某河流河口污染沉积物取样研究与特征分析

针对河口地区日益恶化的生态问题,设计开发了对某河流河口地区污染沉积物进行多位点、多层次的取样分析系统,并根据国内现有标准规范制定了污染程度判定依据,同时研究了该河口污染沉积物特征对河口污染的影响。结果表明,污染该地区的主要超标源为DDT和六六六。DDT浓度在整个采样深度内始终维持较高的水平,最高可达1.51 mg/kg,超标位点占全部测量位点的60%。六六六分布形式与DDT相同,最高浓度达1.89 mg/kg。通过对这2种污染物的特征分析,推进了河口地区的生态恢复工程建设。     

基于时序关联的网络入侵检测技术研究

针对当前网络入侵检测技术存在的报警信息量太大、误报警多以及缺乏报警语义描述等问题,结合相应事例,采用时序关联方法对网络入侵行为的报警信息进行分析.设计了时序识别语言,实现了对端口扫描的报警精简,对FTP缓冲区溢出的误报警检测,以及对NetBios DCERPC攻击报警的语义改进.实验证明,该方法可有效解决上述问题.     

网络安全信息关联分析技术研究与应用

针对当前网络安全信息分析过程中出现的安全描述片面性、信息可视化程度低和误报警、漏报警现象等问题,提出运用关联方法对网络中的报警和日志信息进行综合分析,用于提高网络安全信息分析能力。给出关联分析的定义和模型,对关联分析的分类和实施方法进行了阐述,并结合相应事例说明了关联分析在网络安全信息分析中的作用。