基于分层因果规则网和模糊可信度的变电站报警评估方法

以在变电站快速评估保护动作、断路器动作等报警情况寻求故障原因为目标,根据电网与变电站结构、保护原理,为站内各元件建立4层结构的分层因果规则推理网,包括故障源层、故障候选原因层、保护动作层、断路器动作层。建立各层之间的因果关系,为一个故障的各候选原因赋予不同的引发概率。将故障候选原因的一条可达路径分为候选原因到保护动作、保护动作到断路器跳闸两阶段,给它们赋予不同的可信度贡献率。当故障发生时,计算某候选原因各条可达路径的可信度,采用平均法获得其综合可信度,对疑似故障源各候选原因的可信度进行排序和评估,以获得故障元件及其原因。该评估方法计算量小,能快速准确地找到可信度高的故障元件及其原因。通过多个算例验证了该方法的有效性和容错性。

基于本体的报警分类技术在报警评估过程中的应用与实现(英文)

由于缺乏评估和关联报警的背景知识,IDS(入侵检测系统)产生的海量报警无法得到更进一步的真实化确认,从而使IDS成为当今安全产品中的诟病.在事件关联范畴内的报警评估是利用被监控系统的背景知识对IDS产生的大量报警进行进一步的分析,从而把真实的危害系统的报警呈现给用户的过程.这些用于评估IDS报警的背景知识包括受害主机系统信息和网络环境信息.本文介绍了事件关联的主要结构,并着重介绍报警评估的流程和所需背景知识库;然后详细描述了基于本体的背景知识库的分类技术;最后给出基于背景知识分类技术在报警评估过程中的具体实现过程.

AMETHYST:自动报警评估系统

本文介绍一种预生产商业系统的开发过程,包括从样机系统实地使用中获得的教训。这一预生产系统的设计是使其比现有周界安全系统的性能更好、经济效益比更好。很多场地尽管都安装有维护完善的最新型周界入侵探测系统(PIDS),但是在恶劣气候期间会发出太多的误报警。对安装在两个政府机构的AMETHYST样机进行的评估表明,在保证达到所要求的有效探测率的情况下,两个场地的报警率下降幅度都可达80%。误报警的排除和探测性能主要取决于现有探测和闭路电视(CCTV)系统性能和报警评价算法正确配置。本文报告的生产前系统加快了处理速度并改善报警处理。

基于可拓学的网络安全报警分析技术研究

用户的网络管理需要建立一种新型的综合网络安全管理解决方案,即统一网络安全管理。特别关注于其中的一个关键功能——报警分析。其思路是以IDS报警为中心,将报警分析过程分解为包含报警评估与报警相关的两级关联分析模式。为了有效克服现今IDS报警分析技术中存在的问题和局限,顺应网络安全管理的统一化趋势,引入在解决矛盾问题方面极具优势的可拓学,以保证网络安全报警分析各种功能在技术上的实现。

长输管道SCADA系统报警管理改进研究

随着我国管道建设快速发展和管网集群发展趋势,对管道运行控制技术提出更高要求,体重体现在提高SCADA系统的稳定性、安全性和可靠性。报警是SCADA系统基本功能,我国管道行业存在SCADA系统报警重复、报警不足、虚假报警和报警设置不合理等情形。基于国内外公认的管道SCADA系统报警功能基本要求,分析了管道误报警类型、原因和解决措施。提出了符合我国管道实际情况的SCADA系统报警性能评估程度和报警变更管理程序,对于提高我国管道运行管理技术水平具有重要意义。

炼油化工装置报警管理系统的应用和优化

分析炼油化工装置报警系统现状和产生原因,根据报警全生命周期管理理念,结合炼油化工企业生产流程特点,搭建报警管理系统对离散控制系统(DCS)事件记录统计分析,优化报警阈值和优先级设置,动态抑制无效报警,设置平均报警率、持续报警、峰值报警3个指标评估报警系统的性能。

中国石化炼油工艺平稳性管理体系研究与实践

为落实中国石化以精细管理促发展、平稳安全保发展的策略,立足企业管理现状,融合国内外石化企业先进管理经验和运行模式,创新性地提出并建立了一套针对炼油企业的工艺平稳性管理体系,并研发了相关支撑技术和管控平台,将报警评估管理、控制回路性能评估与诊断、PID(比例积分微分)控制参数整定等底层控制技术有效整合,全面提升炼油企业的精细化管理水平和本质安全。某大型炼油企业的应用结果表明,12套装置的时平均报警数降至6次以内、有效自控率由75.72%提升至98%以上,效果良好。

基于流交互三态模型的DDoS攻击检测

针对传统方法在检测DDoS攻击时的不足,提出了一种新的IP流交互行为特征算法(IFF),该方法利用IP地址和端口表示IP流的交互性。采用IFF特征,将网络流定义为三种状态,即健康、亚健康和异常,提出了基于IFF特征的三态模型检测方法(DASA),该方法采用了基于滑动平均方法的自适应双阈值算法和报警评估机制,提高了检测DDoS攻击的准确度。仿真实验结果表明,该方法不但能快速、有效地检测DDoS攻击,而且具有较低漏报率和误报率。