网络安全事件的关联分析方法的比较研究

随着当前攻击手段和技术的日益复杂化,一次入侵事件往往需要多个步骤才能完成,这些步骤都是彼此相关的。但是传统的入侵检测集中于检测底层的入侵或异常,所检测到的结果也仅仅是一次完整入侵的一部分,所以不能将不同的报警结合起来以发现入侵的逻辑步骤或者入侵背后的攻击策略。关联分析技术将不同分析器上产生的报警进行融合与关联分析,极大地减少了报警的数量,降低了入侵检测的误报率,并且适当的减少了入侵检测的漏报率。文中在对网络安全事件关联分析方法的系统结构进行分析后,着重介绍了当前比较流行的几种网络安全事件关联分析方法,最后对各种方法进行了比较研究。     

CHAOTIC HYDRODYNAMICS IN HORIZONTAL GAS-LIQUID BUBBLY FLOW

ＮＯＭＥＮＣＬＡＴＵＲＥｄ———ｅｍｂｅｄｄｉｎｇｄｉｍｅｎｓｉｏｎ ,ｄｉｍｅｎｓｉｏｎｌｅｓｓＣｄ(ｒ)———ｃｏｒｒｅｌａｔｉｏｎｓｕｍ ,ｄｉｍｅｎｓｉｏｎｌｅｓｓＮ———ｎｕｍｂｅｒｏｆｐａｉｒｓｏｆｐｏｉｎｔｓｏｎｔｈｅｒｅｃｏｎ ｓｔｒｕｃｔｅｄａｔｔｒａｃｔｏｒ,ｄｉｍｅｎｓｉｏｎｌｅｓｓｒ———ｓｃａｌｉｎｇｄｉｓｔａｎｃｅ ,ｄｉｍｅｎｓｉｏｎｌｅｓｓＤｃ ———ｃｏｒｒｅｌａｔｉｏｎｄｉｍｅｎｓｉｏｎ ,ｄｉｍｅｎｓｉｏｎｌｅｓｓＫ———Ｋｏｌｍｏｇｏｒｏｖｅｎｔｒｏｐｙ ,ｂｉｔｓ/ｓＲ…     

大坝监测自动化中的人工比测研究

阐述了人工比测的概念、方式和数据分析方法,对人工比测及数据分析中应注意的问题也进行了深入研究。     

基于子波域空间相关的多分辨图像滤波方法

从静态子波变换入手,提出了一种有效的图像滤波算法。通过计算相邻尺度下细节信号的空间相关性来区分噪声和信号,如果子波系数的空间相关性大,则认为此位置的系数含有特征及边缘信息予以保留。实现这种理论的完整方法包括两部分:空间滤波和子波收缩。仿真结果表明这个算法有很好的降噪性能。     

Reconfigurable hardware implementation of a phase-correlation stereoalgorithm

This paper describes the implementation of a stereo-vision system using Field Programmable Gate Arrays (FPGAs). Reconfigurable hardware, including FPGAs, is an attractive platform for implementing vision algorithms due to its ability to exploit parallelism often found in these algorithms, and due to the speed with which applications can be developed as compared to hardware. The system outputs 8-bit, subpixel disparity estimates for 256× 360 pixel images at 30,fps. A local-weighted phase correlation algorithm for stereo disparity [Fleet, D. J.: {Int. Conf. Syst. Man Cybernetics 1:48–54 (1994)] is implemented. Despite the complexity of performing correlations on multiscale, multiorientation phase data, the system runs as much as 300 times faster in hardware than its software implementation. This paper describes the hardware platform used, the algorithm, and the issues encountered during its hardware implementation. Of particular interest is the implementation of multiscale, steerable filters, which are widely used in computer vision algorithms. Several trade-offs (reducing the number of filter orientations from three to two, using fixed-point computation, changing the location of one localized low-pass filter, and using L1 instead of L2 norms) were required to both fit the design into the available hardware and to achieve video-rate processing. Finally, results from the system are given both for synthetic data sets as well as several standard stereo-pair test images.     

基于有限状态的全周期序列混沌映射的研究

在有限长度的数字计算机中，混沌迭代序列是一个有限周期序列，其相关性能远远低于理想序列。基于skew tent映射，提出一种离散化的有限状态混沌映射，它允许精确的数值计算，没有舍入误差，通过选择合适的参数，映射能产生全周期长度的序列。仿真实验表明，归一化的序列平均周期对计算机精度不敏感，生成的二进制序列具有良好的相关性能。     

灰色关联分析法在油气管道半定量风险评价中的应用

肯特(W．kent Muhlbauer)管道风险评价法是一种半定量风险评价法,但是该方法在我国还处在起步阶段,其理论基础和应用技术都很不完善。为了有效处理评分中存在的主观性和不确定性因素,已经把模糊综合评判法引入到管道风险评价中。但是,传统的相对风险值计算还不够准确,为此介绍了灰色关联分析在油气管道半定量风险评价中的应用。通过对影响管道风险的评价指标(因素)体系的综合分析,确定了灰色综合评价的层次结构模型。构建了由第三方破坏指数、腐蚀指数、设计指数、错误指数、介质危险指数5大指标体系构成的管道系统风险综合评价指标体系,并采用层次分析与专家打分相结合的方法计算权重。在油气管道半定量风险评价中应用灰色关联分析法,可以使评价结果更准确。     

网络管理中事件关联检测机制的研究

网络事件的关联检测是网络管理需要解决的一个关键问题,本文根据分布式网络管理的特点,首次明确定义了网络事件的基本关联关系,在此基础上提出了一种基于Petri Net的事件关联检测机制,实现了基于事件内容的细粒度关联检测,并且在事件检测中充分考虑了时间因素,有效地提高了事件关联检测的准确性。     

用核磁共振测井确定渗透率的原理和方法分析

对常规测井和核磁共振测井的渗透率公式进行了比较 ,发现各渗透率公式存在相互联系。几种核磁共振测井渗透率公式的计算结果和实验室渗透率的对比表明核磁共振参数和渗透率有很好的相关性 ;改进的渗透率公式可以准确地求取岩心和地层的渗透率。     

等偏移距自动初至静校正

茅金根 ,梁秀文 ,杨午阳 ,冯有奎 .等偏移距自动初至静校正 .石油地球物理勘探 ,2 0 0 2 ,37(5 ) :4 6 9～ 4 72　　本文提出一种自动计算静校正量的新方法。它首先在等偏移距道集内对相邻道的初至波采用高精度相关构建一个关于炮、检时差的超大矩阵方程 ,然后采用优化统计迭代算法求解炮点和检波点的静校正量 ,并用概率分布函数确定精确的炮、检静校正量 ,最后用误差校正函数消除炮、检静校正误差。实际资料处理结果表明 ,本方法自动、省时、精度高。