检索结果-南通市图书馆

基于规则事件流处理引擎的安全事件监控系统研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于规则事件流处理引擎的安全事件监控系统研究

作者：沈建宇上海交通大学

学位级别：硕士

随着网络攻击的频繁出现,使得人们对网络安全实时监控的需求日益迫切,而监控中对安全告警事件的处理以及分析直接反应了安全监控平台的工作能力,那么如何快速高效的处理大量安全事件成为监控的关键之一,这也是本文的主要研究工作。本... 详细信息

随着网络攻击的频繁出现,使得人们对网络安全实时监控的需求日益迫切,而监控中对安全告警事件的处理以及分析直接反应了安全监控平台的工作能力,那么如何快速高效的处理大量安全事件成为监控的关键之一,这也是本文的主要研究工作。本文没有采取传统的基于数据库的事件处理技术,而另辟蹊径的将事件流技术应用到网络安全事件处理中,利用事件流技术的快速处理优势,提高事件处理速率;同时又将规则引擎融入到事件流框架中,利用其优化的规则分配机制以及复杂逻辑执行能力,实现了对海量事件的并行计算和深度挖掘分析能力,并基于上述两种技术设计开发了一套规则事件流处理引擎——R-ESPE(Rule-Event Stream Process Engine),最后将该引擎应用在本文设计的安全事件监控系统中。该系统在输入端完成了对多种网络安全设备的标准化工作,因此能够统一采集、解析多种安全设备发送的告警事件;当形成的输入事件流通过R-ESPE时,该引擎使用EQL接口语言可有效支持对高速大规模网络安全事件的快速实时处理和复杂逻辑计算分析,并保证基于其上的事件监控系统能够高效运行。然而随着对事件流处理技术的研究深入,发现其存在一个问题——规则调度时间的控制混乱,当使用事件流技术处理安全事件的操作越复杂,这种时间的控制越困难,因此本文在最后又提出了一种改进的R-ESPE框架,将工作流机制加入到事件流处理中,利用工作流的过程模型预先定义好整套规则执行流程,并由工作流引擎决定何时调度哪个规则进行查询和计算分析,从而解决了无法控制规则调度时间的问题,实现了更加灵活的事件处理能力。

关键词：事件流规则引擎流处理引擎工作流

面向实时监控应用的事件流相似性分析技术的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向实时监控应用的事件流相似性分析技术的研究

作者：王艳秋东北大学

学位级别：硕士

事件流作为数据库领域的新兴热点问题,近年来获得了日益广泛的关注。很多应用在本质上都是事件驱动的,例如,RFID采集到的元数据可以看做是一种简单事件,商业事务处理中每次交易事务或数据变化也可以作为事件,此外还包括网络报警事件监... 详细信息

事件流作为数据库领域的新兴热点问题,近年来获得了日益广泛的关注。很多应用在本质上都是事件驱动的,例如,RFID采集到的元数据可以看做是一种简单事件,商业事务处理中每次交易事务或数据变化也可以作为事件,此外还包括网络报警事件监测、传感器网络监测等等。在面向实时监控的应用中,这些连续到达的事件形成了语义丰富的无界事件流。事件流是实时流数据的一种特殊形式,由于其具有无限性、瞬时性、有序性、时效性和语义丰富性等特点,传统的数据管理技术无法应对事件流管理中出现的挑战,需要探索新的技术与方法。为了从实时到达的事件流的海量事件中探测复杂事件、发现频繁模式以及进行异常事件检测等等,都需要对多维事件流之间的关系进行分析。事件流相似性探测技术是达到上述目标的重要手段,同时也是实时事件流管理的核心问题之一,具有重要的科研意义和商业价值。本文针对该问题进行了深入研究,主要工作如下： 1)首先提出了事件流相似性的定义,采用带权重的编辑距离方法来度量相似度,利用动态规划方法进行计算。该度量能够较好地反映出事件流的相似程度。 2)由于采用传统的编辑距离方法计算相似度具有较高的时间复杂度,难以满足面向实时监控应用的事件流的时效性,因此提出一种基于共现度的方法对以滑动窗口整体为单位的事件流进行相似性分析。该方法利用计算简单的共现度,从多个事件流中迅速过滤掉不符合条件的事件流,从而减小候选集的大小,加快相似性分析的速度。 3)针对事件流的流特性,采用滑动窗口模型;同时提出一种高效的增量维护机制,最大可能地利用已有计算结果,在不影响精度的前提下提高处理速度。 4)针对事件流相似区域位置随机及长度随机的特点,在固定窗口下进行相似性分析会漏掉部分相似结果,因此在窗口整体不相似的情况下进行面向局部特征的相似性查找,并给出局部相似区域的起止位置。实验和分析证明,本文提出的事件流相似性分析方法具有理论上的可行性和操作上的高效与正确性。

关键词：事件流相似性分析共现度增量维护局部特征相似

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向WSN的事件流处理系统的设计与实现

面向WSN的事件流处理系统的设计与实现

作者：董志鹏东北大学

学位级别：硕士

随着无线传感器网络的出现和成熟,在无线传感器网络中逐渐出现了许多对大量事件进行实时处理的应用需求。事件流处理需要应对庞大的数据集和高度的流动性,如何在有限的内存中处理这些数据也变得非常重要,由此产生了许多新的基础性研究... 详细信息

随着无线传感器网络的出现和成熟,在无线传感器网络中逐渐出现了许多对大量事件进行实时处理的应用需求。事件流处理需要应对庞大的数据集和高度的流动性,如何在有限的内存中处理这些数据也变得非常重要,由此产生了许多新的基础性研究问题。本文在对事件流处理需求进行分析的基础上,提出了一种全新的事件流处理模型,并对其中的关键算法和实现进行了研究。本文在对事件、事件流和事件模式进行形式化定义的基础上,定义了事件流处理语言,其语义继承了持续查询语言的优点,既可以利用现有关系语言的形式化基础和实现技术,处理语句又非常简单易用。针对事件流的模型匹配需求,本文在两种经典处理模型的基础上给出一种正则语言来表达所要进行匹配的事件模式。并通过给出构造与该语言等价的有穷自动机的算法,采用有穷自动机的方法对事件流处理中的模式匹配问题进行求解。并且将目前的研究工作中只能按照给定的输入元素进行既定的模式匹配扩展到了能够支持自定义事件模式。在实现方面,本文给出了事件流处理系统的原型实现,包括事件流处理系统的整体架构、内部各组件之间的关系、事件流处理引擎的事件内部表示、处理模型等。综述,本文的研究工作具有很好的社会推广价值。

关键词：无线传感器网络事件流处理数据流事件流复杂事件处理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

AER事件流分割与视觉目标分类算法研究

AER事件流分割与视觉目标分类算法研究

作者：黄庆坤广东工业大学

学位级别：硕士

地址事件表示（Address Event Representation,AER）视觉传感器在采集视觉信号时仅检测像素的亮度变化,因而具有低功耗、低延迟和宽动态范围等优点,在机器人、自动驾驶、军事、航天等领域有着非常重要的应用价值。AER传感器输出的事件... 详细信息

地址事件表示（Address Event Representation,AER）视觉传感器在采集视觉信号时仅检测像素的亮度变化,因而具有低功耗、低延迟和宽动态范围等优点,在机器人、自动驾驶、军事、航天等领域有着非常重要的应用价值。AER传感器输出的事件流具有稀疏性和异步性,传统基于图像帧的计算机视觉方法无法直接应用。对于AER数据的处理,需要研究专门的事件流数据表示方法和目标分类算法。在众多事件流数据表示方法中,基于LIF（Leaky Integrate-and-Fire）神经元峰值膜电压进行运动符号检测的软事件分割方法,能较好地适应不同运动目标,但仍然受到噪声事件的影响;在目标分类算法方面,基于Tempotron学习规则的脉冲神经网络（Spiking Neuron Networks,SNN）具有结构简单、运算效率高的特点,非常适合用于进行事件流目标分类,但由于每个神经元仅允许发放一次脉冲,网络的抗噪性较差。为此,本文研究了LIF神经元膜电压最大值的分布特性,提出一种带阈值机制的运动符号检测方法,在过滤噪声事件的同时提高计算效率;研究了Tempotron学习算法中噪声对神经元响应的影响,提出一种具有多核学习功能的MK-Tempotron学习算法,进一步提高目标分类的抗噪性能。本文的主要研究内容包括:（1）提出带阈值机制的运动符号检测。研究运动符号检测中LIF神经元膜电压最大值的统计分布特性,在此基础上,引入阈值机制,使得仅当事件流片段中的峰值膜电压高于阈值时,该片段才被保留,否则丢弃,在过滤噪声事件的同时提高运算效率和分类精度。（2）提出多核学习算法MK-Tempotron。针对不同的输入脉冲模式下噪声对神经元输出响应的影响,使用不同的核函数调整膜电压,使得突触权重朝着正确发放的方向改变,提升算法的抗噪性能。（3）整合事件流数据表示模块、特征提取模块和目标分类模块,构建基于MK-Tempotron的事件流目标分类系统。对所提方法在AER数据集上进行实验验证。首先,在MNIST-DVS数据集上,分别对改进前后的运动符号检测进行比较,验证阈值机制的效果;然后,在AER Posture数据集上附加随机膜电压和随机脉冲抖动噪声,对Tempotron和MK-Tempotron进行比较,验证MK-Temptron的性能;最后,在4个流行AER数据集上,对本文分类系统和现有先进方法进行比较,验证系统性能。实验结果验证了本文方法在提高分类精度和抗噪性能等方面的有效性。

关键词： AER MK-Tempotron SNN 事件流目标分类

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向事件流的频繁片断计数算法

计算机科学与探索 2010年第10期4卷 909-917页

作者：黄鹏王鹏汪卫复旦大学计算机科学技术学院上海200433

在事件流上挖掘频繁片断已经成为近来研究的热点,在很多应用中起到重要作用。以往的研究提出了一些挖掘算法,包括基于滑动窗口和基于非重叠出现的方法。然而,这些算法在处理基于片断互异出现的支持度计数时,效率很低甚至无效。为此,提... 详细信息

在事件流上挖掘频繁片断已经成为近来研究的热点,在很多应用中起到重要作用。以往的研究提出了一些挖掘算法,包括基于滑动窗口和基于非重叠出现的方法。然而,这些算法在处理基于片断互异出现的支持度计数时,效率很低甚至无效。为此,提出了一种包含状态计数的有限状态自动机模型,并使用该模型给出了一种高效挖掘算法。从理论上对算法的效率和有效性进行了分析;实验结果证明了算法是有效且高效的。

关键词：事件流频繁片断挖掘互异出现计数数据挖掘

在线全文

学校读者我要写书评

暂无评论

基于事件流的双边关系定量分析方法

军事运筹与评估 2023年第2期38卷 5-10+72页

作者：邱凯董献洲贾珺军事科学院战争研究院

双边关系是国际战略研究的一个重点。双边关系的好坏是由两个国家之间发生的一连串事件表现出来的，因此可以通过事件数据对双边关系进行定量分析。在对国内外基于事件数据分析的双边关系度量方法进行分析和总结的基础上，提出了一种新... 详细信息

双边关系是国际战略研究的一个重点。双边关系的好坏是由两个国家之间发生的一连串事件表现出来的，因此可以通过事件数据对双边关系进行定量分析。在对国内外基于事件数据分析的双边关系度量方法进行分析和总结的基础上，提出了一种新的基于事件流的双边关系定量分析方法。以单个事件的尺度对双边关系进行更新，兼顾了双边关系的历史积累以及事件分值高低对双边关系的不同影响，是对现有事件数据分析法的补充和完善，尤其适用于大数据时代事件数量增长迅速的情形。采用综合冲突早期预警系统数据集对2014年至2021年期间的中美关系和中俄关系进行了分析验证，结果证明了所提方法对于双边关系定量分析具有较好的效果。

关键词：事件流事件数据双边关系定量分析

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

秽亵、“雾数”与事件流——论《小团圆》

华文文学 2011年第1期 58-63页

作者：翟业军刘永昶南京大学文学院江苏南京210093

《小团圆》展示出张爱玲一以贯之的生命态度以及她在中年之后陡变的小说观:隔离地看待自身与世界,揭开伧俗、污秽的生之真相;在异己世界对隔离者的无限逼近中,直面秽亵,传达出"雾数"的生命感受;打通时间、折叠记忆,让事件挣脱叙事语法,... 详细信息

《小团圆》展示出张爱玲一以贯之的生命态度以及她在中年之后陡变的小说观:隔离地看待自身与世界,揭开伧俗、污秽的生之真相;在异己世界对隔离者的无限逼近中,直面秽亵,传达出"雾数"的生命感受;打通时间、折叠记忆,让事件挣脱叙事语法,自行流动。其间充溢着的,是张爱玲对于秽亵人间的不尽爱意。

关键词：秽亵 “雾数” 事件流

ActionScript3.0事件流机制应用研究

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

计算机与现代化 2011年第1期 73-75页

作者：俞淑燕徐浙君浙江邮电职业技术学院管理与信息系浙江绍兴312016

事件流机制是ActionScript3.0的核心功能之一,ActionScript3.0开发者若掌握不好,将导致复杂事件的侦听混乱而不能实现理想的交互效果。本文通过一案例阐述事件流机制的三个阶段,并对一定的属性和方法进行设置从而改变对节点的侦听,进而... 详细信息

事件流机制是ActionScript3.0的核心功能之一,ActionScript3.0开发者若掌握不好,将导致复杂事件的侦听混乱而不能实现理想的交互效果。本文通过一案例阐述事件流机制的三个阶段,并对一定的属性和方法进行设置从而改变对节点的侦听,进而阐明如何利用ActionScript3.0的事件流机制来控制对节点的侦听。

关键词：事件流节点侦听器 ActionScript3.0

在线全文

学校读者我要写书评

暂无评论

基于事件流的IT资源监控系统

机械设计与制造工程 2012年第A7期41卷 18-19,24页

作者：师迎海王锟于洋中国空空导弹研究院河南洛阳471009

通过引入esper开源事件流处理引擎,成功地解决了传统基于数据库和内存的实时监控事件处理所遇到的资源占用大、操作频繁问题。详细讨论了基于事件流的IT资源监控系统设计思路,并给出了系统技术架构方案。该方案充分利用了esper事件流处... 详细信息

通过引入esper开源事件流处理引擎,成功地解决了传统基于数据库和内存的实时监控事件处理所遇到的资源占用大、操作频繁问题。详细讨论了基于事件流的IT资源监控系统设计思路,并给出了系统技术架构方案。该方案充分利用了esper事件流处理引擎,为IT资源监控系统的事件处理提供了一种新途径。

关键词：监控事件流 esper