一种基于计划识别的安全事件关联分析方法

针对现有的事件关联分析方法在处理少量、零碎审计事件信息时,无法进行有效、准确关联分析的问题,利用计划识别理论对不完整信息处理方面的优势,提出基于计划识别的事件关联分析框架并设计了相应的算法。该算法以系统审计日志和安全状态信息为审计事件源,利用事件分析模块对元事件进行标准化处理,基于计划识别进行事件关联推理,提高了安全事件关联分析的效率和准确度。

D-S证据理论中冲突处理的新方法

针对经典D-S证据理论在处理高度冲突的证据信息时会产生有悖常理结论的问题,提出了一种新的证据合成方法。通过加性策略计算冲突焦元的支持信度,把证据中冲突焦元的支持信度作为新的基本概率分配,通过两两依次合成的方法实现多证据的合成。实验结果表明,该合成方法能够有效解决零元悖论问题,且在合成的结果的准确性、区分能力和适应性等方面优于现有典型方法。

基于改进证据理论的态势评估方法

证据理论是实现基于规则的态势感知主要方法之一。然而,证据理论在多源多证据合成时存在悖论问题。针对此问题,通过相异度计算对证据重要性度量与修正,提出了一种基于改进证据理论的态势评估方法,该方法包括规则度量、证据修正、规则融合和态势决策等四个阶段。实验表明,该方法能够避免利用证据理论进行态势融合中的悖论问题,在态势评估效率和准确性等方面优于Dempster、Yager和Leung等典型方法。

一种基于改进证据理论的推理决策方法

针对证据理论的Zadeh悖论问题,提出了一种基于冲突一致度与交并集动态调整的推理决策方法。首先,该方法基于对冲突度与一致度的综合考虑,引入冲突一致度的概念,并基于冲突一致度对多源证据进行折扣操作。其次,基于交并集权重的动态调整对多源证据进行融合。然后,基于最大信任做出推理决策。最后,使用MATLAB构建仿真算例来对提出的方法与典型的证据合成方法进行比较验证。实验表明,该方法切实有效,能够避免悖论问题的产生,推理结果的区分能力优于典型方法。

一种基于局域网络监控日志的安全审计系统

针对局域网络监控系统的在安全方面的不足,设计并实现了一种基于局域网络监控日志的安全审计系统。系统通过对局域网络监控多种日志信息进行采集和分析,监视和记录局域网络的运行状况,检测局域网络中存在的不安全因素。应用结果表明,系统既实现了局域网络的安全审计功能,又为局域网络采取进一步的安全措施提供了依据,并且具有较好的可移植性。

基于证据理论优化的态势预测模型

针对态势预测的多模型组合问题,提出了一种基于证据理论优化的态势组合预测模型。该模型首先对预测子模型进行训练,获得预测子模型的性能评价与指标权重分配;基于证据理论对多指标的权重分配结果进行融合,提高权重分配的精度;在预测完成后,基于指标可信度和证据理论对指标权重进行调整,优化多指标的评价能力。Matlab实验仿真结果表明,该模型能够依据态势曲线的变化动态优化组合权重,其预测精度优于典型预测模型。

基于Agents的层次型网络安全监控系统

针对现有的集中式网络监控系统存在的不足,设计并实现一种网络安全监控系统,系统采用层次结构,将监控功能分散到各个受控终端的监控Agent上,减轻监控服务器的工作负荷和对网络带宽的需求,实现对网络实时安全监控。对监控Agent的设计与系统实现进行了分析讨论。应用表明,系统具有良好的灵活性和可扩展性。

基于模糊规则与免疫演化的报警关联方法

针对现有基于人工免疫的关联分析方法在亲和力计算中的问题,提出了一种基于模糊规则与人工免疫的关联分析方法。该方法首先采用粗糙集理论对注入的疫苗和抗体结构进行优化,并对特征属性进行重要性评价,然后通过加权欧几里德距离度量特征向量与抗体的亲和力,以提高亲和力计算的效果与关联分析的精度。实验仿真结果表明,该方法在完备率和有效率等方面优于现有典型关联分析方法。

基于交并集的冲突自适应证据融合方法

针对证据理论在高冲突环境下的Zadeh悖论问题,提出了一种基于交并集的冲突自适应多证据融合方法。基于冲突矩阵计算证据的可信度,并依据可信度对证据进行折扣;基于证据间的冲突关系对组合规则中交集命题与并集命题的权重进行动态调整;将多元素焦元的信任在单元素焦元中进行再分配。Matlab实验仿真结果表明,与典型改进方法相比,该方法具有较高的收敛速度和区分能力,有效地解决了高冲突环境下的多证据融合问题。

基于有向滑动时间窗的报警动态选择算法

针对现有报警选择方法在实时性和精确性方面存在的不足,提出一种基于有向滑动时间窗的报警动态选择算法。依据历史关联结果的趋向特征,动态调整每个时间窗内报警抽取的概率,向历史关联强度高的时间窗分配更高的抽取概率,提高报警关联的效率和准确性。仿真结果表明,该算法在实时性上远高于报警全选方法和随机选择方法,在关联精度上优于随机选择方法。

基于FOXPRO下的一个通用调典管理程序

一个微机上的词典管理程序。

自动信任协商在P2P系统中的应用

由于P2P系统具有分布性、开放性等特点,传统的访问控制和认证的方法不能很好地在P2P系统中适用。一些专门解决P2P系统中的信任问题的声誉系统也存在着容易被虚伪的节点所攻击的缺陷。文章研究了自动信任协商机制如何通过互相出示证书的方法合理地解决了P2P系统中的访问控制和认证问题,针对自动信任协商中存在策略循环依赖的问题使用建立LTTP的方法加以解决,并通过模拟实验证明LTTP的确能够提高信任协商的成功率。

面向任职教育的反馈式混合教学模式设计与实践

围绕如何提高军队院校任职教育教学质量的问题,结合任职教育的特点,探讨基于成果导向和翻转课堂理念提高任职教育教学效果的构想,以学生为中心,以任职能力培养为目标,提出一种面向任职教育的反馈式混合教学模式,介绍该模式下的教学设计思路及实践教学效果。

基于任务驱动的信息安全技术课程教学研究

信息安全技术是一门技术性和实践性都比较强的课程。针对信息安全技术课程的目标及学生在学习过程中存在的问题，分析任务驱动教学法在信息安全技术课程教学中的适用性，设计关键学习任务将课程内容有机衔接，并结合实例说明任务驱动在信息安全技术课程中的应用方法。

面向智慧教学的混合式精准教学模式设计与应用

智慧教学要求能够充分利用学生线上线下学习数据开展精准教学,现有计算机课程混合式教学未能体现个性化施教效果。为此,面向智慧教学环境下采集全过程多维学习行为数据,设计基于学习行为智能分析的混合式精准教学模式,利用知识图谱、协作推荐算法、多元智能理论分别实现教学目标确定、教学内容推送和教学效果评估,并以典型课程应用过程为例,说明该教学模式能够促进“知识传授”向“能力培养”的转变,有效助力计算机类课程教学效果提升。

基于HoneyNet的网络攻防教学平台构建与应用

针对网络攻防教学缺乏实战化平台的问题,以提高网络对抗实践能力为指导,设计并构建基于第三代蜜网(HoneyNet)的实战化网络攻防教学平台,实现攻防对抗数据采集、数据分析、防御实施等核心功能,满足攻防课目实战化、攻防环境定制化、攻防练战一体化的建设需求。实训结果表明,该平台能够有效支撑网络攻防对抗能力培养。

面向能力培养的问题式教学方法研究与实践

问题式教学方法是一种探究式教学方法,比较适用于实践性较强的课的课堂教学。针对信息安全技术课程的特点,将问题式教学法应用于信息安全技术课程教学,并结合实际教学案例说明问题式教学法的实施过程。

Windows NT 无盘工作站的建立方法

本文深入研究了ＷｉｎｄｏｗｓＮＴ无盘远程引导的实现原理，并结合一个具体系统。

新一代的面向对象数据库技术

本文回顾了数据库的发展历史，阐述了面向对象数据库的数据模型，语言以及数据库管理系统，并在此基础上说明了今后数据库系统的发展方向。

道路与桥梁防水技术的研究和应用分析

道路和桥梁的建设在城市建设中尤为重要。否则,如果发生暴雨引发的洪水事件,将严重影响城市道路交通系统的运行,或者在非常恶劣的雨天,也很可能出现道路排水系统不发达或防水桥梁不完善的情况,使整个城市的交通系统瘫痪。近年来,随着经济的快速发展,我国越来越重视城市基础设施建设。如果没有防水道路和城市桥梁,我们必须尽一切努力改善防水道路和桥梁设施,使城市基础设施在运营过程中得到保障。