两种基于统计的入侵检测技术

异常检测是防范新型攻击的基本手段.使用两种基于统计的异常检测技术检测网络入侵,一种是基于最大熵原理先从理论上得到正常用户行为的概率分布,然后再设定检测阈值;另一种是基于K-近邻算法,该算法不需要预先知道分布,也能很好地完成异常检测的任务.最后使用DARPA 99的部分入侵测试数据对两种方法进行了测试,并对它们的优缺点进行了比较.     

中国海及邻域重力场异常的惯导系统误差分析

描述了地球重力场模型和中国海及邻域重力异常的特征。由惯导系统的误差方程分析了扰动重力场的影响。结果表明，不确定的重力扰动向量是高精度惯导系统的一个重要误差源。     

一种面向特定网络服务的异常检测方法

通过对入侵检测技术以及攻击种类的分析,发现常用的网络流量模型和简单的应用模型不能很好地检测R2L(Remote to Local)和U2R(User to Root)两类攻击.为此,提出一种面向特定网络服务的异常检测方法,考虑了特定网络服务的负载知识,结合信息论相关理论和n-gram分析方法,对正常服务请求报文的类型、长度、负载分布建立模型,对检测对象计算其特征异常值,有效检测R2L和U2R两类攻击.将该方法与误用检测结合,能有效提高入侵检测的准确性.     

基于行为关联的Web自适应入侵检测系统设计与实现

提出了一种适用于Web服务器的自适应入侵检测机制,将检测模块直接嵌入Web服务器中,采用客户访问行为关联预测,配合异常检测和误用检测,动态产生和调整特征规则,确定合法请求,过滤异常请求并确认攻击类型,从而达到预防新型攻击与检测已知攻击事件的目的. 对实现的系统进行了测试验证,在一般攻击扫描情况下攻击检测准确率可高达95.8%.     

离心式空压机振动故障分析

文章阐述了空压机异常轴振问题,诊断出异常轴振问题的原因,准确地找出了故障源,并对两台空压机运行多年来出现的异常轴振问题进行了分析。     

海量信息异常检测问题的异常概率排序算法

针对异常检测算法速度慢、精度低、稳定性差等问题,提出了一种通过异常概率排序提取异常点的算法(OAP).由于异常点相对正常点更容易通过对数据空间的均匀分割而孤立出来,所以OAP通过数据点在均匀N叉分割树中的孤立深度估算异常概率的大小,从而得到异常概率的排序,最终构造由k个异常概率最大的点组成的列表,列表中的数据就是所求的...     

分类回归树算法在机械故障诊断中的应用研究

智能诊断是当前故障诊断领域的一个重要发展方向.本文结合数据挖掘技术,提出了一种故障诊断模型,首先通过异常检测方法去除数据集中的异常数据,然后通过分类回归树算法实现故障的诊断预测,实验结果对比与直接进行诊断预测,精度有了很大提高.     

云南省香格里拉市伊隆迈铜多金属矿区物探异常特征

伊隆迈多金属矿位于西南"三江"义敦岛弧的南段东部斑岩成矿带中。以地质勘查资料为依据,通过开展物探工作获得了以下成果:60线长剖面的重力测量在2 780~4 500区间获得了明显的相对低重力异常,推断该区间深部存在隐伏中-酸性岩体;激电中梯扫面工作在测区东西两侧各获得一个北北西向展布的高极化率条带,推断这两个条带与玄武岩和黄铁矿化凝灰岩有关;利用放射性伽马总量测量对平面上石英二长斑岩脉的走向延伸情况进行了推测;利用高密度电法、激电测深及音频大地电磁测深对该区深部的地质特征进行了推测,根据高密度电法工作成果推断,石英二长斑岩在埋深30m范围内产状陡倾略偏南西,闪长玢岩前期侵入灰岩地层并形成较陡的接触面,石英二长斑岩在后期侵位于闪长玢岩与灰岩的接触面。     

220kV升压站隔离开关动静触头过热原因分析及处理

文章介绍了220 kV的隔离开关211-1,222-2A的红外成像异常事件,为计划检修提供了可靠的依据。通过定期的远红外检测,使工作人员积累了远红外热成像判断故障的经验,并可以及时处理隔离开关故障。