基于依赖搜索树的即时通信网络安全漏洞识别方法

常规的即时通信网络安全漏洞识别方法,以漏洞分类与检测为主,忽略了字符串参数被污染导致的搜索过程中表现的依赖性,影响最终的识别结果。为此,设计了基于依赖搜索树的即时通信网络安全漏洞识别方法。从漏洞报告中提取通信网络安全漏洞特征,并将特征转换为向量形式,确保特征提取的完整性。基于依赖搜索树构建网络安全漏洞识别函数,根据网络安全漏洞特征划分漏洞类别,通过依赖搜索树的大小与复杂度,表达漏洞之间的依赖关系,从而避免漏洞识别错误识别。识别即时通信网络格式化字符串漏洞,对即时通信网络进行hook操作,并将格式化字符串函数中参数与控制符数量不同的漏洞识别出来,避免字符串参数被污染的问题。实验结果表明,宏查准率、宏查全率以及宏调和平均数等指标均超过了0.97,保持了较高的识别水准,甚至在FXJ识别中体现了“1”的识别水准、网络安全漏洞识别效果更佳,验证了所提出方法的网络安全漏洞识别性能。

基于依赖搜索树的电力通信网络告警关联方法的研究

从电力通信网的告警机制出发,针对其网络结构和告警信息数据的特征,对告警关联规则及故障定位进行了研究,利用搜索树可以减少搜索空间和覆盖结点的特点提出了一种基于依赖搜索树的告警关联方法。该方法的基本思想是把告警序列中属于一类的告警信息聚合在一起,并用较少的信息代替这一类,从而使海量告警信息简约化,最终能够准确的表达故障信息,达到定位故障的目的。该方法基于故障传输模型,建模简单,能够直接利用结点的依赖关系,并且适用于多故障源的情况。通过算例分析,证明此方法能对电力通信网络的告警信息进行分析,并且能快速准确发现故障源,便于网络的维护。

基于依赖搜索树的移动通信传输设备告警系统设计与实现

基于依赖搜索树的通信传输设备告警系统开发设计充分考虑到了实际运用与技术发展趋势,在保障系统先进性、开放性、安全可靠性以及可扩展性的同时最大化的保障通信传输设备的安全与维护,通过创新性地结合移动互联网技术,提出依赖搜索树的通信传输设备告警方法可以完善提高移动通信传输网络的告警能力,提高告警系统的检测效率,基于依赖搜索树的移动网络告警方法具有更高检测率和更低误检率。

电力通信网络海量告警信息降噪收敛方法

针对海量告警信息电力通信网络的检测率及准确率低,文章提出一种电力通信网络海量告警信息降噪收敛方法。通过电力系统通信网络的设备状态以及报文接收状态告警之间的关系,建立报文接收状态告警模型。利用覆盖规则,以少量信息代表海量信息,得到依赖关系关联两个测量模型中的海量告警信息,并构造依赖搜索树在过滤节点的同时智能归并告警信息,有效确定网络异常点。通过电力通信网络设备中的自检监测流量异常告警等信息为输入,实现电力系统通信网络各通信环节状态还原。实验结果表明应用该方法,电力系统通信网络异常检测率及准确率均在90%以上,误报率及漏报率稳定在5%以下,可以有效实现电力系统通信网络的海量告警降噪收敛。