因果网的非稳态流量异常检测系统设计

网络入侵检测中的流量异常检测方法存在着虚警率较高的问题，为此提出了结合因果网的非稳态流量异常检测系统。该系统采用基于发生新事件的先验概率和趋势来评估异常的思想，借助机器学习方法建立非稳态正常模型，并在由此得到的基本异常事件集的基础上，采用因果网进行进一步数据挖掘，给出了综合系统的原型设计。     

两种基于统计的入侵检测技术

异常检测是防范新型攻击的基本手段.使用两种基于统计的异常检测技术检测网络入侵,一种是基于最大熵原理先从理论上得到正常用户行为的概率分布,然后再设定检测阈值;另一种是基于K-近邻算法,该算法不需要预先知道分布,也能很好地完成异常检测的任务.最后使用DARPA 99的部分入侵测试数据对两种方法进行了测试,并对它们的优缺点进行了比较.     

中国海及邻域重力场异常的惯导系统误差分析

描述了地球重力场模型和中国海及邻域重力异常的特征。由惯导系统的误差方程分析了扰动重力场的影响。结果表明，不确定的重力扰动向量是高精度惯导系统的一个重要误差源。     

原位颗粒含量对半固态7075铝合金组织的影响

制备具有不同原位TiC颗粒含量的喷射沉积7075铝合金,在610℃和620℃进行二次加热并保温30min,淬火固定半固态组织.采用扫描电镜观察其组织,利用平均截线法统计其晶粒尺寸,分析不同颗粒含量对喷射沉积7075铝合金半固态组织的影响规律.结果表明:当TiC颗粒含量达到2.91%(体积分数)时已经产生良好的钉扎效果,使得合金基本保持喷射沉积组织特征,能够满足后续的半固态成形工艺要求;TiC颗粒含量超过2.91%后,晶粒尺寸会进一步减小,但晶界上的颗粒明显增多并呈网状分布;TiC颗粒含量小于2.91%时,局部区域发生晶粒的异常长大现象,使合金组织的均匀化程度下降.     

基于PCA的无监督异常检测方法研究

针对现有的无监督异常检测技术的不足之处,提出了一种基于样本分布异常数据实例度量方法;将主成分分析方法应用到异常检测中解决数据集高维数据的降维问题.提出一种新的无监督异常检测算法μ-UAD,并对该算法进了性能评估.实验表明,该算法具有较好的检测性能.     

云南民族大学科技处经费管理系统设计

依据软件工程的思想,分析介绍了云南民族大学科技处经费管理系统开发的整个过程,包括设计思想和整体实施过程:(1)系统开发环境的选择;(2)系统设计;(3)系统测试和发布.     

科学基金与口腔医学

口腔医学是医学的一个重要分支,它涉及口腔及其相关器官疾病(包括口颌面软硬组织的损伤、疾病和口颌发育异常等)的预防、诊断和治疗。口腔医学在基础理论、研究方法与医学其他分支学科类似。但是,口腔医学由于它所研究器官的特殊性,在疾病的诊断和治疗方法上与医学其他学科也有     

一种面向特定网络服务的异常检测方法

通过对入侵检测技术以及攻击种类的分析,发现常用的网络流量模型和简单的应用模型不能很好地检测R2L(Remote to Local)和U2R(User to Root)两类攻击.为此,提出一种面向特定网络服务的异常检测方法,考虑了特定网络服务的负载知识,结合信息论相关理论和n-gram分析方法,对正常服务请求报文的类型、长度、负载分布建立模型,对检测对象计算其特征异常值,有效检测R2L和U2R两类攻击.将该方法与误用检测结合,能有效提高入侵检测的准确性.     

气象因素影响下的雷达作用距离预测

大气环境对电磁波的吸收衰减作用使雷达的作用距离减小，大气异常折射现象使雷达的作用距离增大或减小．为此重点研究了气象要素特别是异常折射对雷达作用距离的影响，从分析异常折射产生的原因和规律人手，提出了气象要素的观测和雷达作用距离的预测方法．该方法对雷达在航海及军事上的应用具有重要意义．     

基于行为关联的Web自适应入侵检测系统设计与实现

提出了一种适用于Web服务器的自适应入侵检测机制,将检测模块直接嵌入Web服务器中,采用客户访问行为关联预测,配合异常检测和误用检测,动态产生和调整特征规则,确定合法请求,过滤异常请求并确认攻击类型,从而达到预防新型攻击与检测已知攻击事件的目的. 对实现的系统进行了测试验证,在一般攻击扫描情况下攻击检测准确率可高达95.8%.