方法,通过告警属性相似性刻画告警间相似度,并根据告警发生的时间间隔结合动态时间阈值方法更新聚类时间,对属于同一攻击场景的告警进行聚类。最后,利用Apriori频繁项挖掘算法生成攻击场景序列模式,并对具有重复攻击步骤的攻击场景序列模式进行融合生成关联规则。在四川大学校园网真实环境中进行实验,结果表明所提方法可有效缓解攻击链断裂问题和误告警的影响,相较于对比方法可有效提升生成的攻击场景关联规则的完整性。     

一种基于证据理论的工业报警器设计方法

该文给出了一种基于证据理论的模糊阈值的报警器设计方法.设计模糊隶属度函数形式的模糊阈值,并将过程变量在线监测数据超过该阈值的程度转化为报警证据,利用证据更新规则融合多个时刻的报警证据,最终得出报警结果.与传统的基于绝对阈值的数据滤波方法相比,新方法可以显著降低误报率和漏报率,最后通过仿真算例说明了所提方法的有效性.     

告警相关性分析模型在通信网故障诊断中的应用

介绍告警相关性分析及其相关研究,并提出了1个通用的告警相关性分析模型。在分析模型中制定了告警相关性的描述语言和规则发现步骤。基于此,讨论了基于告警相关性分析的通信网故障诊断系统。最后给出了告警相关性分析模型在通信网中实现的前提条件和特点。仿真实验表明,该模型可以压缩冗余告警信息,有利于故障定位。     

基于多向核主元分析的青霉素生产过程在线监测

基于传统主元分析（PCA）方法的过程监测算法假定过程是线性的，对于具有强非线性的生产过程，应用其进行在线监测出现误报率过高的现象.为此提出了一种多向核主元分析（MKPCA）算法用于间歇过程的建模与在线监测.利用PenSim2.0软件将青霉素间歇生产过程的三向数据按批次方向展开为二向数据并进行标准化，采用MKPCA算法建立过程模型并用于过程的在线监测，计算T2、SPE统计量及相应的控制限.仿真结果表明，与传统PCA算法相比，MKPCA算法具有更好的监测性能，不仅大大降低了正常运行过程的误报率，而且能够较早地检测出过程中存在的底物流加速率与搅拌功率故障.MKPCA可以有效处理间歇过程批次间存在的非线性属性，获取过程变量间的非线性关系.     

基于离散变量的双层网壳结构拓扑优化设计

以工程造价为目标函数 ,建立了包含截面、节点体积和拓扑三类变量的离散变量双层网壳结构拓扑优化数学模型 ,该模型考虑了截面变量与拓扑变量间的耦合关系 ,反映了拓扑优化问题的组合优化本质。同时采用相对差商法及有限元设计软件ALGOR对基于离散变量的双层空间网壳结构进行拓扑优化 ,并通过算例验证该优化方法的可行性和有效性。     

基于CAN总线的高校实验室火灾报警系统

介绍了CAN总线技术在高校实验室分布式火灾报警控制系统中的应用，设计以单片机AT89C51、CAN控制器、收发器为一个子站，由多个智能火灾报警器通过CAN总线组成的一个控制局域网，火灾报警由自动报警与智能报警结合，单片机、PC机与GPRS分别组成上下位机通信和远程通信．基于CAN总线的火灾报警系统克服了“主从式”通讯中所有信息必须通过主机进行交换的缺点，在通信能力、可靠性、实时性等方面有着极大的优势．     

基于因果拓扑图的工业过程故障诊断

基于因果拓扑图的工业过程故障诊断方法,将过程知识与数据驱动故障诊断方法结合,有效解决了故障定位和故障传播路径辨识问题。 在因果拓扑图的基础上,基于偏相关系数提出一种相关性指标(correlation index, CI)定量衡量因果拓扑中变量间的相关性,实现变量间因果性和相关性的良好结合。为得到准确的故障检测结果,采用概率主元分析(PPCA)对CI指标进行监测。在检测出故障后,应用重构贡献图(reconstruction-based contribution, RBC)和因果拓扑图,并引入加权平均值的概念辨识出最可能的故障传播路径。将提出的方法用于带钢热连轧过程,结果表明,基于因果拓扑图的故障诊断方法能够准确地定位故障源,辨识故障传播路径。     

基于非参数假设检验的拓扑推断算法

针对基于门限比较的二叉树修剪拓扑推断算法稳健性差的问题, 提出了一种基于非参数假设检验的网络拓扑推断算法. 该算法首先应用经典的二叉树拓扑推断算法获得树状网络的二叉树结构, 然后应用维尔科克森秩和检验算法逐个判断二叉树中的每条内部链路是否需要修剪, 最后修剪二叉树, 删除所有需要修剪的内部链路, 得到真实的树状拓扑. 由于该算法使用统计检测的方法, 无需设置门限, 相对门限比较法具有更好的稳健性. 仿真实验表明, 该算法相比基于门限的二叉树修剪算法具有更高的推断精度.     

基于CIM的配电网拓扑分析

采用CIN建模表示法构建了配电网综合模型，在此基础上提出了一种用节点融合和分级搜索相结合的拓扑分析新方法．根据这种基于CIN的拓扑描述的应用范围界定的分级搜索，可以根据节点融合法所形成的原始拓扑网络的结果，由开关变化的信息情况重新确定网络拓扑结构．实践表明该法具有好的实用价值．     

基于CIM的配电网拓扑分析

采用CIM建模表示法构建了配电网综合模型,在此基础上提出了一种用节点融合和分级搜索相结合的拓扑分析新方法.根据这种基于CIM的拓扑描述的应用范围界定的分级搜索,可以根据节点融合法所形成的原始拓扑网络的结果,由开关变化的信息情况重新确定网络拓扑结构.实践表明该法具有好的实用价值.     

线线空间关系描述的拓扑链模型

基于GIS数据库中线线空间冲突检测的需求,分析了线目标间空间关系精细化描述和计算模型.采用GIS空间关系理论,利用分解组合的思想,将拓扑不变量归结为局部拓扑关系及次序,并提出了一种将线线拓扑关系与序关系、度量关系集成描述的拓扑链模型.结果表明:该模型可以集成描述线目标间局部详细的拓扑关系、左右关系及相交角度、交点数量、交点距离、相交区域面积等度量关系,可以满足GIS数据库中的线目标间空间冲突检测的需求.     

电动车超速报警器设计

由于电动车超速引起的交通事故非常频繁,故研究超速报警器很有实际意义。本设计主要由微控制器、霍尔传感器、声光报警等电路构成。系统以单片机为核心,通过霍尔传感器A3144E测量转速。利用速度检测方法处理传感器采集的数据,得出电动车的移动速度,再通过比较后输出信号控制报警,从而实现超速报警。经论证,该设计具有精确度高,可靠性优良,稳定性好等优点,具备良好的工程价值。     

Distribution of combustible gas alarm based on embedded Ethernet technology

One kind of combustible gas alarms based on industrial Ethernet was designed to prevent the gas leakage in industrial production sites. The alarm adopted the high performance microprocessor LPC2214 as the main chip. The embedded operating system μC/OS-II and TCP/IP protocol stack uIP running on LPC2214 constitute a development platform of application of the combustible gas alarm. The test shows that it can automatically and continuously detect combustible gas in industrial production sites in several positions;it can give out sound-light alarm and take protective measures immediately against the gas leakage;and it can send the detected data to PC through the Ethernet interface to realize the remote detection. The designed project provides a reference to design industrial devices based on industrial Ethernet.     

机载计算机BIT虚警及解决策略研究

机内测试(Built-in Test,BIT)技术是改善系统或设备测试性和维修性的重要途径,通过在机载计算机中设计专门的BIT电路,配合专门的BIT软件,以达到大幅度提高机载计算机的可靠性和安全性的目的。但是较高的虚警率一直是阻碍BIT技术在机载计算机中广泛应用的一个重要原因。文章在对机载计算机BIT虚警机理模式进行分析的基础上,提出一种新型的机载计算机BIT虚警问题的分析方法,并给出BIT设计策略及关键技术解决方案。经过实例分析证明该策略明显降低了虚警率,提高了机载计算机的可靠性及可维护性。     

基于PLC的报警信号次序显示控制系统

在工业生产过程的信号报警控制系统中,利用可编程序控制器(简称 PLC),对三路报警信号出现的先后进行判定和显示.     

一种有效的通信网络告警分析方法

以往大多告警分析研究都是假设通信网络中所有告警是平等的,考虑此假设的不合理性,提出了一种加权告警分析方法。首先,根据告警对网络的影响程度,采用熵值法为不同的告警分配不同的权值,并将其转换成适合于数据挖掘的序列数据集;然后,设计了一种加权告警序列模式挖掘算法,并采用了一种新颖的剪枝策略来缩减需要挖掘的数据集大小以提高算法的效率;最后,利用该算法挖掘告警数据中的时序关系。实验结果表明,这种加权告警分析方法在剪枝效果、挖掘重要告警序列模式和执行效率方面具有很好的性能。