计算机应急响应服务中安全事件分类方法研究

随着互联网的飞速发展，计算机安全事件的出现愈来愈频繁，愈来愈严重，计算机应急响应受到广泛关注。计算机安全事件分类方法的研究对于计算机应急响应体系的建设具有重要的意义。首先报告了计算机安全事件分类方法相关研究的现状。而后从计算机安全事件应急响应组的工作实践出发，提出计算机网络安全和计算机网络安全事件的形式化模型，并在此形式化模型的基础上，提出计算机安全事件的描述方法和分类方法。最后给出了两个具体的应用实例。     

基于机器学习的内核恶意程序检测研究与实现

随着计算机科学的发展,世界对计算机的依赖越来越强,计算机安全也越来越重要,恶意代码是计算机安全面临的最大敌人.针对传统的恶意代码检测和分析技术在现在已经无法满足需求的问题,提出使用机器学习并应用新的分类特征来识别恶意程序,并且对他们进行初级的家族分类,指出以往机器学习在恶意代码检测和分类上的不足,筛选出更好的区分特征.首先使用了n-gram算法来优化恶意代码反汇编代码中的操作码特征,然后使用词袋模型和TF-IDF算法优化API调用特征,最后编程实现模型并使用数据集进行了模型的训练和测试.实验中使用决策树算法的模型的分类准确率上达到了87.41%,使用随机森林算法的模型的分类准确率上达到了90.06%,实验结果表明提出的特征相比以往在恶意代码检测分类上应用的特征有着更好的效果.      

应对东南亚海域海盗袭击的应急方案选择

为确保遭受海盗袭击后应急响应及时有效,基于案例推理方法提出一种应对海盗袭击事件的应急方案选择方法.针对海盗袭击事件常有的属性信息缺失情况及应急方案可复用程度问题,对传统案例相似性度量模型做出改进,引入"结构相似度"来衡量缺失信息对案例匹配的影响,提出"属性替代性度量"来确定案例属性差异程度.研究结果表明,该方法可确保案例匹配的精确度与应急方案复用的可行性.     

规划识别模型在特定入侵检测问题中的研究

本文在敌意规划识别模型形式化理论研究的基础上,在封闭的虚拟状态下针对于特定的攻击事件进行了必要的检测。从中发现。本文中所提出的规划识别模型能够在入侵行为发生之前就识别和响应入侵。     

一种验证Web应用设计的方法

提出一种表示Web应用的请求/响应导航关系的形式化行为模型,给出一种基于模型检查的Web应用设计的验证方法并描述了用时态逻辑CTL表示Web应用性质的方法.设计了一个检验方法可行性的原型框架,该原型嵌入自动化模型检查工具NuSMV,提供从UML设计模型到形式化模型的自动转换,在将用户输入的性质和形式化模型合并为NuSMV程序后,运行NuSMV进行自动化验证.     

CG与GIS支持下的城市应急系统研究

城市公共危机会导致重大人身伤亡与财产损失,科学的城市应急系统可有效应对和处理危机事件.信息技术的发展使得计算机能为城市应急救援提供科学决策支持.针对城市应急系统的特点,结合当前计算机图形技术(Computer Graphics,CG)与地理信息系统技术(Geographic Information Systea,GIS)的发展,综述了两者在城市应急救援与大规模人群疏散中的应用现状,并提出和研究了集成CG与GIS的城市应急系统的建设思路和方法.     

高速公路突发事件安全应急响应能力评价模型

为评价高速公路发生突发事件后快速回归正常通行状态的能力,采用定性与定量相结合的方法,建立安全应急响应能力评价模型。首先分析高速公路突发事件安全应急响应能力的影响因素,提出考虑关键因素的高速公路突发事件安全应急响应能力模型。然后构建反映安全应急能力水平的评价模型并进行等级划分,从而确定高速公路安全应急响应水平。最后通过案例来论证提出的安全应急响应水平模型和评价等级模型是可行有效,并有助于相关部门改进制约安全应急响应能力的关键因素,提升高速公路的安全应急响应水平,真正保障高速公路通畅和安全。研究表明:准确评估高速公路管理机构对高速公路突发事故的应急响应能力,不仅能评估出对高速公路应急相关资源的配备能力,还能评价相关部门对突发事件的应急调度水平。     

新闻文本中事件语义表示

事件是比"概念"粒度更大的知识表示单元,更符合人类的认识过程.事件作为新闻文本的知识单元,结合新戴维森事件语义和6要素事件模型,给出了一个新的事件形式化表示方法;扩展不同的操作算子给出了修饰事件要素的模糊信息、对象、时态与环境的形式化表示方法;使用描述逻辑方法描述了事件对象要素中的概念,给出了新闻文本中事件关系形式化的表示方法.实例表明,该方法能够较好地表示新闻文本中的事件语义.     

海上通道突发事件应急方案选择

为确保海上通道突发事件应急响应的及时有效,针对应急响应过程中的方案决策问题,在案例推理方法思路的基础上提出一种两阶段相似度匹配的应急方案选择方法.首先,分别建立海上通道突发事件类型特征因子与情境特征因子体系.其次,在现有相似度计算方法的基础上,采用广义相似度,将不同数据属性进行统一,寻找与目标事件相似度最大的案例,从而确立目标事件的应急方案.最后,运用该方法对实际海上通道突发事件进行实例分析.研究结果表明,该方法具有可行性与有效性,可以在充分借鉴以往应急工作经验的基础上,较好地解决缺乏有效应急预案的海上通道突发事件的应急方案选择问题.     

生物反恐体系中应急救援网络协同动力学模型分析

为了应对生物反恐事件发生时对于应急救援物资的紧急需求,以传染病扩散模型作为研究出发点,应用复杂网络理论和协同学理论,建立了紧急救援物资的储备和配送模型,研究了生物反恐体系中应急救援网络的优化问题,并通过计算机模拟仿真分析了传染病扩散网络和应急物流网络之间的协同效应.仿真结果表明,应急救援物资的储备量正比于传染病扩散模型中疫苗接种率,而疫苗接种率以及紧急救援物资的运输时间对控制生物危险源的扩散均有显著的影响.     

关于"非典"事件的伦理思考

思考"非典"事件发现,优良、高尚的社会公德、职业道德、家庭美德、个人品德对于抗击"非典"具有非常重要的伦理功能,这种功能对于现代化建设同样具有重大意义;透视"非典"事件还可以看到,抗击并战胜"非典"在伦理上向社会和人们迫切诉求普遍信任、社会责任感、健康生态道德观和正确、合理的价值观,这种伦理诉求对于我们社会的未来也至关重要.     

任弼时与皖南事变

抗日战争爆发后,国共两党以中华民族的整体利益为重,握手言和,形成统一战线以抵御日寇。但随着抗日战争的进行,两党之间的矛盾越来越大,甚至酿成“皖南事变”这样的重大冲突,而由于中共的合理决策,统一战线没有破裂。任弼时在中共处理国民党的挑衅和处理皖南事变后的局面的过程中有着重大贡献。     

菲涅耳菱体的入射角效应

利用全内反射相变方程，阐述了斜入射相位延迟原理，分析了菲涅耳菱体相位延迟随其入射角变化的规律性。结果表明：当光束非严格准直时，光的入射角对相位延迟量有明显的影响，并从理论上定量给出了单一波长的光连续入射时入射角随波长变化而变化的计算公式，作出了i-λ关系曲线，从而为延迟器件的调整和正确使用提供理论依据，满足精确测量及智能调控的需求，     

快速路交通事件持续时间预测模型研究

针对城市快速路交通事件持续时间影响因素的复杂性和不确定性,结合贝叶斯网络和非参数回归方法,提出了一种新的快速路交通事件持续时间预测模型.采用上海市快速路监控中心数据,经过降噪处理,生成样本数据;在分析样本数据特征基础上,确定了贝叶斯网络的结构学习方法与参数学习方法;对贝叶斯网络模型的结果用非参数回归算法生成持续时间预测值.最后,对模型预测精度进行了验证,发现模型预测效果较好.     

高速公路交通事件延误的模糊预测

在对高速公路事件延误进行实时预测时,首先需要精确预测出事件发生期间的交通流量和通行能力、事件持续时间及车辆到达事件点的时间等参数.事实上,用于确定这些参数的信息是非常复杂的,得到的这些参数值是模糊的,而其变化范围是可以精确确定的.充分考虑上述参数的模糊特性及事件发生期间的交通流量和通行能力的模糊关系,运用α截集表示车辆到达离去曲线,建立了交通事件延误模糊预测模型.利用2001年6月16日发生在美国210-E高速公路的交通事件验证了该模型的可行性,并分析了事件发生期间交通流量、通行能力及事件持续时间的模糊度变化对延误预测结果的影响.     

GMPC模型在事故征候预测中的实现

事故征候数据的研究对航空安全管理有至关重要的作用,以科学的算法对其预测更是事故预防的关键。以2003~2012年这十年的事故征候数据和运营飞机数据为基础,通过统计运算处理,结合GM(1,1)模型和马尔科夫模型优点,建立GMPC模型,实现动态预测,可为民航安全管理提供决策依据。实践表明,该模型在预测未来一两年的事故征候数据时较为准确,作为短期预测民航安全趋势是可行的。     

高速公路常发性与偶发性交通拥挤的判别

本文基于高速公路交通突变理论，提出了在确认交通拥挤出现的同时，判别交通拥挤类型的算法，从而为高速公路管理部门提供准确的信息，以便采用不同的交通控制方案消除拥挤，提高高速公路的通行能力。     

低临界入射光功率的光学双稳态

从热传导理论、法布里-珀罗(F-P)腔和光学双稳态理论出发,推导出产生光学双稳态的临界入射光功率的公式。讨论了F-P腔反射镜R_F及R_B的最佳选择,同时也讨论了F-P腔夹层的非线性介质材料、腔长等的选择。理论上可使产生光学双稳态的临界入射功率小到几微瓦。     

高速公路隧道交通事件检测系统的开发

高速公路隧道交通事件是指破坏正常交通流量并造成交通堵塞的非重复性随机发生的事件,它包括交通事故、车辆抛锚、道路养护或施工等临时的大型活动.详细介绍了高速公路隧道交通事件检测系统的构成及主要功能.     

开放式关联运输调度问题的研究

针对带软时间窗的开放式关联运输调度问题（ Open Incident Vehicle Routing Problem with Soft Time Windows, OIVRPSTW）,联系实际应用中连锁店超市中货物供应的车辆路径问题,介绍了粒子群算法的基本原理,采用一种非线性动态自适应调节惯性权重因子的方法,使得惯性系数会随着粒子目标值的变化而自动改变,结合混沌搜索产生初始种群的方法,设计了一种混沌粒子群优化算法。同时也设计了引入了模拟退火机制的混沌遗传算法,自适应地调整交叉概率和变异概率。并用这两种算法来对OIVRPSTW求解,然后与基本的遗传算法求解此模型的结果相比较。实例证明用混沌搜索产生初始种群的方法在求解此类开放式关联运输调度问题是可行的,能取得令人满意的效果。