概念漂移下的系统日志在线异常检测模型

针对在线系统的动态日志中存在的概念漂移问题,提出一种结合置信度的系统日志在线异常检测模型(COP)。按照时间顺序模拟Hadoop分布式文件系统日志,使用滑动窗口以日志块的方式接收日志并进行预处理;获取一定时间内的日志作为预先知识并计算p值;使用一致性预测得分计算置信度,根据预先知识中获得的显著性水平过滤异常日志;建立当前与之前日志数据之间的联系,动态更新校准集并输出一个可信的检测结果。实验结果表明,COP与用于模拟增量学习的重训练异常检测模型相比,得到的在线检测结果和时间性能更优。

“锈色”艺术中的时间、自然、文化身份与视觉叙事

“锈色”语言作为锈墨艺术一种独创的当代艺术形式,通过其独特的视觉创新,深层地挑战了传统艺术理念,展现了自然的哲学思考与对现代社会的反思。本文旨在探讨锈墨艺术中的“锈色”语言和哲学意义,以及在当代艺术中的位置和影响。通过分析“锈色”的创作过程、象征意义以及在锈墨《铁布衫》作品中的应用,本文揭示了锈墨艺术作品对时间、自然、环境及其人类文化身份和历史角色的深刻反思。

锈墨艺术与文化创意研究

书画作品以有机质材料为载体,容易受潮湿、光照、虫蛀、霉菌、灰尘等的侵蚀。书画的日常收藏和养护技术,即指根据书画作品的特性,创造良好的保存环境,并提前采取一定的技术措施,将可能对书画作品产生危害的因素的影响降至最低。

基于区块链的民航网络安全威胁情报共享方案

为有效应对供应链、勒索病毒等新型网络威胁,构建民航网络安全主动防御体系,本文结合区块链和加密技术提出一种民航网络安全威胁情报(CTI,cybersecurity threat intelligence)共享方案。该方案以民航网络安全主管部门为情报管理中心,通过智能合约实现链上民航企事业单位的身份认证和情报交易,使用代理重加密方式处理信息来保证情报安全共享;同时为保证威胁情报存储安全,链下采用民航情报存储文件系统(IPFS,interplanetary file system)来存储加密威胁情报数据,链上只存储文件的哈希值。仿真实验与安全性分析结果表明,该方案能以较低的开销实现民航各单位间情报共享,并比现有方案具备更高的隐私保护强度。

基于MHSS算法的ARAIM完好性和可用性预测

传统的接收机自主完好性监视只能提供非精密进近阶段的完好性监视,无法实现对完好性要求更加严格的飞行阶段的监视,而高级接收机自主完好性监视(Advanced Receiver Autonomous Integrity Monitoring,ARAIM)可以在精密进近阶段为飞机提供满足航向信标性能垂直引导(Localizer Performance with Vertical guidance,LPV)的完好性监视服务。文章基于多假设分组解算法,根据目前的星座环境,结合民航不同飞行阶段的应用需求,对ARAIM算法进行仿真研究。针对水平保护级(Horizontal Protection Level,HPL)和垂直保护级(Vertical Protection Level,VPL)的指标,在不同星座组合环境下,选取南北半球不同经纬度的5个观测机场,分别仿真了HPL和VPL的变化情况,并对全球HPL和VPL平均分布趋势,以及以99%的概率满足LPV-200进近可用性指标时,ARAIM可用性的全球覆盖率进行了仿真预测分析。仿真结果表明,不论是全球定位系统和格洛纳斯双星座还是增加北斗卫星导航系统后的三星座,5个观测机场的HPL和VPL均能满足LPV-200进近对完好性指标的要求;但在全球范围内,双星座条件下,ARAIM并不能完全支持LPV-200进近对完好性监视的要求,而三星座则可大大提高ARAIM的可用性,为民航用户提供满足精密进近的所需导航服务性能。

基于案例推理的机场应急预案管理

为提高机场应急处置能力,提出一种新的基于案例推理方法的机场应急救援模型。利用XML技术来表示案例和构造预案库,给出机场应急预案库的分类方法,构建预案特征属性的层次结构。采用两两比较打分法确定航空器紧急事件预案特征属性的权重,运用最邻近算法对已有救援案例进行检索与匹配。实例证明该方法能有效提高机场应急救援效率,检索结果客观合理。

民航信息化发展现状与展望

本文简要回顾了我国民航在“七五”、“八五”和“九五”期间信息化建设的成就 ,分析了新时期下经济发展对民航运输的要求 ,系统介绍了 2 0 1 0年前我国民航信息化发展的主要内容和重点项目 。

基于模糊层次分析法的攻击树模型

为降低攻击树模型在计算攻击事件实现概率时主观性因素对安全属性权值带来的影响,提出一种基于模糊层次分析法(FAHP)的攻击树模型。通过结合系统自身和叶节点攻击行为的特点,构造模糊一致判断矩阵确定叶节点各安全属性权值,计算攻击树叶节点实现概率。以民航机载娱乐系统为例,利用该方法计算出的攻击事件实现概率具有较高可信度,能够真实反映出系统风险点,对系统网络安保方案的制定提供参考。

航班延误预警指标体系与预警量级构建

为了对机场航班延误状况进行有效评价,考虑了航班延误的影响规模、影响程度、影响范围,采用了六个预警指标即延误率、平均延误时间、受影响航班架次、受影响航空公司数、受影响目的地机场数、延误旅客人数,构建了航班延误预警指标体系。由模糊层次分析法(FAHP)得到各指标权重,利用模糊综合评判法对航班延误状况进行综合评价。评价结果表明:预警指标能较准确地反映航班延误状况,评价结果客观,可作为机场航班延误预警参考使用。

基于攻击链和网络流量检测的威胁情报分析研究

以特征检测为主的传统安全产品越来越难以有效检测新型威胁。针对现有方法检测威胁攻击的不足,进行了一种基于攻击链结合网络异常流量检测的威胁情报分析方法研究,通过对获取的威胁信息进行分析,将提取出的情报以机器可读的格式实现共享,达到协同防御。该方法首先对网络中的异常流量进行检测,分析流量特征及其之间的关系,以熵值序列链的形式参比网络攻击链的模式;对每个异常时间点分类统计特征项,进行支持度计数,挖掘特征之间频繁项集模式;再结合攻击链各阶段的特点,还原攻击过程。仿真结果表明,该方法可以有效地检测网络中的异常流量,提取威胁情报指标。

基于CREAM和IDAC综合分析法的自由飞行下航空器碰撞风险评估

自由飞行可以有效解决航路拥挤问题,提高空域利用率。为研究自由飞行下航空器的碰撞风险,选取影响航空器定位误差的主要因素通信导航监视(CNS)性能、高空风、人为因素,其中对CNS性能和高空风采用随机微分方程进行分析,人为因素采用CREAM和IDAC相结合的综合分析法进行研究,并建立相应的碰撞风险模型,对航空器飞行安全间距的安全性进行评估。最后,对所建模型进行实例验证,结果证实了模型的可行性。

基于事故树分析法的配对进近碰撞风险研究

配对进近是提高近距平行跑道容量的有效方式,对配对进近的碰撞风险的研究显得尤为重要。首先对影响配对进近碰撞风险的因素进行了分析,给出各影响因素的概率分布;然后根据事故树分析法,在对影响配对进近碰撞风险因素的分析基础上建立了配对进近碰撞风险事故树;再通过计算最小径集、最小割集和结构重要度来定性分析了事故树中各个基本事件对配对进近碰撞风险的影响程度;最后对配对进近碰撞风险事故树进行了系统特征整体分析。

飞机机场的信号噪声预测优化仿真研究

机场噪声预测对噪声的控制、机场周边的规划和航班计划的制定具有重要的指导作用。传统的机场噪声预测模型一般根据航空器NPD(噪声-推力-距离)曲线为基础预测噪声,缺少精确考虑特定外界条件对噪声传播的影响作用,导致其预测误差较大,但优点是预测较稳定。而基于机器学习的机场噪声预测模型虽综合考虑了特定外界环境对噪声的影响,但由于实际训练数据来源于实际监测点监测的历史数据,经常包涵错误信息,导致建立模型不准确等问题。针对上述问题,依靠实际监测点的噪声、气象数据,构建了朴素贝叶斯机场噪声修正预测模型,通过学习传统预测模型预测值相对于监测值的差值,修正传统预测模型由于客观外界因素造成的预测偏差,既保持传统模型预测稳定性,同时修正噪声关于外界环境造成的声音衰减。最后,通过对比实验可见,改进方法预测稳定性较高且具有一定的预测准确度。

结合Fuzzy-ANP和灰色评价的管制系统运行质量评估模型

在保证管制系统安全运行的前提下,提高空中交通管制系统的运行质量可以提高航空运输效率、降低运行成本、减少空中交通拥堵,而评估管制系统运行质量的水平是提高运行质量的前提,因此有必要对管制系统的运行质量进行评估。分析了管制系统的动态运行过程以及各个过程的影响因素,建立了管制系统运行质量评估指标体系,利用网络层次分析法分析各指标的相关性,计算出指标体系中各层指标的权重,根据灰色综合评价方法建立了管制系统质量评估模型。算例表明,模型具有有效性和实用性。

基于主成分和聚类分析的管制系统质量评估模型

为进行管制系统运行的质量服务水平评估,建立了初始管制系统质量评估指标体系,先用主成分分析剔除存在相关性、信息重叠的指标,再用聚类分析的迭代思想进行分类,得到最终管制系统质量评估指标体系。在此基础上用物元分析对管制系统质量进行综合评估。最后,通过算例分析验证了评估方法的可行性。

基于Stacking模型融合的勒索软件动态检测算法

针对勒索软件多态变形的特点,动态行为特征分析检测方法被广泛使用,但该方法存在检测特征单一和机器学习算法过拟合的问题。在Stacking模型融合方法的基础上,文章提出一种勒索软件检测算法——XRLStacking。首先,提取出勒索软件的全部原始动态特征并进行去冗余化处理,只保留每个样本调用的API名称、线程编号及顺序编号3类特征;然后,采用融合N-gram与TF-IDF算法去除对分类作用小的特征,以确保每个样本API之间具有有效的调用序列关系;最后,基于Stacking模型融合算法进行分类,以多特征组合来识别勒索软件。基于Cuckoo Sandbox沙盒产生大量真实数据的实验表明,文中算法具有较高的识别准确率,与XGBoost和RF算法相比,该算法能在一定程度上避免过拟合。

机场管制系统运行的危险源识别研究

风险管理对于机场管制系统运行的安全具有重要作用,危险源识别是风险管理的关键环节,所以需要研究机场管制系统运行中的危险源识别问题。利用过程方法的思想,考虑机场管制系统的运行过程构造出机场管制过程中的危险源集合,根据机场管制的特点对作业条件危险性评价法(LEC法)进行了改进,并结合灰色关联分析法和离差最大化法建立了危险源的危险程度评估模型。算例中,对机场管制过程危险源的危险程度进行了验证分析,表明了方法的可行性和有效性。

基于模糊核聚类和主动学习的异常检测方法

针对日志数据的异常检测获取标记数据代价过高的问题,提出一种基于模糊核聚类与主动学习的算法,即KFCM?AL算法。首先将日志解析,之后利用模糊核聚类算法将待选样本在高维空间进行划分聚类,滤去样本冗余点,同时选取聚类中心进行标记构建初始分类器,最后结合主动学习利用较小的标记代价对异常检测模型进行优化。实验结果表明,所提方法能够利用较少的标记样本获取异常检测模型的性能提升。

基于速度和导航误差的配对进近碰撞风险研究

近距平行跑道实施配对进近可有效提高机场容量,缓解机场拥挤和延误的问题。为保证飞行的安全运行,研究其碰撞风险,基于速度误差分布和导航设备测量误差分布,建立配对进近两机的距离关于速度、时间的方程,在此基础上提出近距平行跑道配对进近的碰撞风险评估模型,并给出配对进近中相关参数的计算公式,经算例分析验证了模型的合理性。