增量挖掘实时报警关联研究

入侵检测技术通过实时获取网络攻击报警信息,对网络安全实施检测、分析和动态防御,有效弥补了防火墙的不足。通过有效处理网络报警信息提高入侵检测的检测率、精确度是当前入侵检测技术研究的重要课题之一。提出了一种实时的增量挖掘入侵检测报警关联方法。该方法使报警事件的聚合操作和报警关联分析控制在小规模数据范围内进行,有效克服了一些数据挖掘算法应用到入侵检测过程中存在的多遍扫描、误报率高和报警信息关联度低问题。实验结果表明,该方法不但可以处理大容量实时网络报警信息,而且在报警信息关联分析和报警事件约减都体现了良好的性能。     

提高“生物化学”教学质量的方法分析

"生物化学"是医学生必修的主干课程之一。通过对"生物化学"教学现状的分析,阐述了在教学过程中如何通过提出问题、平时考核、利用网络和多媒体课件等多种教学方法,来增强学生学习兴趣以及学习能力,从而达到提高教学质量的目的。     

基于TCP三次握手特性的高效连接管理方法

为提升高速网络环境下的数据包处理与分析性能,基于传输控制协议（TCP）的三次握手特性,提出一种高效的连接管理方法,即待建连接缓冲法（ECB）。在分析IP网络中TCP连接建立过程特点的基础上,将待建连接从整个连接表中分离出来以单独进行缓冲,对数据包进行分类,给出每类数据包的连接管理实现流程。借助实际高速网络的流量样本,对ECB连接管理法进行性能评估,实验结果表明,ECB的查找性能比传统的单连接表管理方法提高近50％以上。     

电力系统规划数据平台的数据设计

目前,常用电力系统规划应用软件没有全面、规范的电力系统规划基础数据平台,采用面向对象分析方法和统一建模语言建立电力系统规划数据模型,实现了类设计到数据库表设计的转换,探讨通用励磁系统数据模型和自关联数据模型的设计.应用表明,电力系统规划数据平台信息全面,可扩展性强,能够提高规划工作水平和效率.     

基于模糊推理的计量自动化系统网络安全态势感知

计量自动化系统需要与经虚拟专网接入的海量用户侧计量终端双向通信,遭网络攻击及泄露敏感数据的安全风险突出。应用网络安全态势感知技术,有助于从深层次、全面的安全视角分析评估系统安全状况。在分析计量自动化系统安全威胁的基础上,综合网络安全、系统安全、数据安全等多因素提出了一种多源态势感知与分析评估方案。分析与设计多源检测日志信息采集、格式化统一模型,消除现有系统遭到攻击后检测数据相对孤立、证据不足等问题。基于多源数据融合和应用模糊推理技术,推导出网络攻击关联性和风险,使系统具有发现复杂网络攻击和评测关联攻击的能力。     

基于网络数据流局部性的连接管理优化方法

根据高速网络环境下连接管理的性能需求,提出一种连接管理优化方法,即将MTF启发法应用于连接表。网络数据流的局部性特点表现为,属于同一个连接的一组数据包可能在短时间内集中到达。基于此,应用MTF启发法优化连接表的查找操作,形成MTF连接表。给出优化后的连接管理算法流程。借助实际高速网络数据流,对MTF连接表优化方法进行性能评估。实验结果表明,MTF连接表的查找性能明显优于传统的排序连接表。     

模式树推导方法的纯参数化扩展

通过分析模式树推导方法的特点,提出一种新的线性方法来构造参数化的模糊与/或算子,使得模式树成为一个完全由参数化模糊算子构成的模型。该方法既保持了原有模型可读性强、精度高和可解释性强的优点,又有效地提高了该模型的灵活性;同时建立了相应的参数优化机制。实验结果表明,新的模式树在分类精度上比原有模型有了较显著的提高。     

动态实时网络安全风险评估研究

风险评估是当前网络安全管理的一个热点议题。然而,当前的风险评估方法关注的焦点是在系统设计过程或者通过定期的调查期间进行手动网络风险分析,实时的网络安全风险评估技术是很少的。通过构建在存在的网络监控和入侵检测提出了一种针对大规模网络的实时风险评估方法。不同于大多数其他风险评估方法,采用模糊逻辑和Petri网方法（FLPN）对待风险评估是作为一个动态实时推理过程,而不是静态统计过滤问题。FLPN方法能够描述被入侵检测、报警观察和攻击传递行为完成的不同攻击步骤之间的关系,且用概率（或置信度）关联每一个攻击状态。实验结果清晰表明所提方法可以在短时间内定位攻击,预报攻击的后续攻击行为,发现潜在的网络安全风险和提供可信的风险评估的信任分数。所以该方法可以在网络安全风险评估中扮演一个重要的角色。