多核平台入侵检测系统报文匹配开销评估方法研究

针对多核平台入侵检测系统的负载问题,提出一种报文匹配开销评估方法,采用层次分析法对影响报文匹配开销的多个因素进行综合分析,确定影响因素权重,建立评价指标计算模型,对报文匹配开销值评估。实验表明,该方法计算结果与实际测试值基本一致。

基于分类规则信息熵的报文处理算法

针对分类规则的预处理问题,提出离群属性检测分类算法。在报文分类规则属性域上计算离群属性子集,利用规则属性加权矢量计算加权距离,分析规则加权邻域的子空间离群影响因子,通过与离群因子阈值比较生成频繁匹配子集对规则进行预处理。实验结果表明,该算法能缩小后续报文的匹配范围,提高报文转发的匹配精度与速度。

铁道部车号自动识别信息与确报信息匹配算法

车号自动识别信息能准确反映列车、车辆、机车的位置信息和相关时间信息;确报信息能补充反映列车所挂车辆的空重状态、货物名称及去向等信息;车号识别信息与确报信息进行匹配为货车追踪提供了信息基础。文章详细给出了自动识别信息与确报信息匹配的算法。

基于全通信链路的变电站调控交互数据监测方法

为实现调度端对智能变电站业务的实时监视和设备故障的快速定位,在规范网分装置功能和模型的基础上,提出一种基于全通信链路的调控交互数据监测方法。将网分装置采集的信息上送至调控主站,根据智能变电站的全站系统配置描述/远动配置描述文件、调控自动化点表等信息,建立调控交互数据监测模型;通过信息之间的关联将离散报文进行匹配分析,可视化再现调度端与变电站端数据通信全过程,实现变电站调控交互数据的监测。结果显示所提技术让网分装置的监测结果得到充分利用和共享,实现了对设备故障的快速定位和在线评估。该研究有利于变电站数据的可视化监控与管理。