安全报警事件关联算法研究

已经获得广泛应用的防火墙、IDS、防病毒软件等安全设备在运行过程中会产生大量独立的、原始的报警信息,这些报警信息除了具有海量的特点外,还有比较高的误报率和漏报率,导致用户难于对攻击及时做出响应。利用关联分析的方法对海量报警事件进行分析并提取攻击场景是解决此问题的基本手段。通过简单的分类综述了安全领域中报警事件关联算法的研究现状,并指出了需要进一步研究的问题。

过程报警事件分组的Petri-FCM方法

过程报警事件分组是智能报警管理中的一项核心内容,为了提高过程报警管理的质量,提出了一种过程报警事件分组的Petri-FCM方法。利用先验知识和历史数据建立过程对象报警事件演变的Petri网模型,根据此Petri网模型确立过程报警事件分组聚类中心并对数据进行同步处理,采用模糊C均值聚类的方法对过程报警事件进行分组。将该方法应用于TE过程,得到了满意的分组结果,表明了其有效性。

报警事件闭环管理系统在石西油田的应用

监控与数据采集(SCADA)系统随着生产监控对象不断增多,监控范围的不断扩大、业务需求的复杂度和精细化管理的要求越来越高,运行性能和功能扩展方面暴露出了严重不足,特别是报警过多、过频、疏漏报警的情况严重。提出采用事件报警理念、自动消警方式,应用颜色警示标识(红、黄、绿)、目视化管理界面,实现报警闭环管理模式,替代传统系统以阈值报警、人工消警的开环管理,即对井站生产过程的报警事件进行全周期管理,减少报警数,提高报警处理决策的合理性与安全性,降低员工劳动强度,为后期探索多维度综合预警管理奠定基础。

运用无线传感器网络的煤矿安全复杂报警事件检测和处置方法

由于煤矿环境的复杂性，事故可能随时发生，往往造成煤矿开采人员和矿山的重大损失。因此，检测到事故并及时产生相应的报警处理是非常重要和必要的。本文提出了一种使用无线传感器网络针对煤矿安全的实时、复杂的报警事件检测和处置过程的方法。首先介绍了事件和复杂事件模型，提供完全可定制的事件选择和应对的策略，也描述了以状态自动控制为基础的复杂事件检测算法。其次，针对行为模型描述了一个事件驱动的服务协同模式，这是基于使用解耦的发布／订阅语义实现的BPEL控制流触发的事件-条件-动作。

计量装置报警事件处理的智能化和流程化

计量自动化系统是一个集合了电量遥测采集系统、用户负荷控制管理系统、配变终端监测系统、低压集抄系统等的远程自动抄表系统,可以实现抄表数据分析、电量计算及对用户的用电情况事件进行实时监测、异常分析报警和管理等功能。计量装置报警事件的分析、处理是计量自动化系统对计量装置进行在线监测和远程诊断的重要技术手段。我们通过对计量装置的报警事件进行智能化和流程化处理,实现计量装置异常事件的远程诊断、精确定位和快速反应,同时大大提高计量装置异常处理的及时率。

实时数据库报警与事件关键技术实现

针对实时数据库的报警与事件子系统还存在实时性低、报警信息确认手段单一、功能块对外接口少等缺点,提出订阅/发布和报警确认详细解决方案。为实现报警与事件服务器信息的订阅/发布,服务器需要处理客户端订阅、设置返回Field字段、收集到报警事件信息的发布等事务。论述了订阅、返回Field字段的相关处理;订阅/发布处理总体流程及其重要功能段的代码程序;报警确认处理的规则、总体流程及其重要功能段的代码程序、信息的获取、确认操作、信息的订阅/发布/更新。该方案已成功运行,在同系统负荷情况下,其实时性能指标达到或优于国外同类产品。

数据驱动的多变量报警事件预测

对生产过程中的报警事件进行预测能够预测危险工况,指导操作人员实施相应的措施,从而避免危险事故的发生。论文提出了一种基于贝叶斯网络模型(Bayesian network)的报警事件预测方法,首先通过历史数据提取报警事件序列,分别建立单变量和多变量报警事件的贝叶斯网络,采用期望最大化(EM)算法和贪婪搜索算法相结合来确定贝叶斯网络的参数与结构,通过概率推理对报警事件进行预测。实例仿真表明,该方法可以有效地挖掘历史数据信息,实现准确的报警事件预测。

航空烟雾报警事件的应对策略分析

阐述客舱烟雾报警事件的危害及成因,从加强模拟训练、强化应对心态、改进语言表达,提升空中乘务员对此类事件的处置能力,提出预防此类事件的措施,从而更好地保证飞行安全。

RTDB报警与事件的订阅/发布研究

随着电力行业改革的推进,发电企业面临着日趋激烈的竞争,迫使企业促进信息化水平,实现数字化管理,以提高企业的综合竞争能力,因此越来越多中大型发电企业引入电厂厂级信息监控系统(Supervisory Information System,SIS)。实时数据库(Real-Time Database,RTDB)是厂级信息监控系统核心,是传统数据库技术与实时系统相结合的产物,在工业领域有着广泛应用,具有重要的研究和实用价值。报警与事件是实时数据库重要组成部分,是整个监控系统安全、稳定运行的关键。介绍了报警与事件在控制领域中的重要性,需求及其应用现状。重点论述了报警与事件信息的订阅/发布机制如何实现。

分析关于电力调度与事件报警

社会进步使得变电所不仅增加了信息量,伴随着信息量的增加,使得调度电力体系自动化经常出现各种各样的故障。为了避免这种情况的损失,现在基本上安装了分级报警等功能,主要是根据相应的故障进行报警,使人们可以随时提醒主要注意运行,避免不利损失。在此基础上,本文分析了电力体系自动化的调度在事件报警信息鉴别和应用中的应用,从而在工程实际操作中提高了职责人员的监控用率。

分布式IDS的报警关联定义

网络规模越来越大,传统的IDS往往存在漏报误报率高、报警太低级的问题,因而不能及时准确反映整个系统的安全态势,网络管理人员不得不面对海量的原始报警信息,如大海捞针般地寻找可能的安全威胁和攻击来源。本文首先讨论了现有IDS的不足;之后给出了报警关联的定义。本文的研究成果已经在“网络安全监控与预警系统”(十五863项目)中得到应用,对分布式入侵检测系统的报警关联设计有重要的参考价值。

测点级声学故障检测中的报警频次建模方法研究

文中围绕测点级声学故障检测方法开展研究,根据区间估计原理建立频带能量超标检测流程,针对随机报警事件干扰提出基于报警事件频次建模的二级阈值检测法,并利用实测数据进行了算法验证.数据分析显示,该方法能够有效检测正常工况下的随机报警事件干扰,降低测点级声学故障检测的虚警率.

入侵报警聚合关联模型的研究与实现

入侵报警聚合关联模型是一个快速、有效的报警分析架构。它通过将低级报警事件与主机脆弱性信息进行聚合、高级报警事件之间进行基于知识库的关联和增加新的功能组件,降低入侵报警的误报率,提高报警的解读性。

测控系统中报警系统的开发

介绍了一种用于工业测控系统的报警系统的开发方法。以此方法开发的报警系统可根据报警等级的不同实时报警 ,记录报警信息以及报警前后数据流 ;该系统可直接用于单机和网络环境下的多种测控系统的报警。

基于Logistic和ARMA模型的过程报警预测

提出了一种基于Logistic回归模型和ARMA模型相结合的过程报警事件预测方法,从历史数据中提取过程报警事件序列,并分解成报警状态及报警状态的持续时间,对应建立Logistic回归模型和ARMA模型分别对其进行预测,最终实现对过程报警事件的预测。通过数值实例分析和工业过程数据进行了验证,表明该方法能够准确地预测过程报警事件。

利用EXAplog实现装置报警信息分析管理

通过EXAplog报警分析软件包对装置实际报警事件进行统计分析,解决了石油化工生产过程中存在大量无效报警和报警信息丢失的情况,对降低装置报警率、提升大型石油化工企业的安全管理水平具有重要意义。

8月广东省各类海(水)上报警同比上升

8月，广东省海上搜救中心值班室共接报各类海上报警事件40宗，其中：海（水）上遇险事件28宗，误报警11宗，其它事件1宗。接报海上遇险人员138人，经全力组织救援，获救137A，救助成功率99．3％；死亡、失踪1人；获救船舶29艘，船舶遇险沉没2艘。协调组织派出国内参与救助船舶42艘次，国内救援飞机6架次；香港救援飞机3架次，香港救援船舶1艘次。

1～4月份广东省各类海(水)上报警同比减少6.7%

据统计，1～4月，广东省海上搜救中心值班室共接报各类海（水）上报警事件180宗，同比减少6．7％。其中：海（水）上遇险事件106宗，误报警51宗，其它23宗；海上遇险人员1590人，同比增加114％；成功救起海上遇险生还者1538人，搜救成功率为96．7％，

7月广东省各类海(水)上报警68宗

7月，广东省海上搜救中心值班室共接报各类海上报警事件68宗，其中：海（水）上遇险事件42宗，误报警23宗，其它事件3宗。接报海上遇险人员392人，经全力组织救援，获救383人，救助成功率97．7％；死亡、失踪9人；获救船舶57艘，船舶遇险沉没4艘。协调组织派出国内参与救助船舶107艘次，国内救援飞机8架次；香港救援飞机2架次，香港救援船舶4艘次。

10月广东省各类海(水)上报警同比下降

10月，广东省海上搜救中心值班室共接报各类海上报警事件42宗，其中：海（水）上遇险事件25宗，误报警13宗，其它事件4宗。接报海上遇险人员106人，经全力组织救援，获救102人，救助成功率96．2‰获救船舶128艘，船舶遇险沉没3艘。协调组织派出国内参与救助船舶111艘次，国内救援飞机4架次。