基于HMM的网络安全态势评估方法

为了准确高效地评估网络系统安全状态,提出了一种基于隐Markov模型(HMM)的态势量化方法。首先结合网络威胁类型及服务漏洞信息对其安全态势进行量化,然后按照层次化策略扩展到整个网络。基于KDD CUP99数据集的仿真实验分析表明,该方法能够完成对网络安全态势的感知与评估。

一种面向生产系统的控制流异常检测算法

针对生产系统的入侵攻击行为朝着规模化、分布化、复杂化等方向演变,传统的基于漏洞库、病毒库、规则匹配等被动式防护手段难以应付隐藏在生产系统内部的攻击行为。从生产系统的业务程序控制流出发,提出了一种基于路径匹配的生产系统控制流异常检测算法CFCPM。提出了一种基于关键路径匹配的基本组划分方法,通过扩大控制流分析的基本研究单元,降低了断言标签式控制流分析方法对系统运行造成的性能负担。分别介绍了CFCPM算法的标准路径集获取阶段和路径匹配阶段,通过判断当前控制流路径是否偏离标准路径集,察觉生产系统所处的异常工作状态。通过异常检测能力分析与实验验证证明了该算法对业务程序控制流异常检测的有效性。

双-江河高压易涌区块钻进技术初探

通过对双江河高压易涌区块的RFT测压资料以及该区块实钻数据的研究 ,基本上搞清了该区块的地下压力分布情况 ,采取了提前加重泥浆、加大钻井液中大分子包被剂与润滑剂的加量 ,避免了泥浆加重后井下复杂情况的发生 ;并通过采取近平衡钻井工艺、调整钻井液的性能、控制其固相含量配合优选钻进参数 ,实现了高密度条件下安全。

尼日尔三角洲A区块异常高压层钻进对策

尼日尔三角洲异常高压层的存在严重影响钻井作业的安全进行,特殊的地质条件造成的喷漏同层给压井作业带来了极大挑战。探讨了该区异常高压形成的原因和机理,并在总结A区块各种实钻资料的基础上,对该区块地层压力进行了预测。利用所获得的压力预测方程并结合钻进过程中的随钻测井资料,可以实时预测地层压力,以便于及时发现异常高压层。对A区块钻遇异常高压层的实例进行了分析,并提出了安全钻进措施。

基于Rete算法的攻击图构建方法

针对现有攻击图构建方法适用的网络规模受限的问题,通过分析现有方法存在的缺陷及构建过程中的特点,使构建攻击图转化为威胁行动属性之间的模式匹配,将Rete引入到攻击图构建过程中,提出基于Rete的攻击图构建方法。实验结果表明,该方法具有较好的构建效率,能够适用于大规模网络的攻击图构建。

张店油田大斜度定向井施工难点及措施

采用大斜度井或水平井钻井技术实现一井多层开采 ,降低了开发成本 ,使油气产量大幅度增加。但在大斜度井施工中也存在一些技术难题。针对张店地区地层特性 ,结合该区块的大斜度井施工具体情况 ,对大斜度井施工难点及需解决的问题进行了分析 ,并提出相应措施。