基于双联支持向量机的入侵检测技术

为提高网络入侵检测系统的性能,提出基于双联支持向量机的入侵检测方法。介绍网络入侵检测系统工作的基本原理;引入双联支持向量机和入侵检测分类器;构建基于双联支持向量机的入侵检测模型。仿真结果表明,该方法可以在样本数据很少的情况下,高速率、高精度地对计算机网络安全进行检测,适用于入侵检测系统。     

Windows主机入侵防御系统研究综述

主机入侵防御是基于操作系统API监控的一种主动性安全防御技术,是面向客户端的安全解决方案.简要介绍该课题相关的技术背景和研究目标;系统论述主机入侵防御系统的防御思想、技术框架和基本特征;重点探讨Windows系统的API H(OK技术、基于API的行为监控和几种典型的异常行为分析技术,讨论各种行为分析技术的特点及其应用;最后指出该课题当前研究的技术瓶颈,并提出下一步研究的思路和方向.     

南岭花岗岩重力场特征与找矿意义

南岭地区是我国重要的有色、稀有金属矿产资源产地,是世界上研究燕山期花岗岩成岩成矿理论最典型的地区之一。该地区多金属矿床与花岗岩侵入关系密切,因此,研究花岗岩的空间分布特征对于成矿规律以及成矿远景预测有重要意义。南岭花岗岩密度较围岩低,呈明显重力负异常特征,本文首先建立直立柱体花岗岩的重力正演模型,通过改变模型参数来分析南岭花岗岩局部重力异常的特征;然后对南岭地区实测布格重力异常采用滑动平均法分离出局部重力异常和区域重力场,并对其特征进行了分析;最后选择过骑田岭、香花岭等地区典型剖面,通过二度半人机交互反演方法得出花岗岩体的形态与侵位特征,得知大型花岗岩体下底延深不超过25km,其侵位机制大多受深大断裂控制,说明南岭花岗岩侵入体属浅源型。     

地震勘探技术在解释地质异常体的应用分析

地震勘探技术在控制煤层赋存形态方面有高于其它物探方法的优势,尤其在准确圈定小窑采空区、岩浆岩侵蚀、煤层露头、火烧区及冲刷带、陷落柱等地质异常体方面已取得了很好的效果,对煤矿产业的生产和建设都起到了举足轻重的作用。本文通过河北、新疆和山西等地煤矿采区三维地震勘探实例介绍了如何根据地震时间剖面表现的不同特征来确定和解释各种煤层地质异常体,并取得了良好的地质成果。     

Influence of Membrane Intrusion on Permeate‐Sided Pressure Drop During High‐Pressure Reverse Osmosis

By replacing thermal concentration processes, high‐pressure reverse osmosis has the potential to contribute to cost and energy savings regarding concepts for industrial water reuse. To provide a better understanding of the spiral‐wound element behavior during high‐pressure operation, this study focusses on the investigation of their performance by scrutinizing the crucial effect of the permeate‐sided pressure drop induced by membrane‐spacer interactions. The experiments show a considerable influence of membrane intrusion on the element performance with a strong dependence on the feed pressure.     

基于自扩展时间窗的告警多级聚合与关联方法

针对传统告警聚合与关联方法在合理性和准确性上的不足,提出了基于多级划分思想的告警聚合方法和基于马尔可夫链模型的告警关联方法。首先,使用入侵检测消息交换格式来描述网络告警,利用告警的时序接近关系进行时间窗口的自动扩展,将时间间隔小于预设阈值的告警划分到同一个时间窗内;进而,分别根据攻击类型、时间窗口、子网掩码、IP地址和端口信息依次划分告警,利用属性匹配方法进行子网级、主机级和服务级聚合,有效聚合攻击者利用同一路由器、傀儡主机或服务端口实施攻击而产生的相似告警;在此基础上,利用1阶马尔可夫链模型生成告警关联图,将攻击类型间的条件转移概率作为关联图的有向边,并利用告警的时序紧邻关系计算出攻击类型间的转移概率。实验中,利用入侵检测系统Snort的最严格模式处理DARPA2000流量数据,得到LLDoS1.0攻击场景所对应的入侵告警集合;利用本文方法对集合中的5类告警进行聚合和关联,通过参数寻优得到自扩展时间窗口最理想的间隔阈值,使得告警多级聚合结果能够有效精简告警,并与告警源IP和源端口的分布情况一致;通过比较告警关联结果与攻击场景的官方描述来计算告警关联的准确率。与传统方法进行对比,本文方法的告警关联准确率为97.94%,比传统方法提高了2.29%。     

时空域信息融合的智能家居入侵检测算法

针对现有智能家居入侵检测算法收敛速度慢及抗干扰能力差进而导致决策系统实时性和鲁棒性差的缺陷,分析了时空域证据融合的特性,得出时域融合存在冲突融合、空域融合更存在去除冲突融合的结论.基于此,提出了基于证据理论的时域自适应加权算法及空域证据修正的3种证据融合入侵检测算法,并将提出的检测算法应用于智能家居入侵检测系统.检测结果表明,提出的算法能够加快融合结果的收敛速度,增强抗干扰能力,并能提高入侵检测系统决策的实时性和鲁棒性.     

养护条件对EVA乳液改性水泥浆体水化行为和孔结构的影响

本文制备了不同乙烯-醋酸乙烯酯(EVA)乳液含量的聚合物改性硅酸盐水泥浆体,对比了其在相同水灰比,不同养护制度(标准养护、蒸汽养护)条件的水化性能与孔结构.通过X射线衍射分析、水化热分析、压汞分析、氮吸附测试,以及立方体抗压强度测试评价了EVA乳液在不同养护状态下对水泥水化产物、水化特性、孔结构以及抗压强度的影响.结果...     

三峡水库试验性运行期生态调度效果评价

三峡工程是治理开发长江的骨干型水利枢纽工程,对国家经济、社会和生态环境影响深远。三峡水库建成以来,不仅在防御长江洪水威胁方面作用巨大,而且发电、航运等综合经济效益显著。为减轻工程运行造成的不利影响,对三峡水库2011—2014年运行期间开展了生态调度试验。为了更好地推进三峡水库生态调度工作,结合三峡工程设计阶段的生态环境影响评估结论和试验运行期生态调度目标的监测结果,对已开展的生态调度效果进行科学的评价,并对未来生态调度提出建议。     

珠江梯级水库群联合抑咸优化调度方案研究

建立了以抑咸为目标的珠江流域梯级水库群优化调度模型,采用优化算法对调度方案进行寻优。通过珠江流域典型枯水期实测资料进行模拟计算,将优化计算结果与实际调度结果进行对比分析,优化调度模型在提高补水量的发电效率、缓解电量损失方面具有优势,可为珠江枯水期水量统一调度方案的制定提供借鉴。