检索结果-南通市图书馆

计算机工程 2005年第11期31卷 85-87页

作者：杜均蔡之华陈云亮朱莉中国地质大学计算机系武汉430074

提出了一种新的模型——规则树来进行图像关联规则的分层次提取。还提出了规则树的截断、半深度优先、图像掩模和分层次灰度范围自动生成等优化技术,降低了算法的时间和空间复杂度,使其具有较高的实用价值。

关键词：数据挖掘关联规则图像数据挖掘规则树 bSQ

在线全文

学校读者我要写书评

暂无评论

基于任务规则树实现厂/站自动开操作票

电力系统自动化 2007年第2期31卷 82-87页

作者：林济铿李振斌覃岭罗萍萍天津大学电气与自动化工程学院天津市300072 上海电力学院上海市200090

提出了建立操作任务规则树而实现厂/站自动开票的新方法。其过程为:根据给定的操作任务,借助“与或”树建立规则树,然后分解为方案树,最后从方案树中整理出操作序列,实现系统中目标设备由初始状态向目标状态的转换。在对规则树的扩展研... 详细信息

提出了建立操作任务规则树而实现厂/站自动开票的新方法。其过程为:根据给定的操作任务,借助“与或”树建立规则树,然后分解为方案树,最后从方案树中整理出操作序列,实现系统中目标设备由初始状态向目标状态的转换。在对规则树的扩展研究过程中,解决了规则死锁、节点冗余及冲突等关键问题,从而实现了自动开操作票系统。

关键词：操作票系统自动开票规则树 “与或”树

在线全文

学校读者我要写书评

暂无评论

多步攻击的规则树检测及可视化

中国图象图形学报 2013年第3期18卷 299-304页

作者：胡亮赵剑明解男男努尔布力吉林大学计算机科学与技术学院长春130012 新疆大学信息科学与工程学院乌鲁木齐830046

在网络安全可视化领域中,多步攻击场景呈现过程与日志信息交互性不足,难以让一般的网络安全管理员通过警报日志信息直观发现多步攻击特性。通过实现一种基于规则树的多步攻击场景呈现工具,应用规则树方法对多步攻击行为模式进行描述,通... 详细信息

在网络安全可视化领域中,多步攻击场景呈现过程与日志信息交互性不足,难以让一般的网络安全管理员通过警报日志信息直观发现多步攻击特性。通过实现一种基于规则树的多步攻击场景呈现工具,应用规则树方法对多步攻击行为模式进行描述,通过XML进行模板库定义,设计可视化模型,采用2维向量和3维立体图对比的方法呈现多步攻击场景并分析它们各自的优势,通过实验验证了工具的有效性和设计的合理性。

关键词：安全可视化规则树多步攻击警报关联可视化呈现

在线全文

学校读者我要写书评

暂无评论

基于规则树的自动开操作票新方法

中国电力 2011年第4期44卷 79-84页

作者：罗萍萍夏巍林济铿郑卫洪上海电力学院电力系上海200090 苏州供电公司变电运行中心城区操作班江苏苏州215000 天津大学电力系统仿真控制教育部重点实验室天津300072 天津电力公司天津300010

针对现有基于规则树自动开票方法存在的问题,提出了一种改进的基于规则树自动开票新方法。其特点在于:基于所建立的闭锁堆栈对新增节点和闭锁表达式进行比较,通过删除与闭锁表达式相同或真值相反的新增节点来分别克服规则死锁、规则冲... 详细信息

针对现有基于规则树自动开票方法存在的问题,提出了一种改进的基于规则树自动开票新方法。其特点在于:基于所建立的闭锁堆栈对新增节点和闭锁表达式进行比较,通过删除与闭锁表达式相同或真值相反的新增节点来分别克服规则死锁、规则冲突等问题,避免了扩展子树和分支互换等繁琐过程,大大减少了算法复杂度及存储空间;提出了与节点的有序与和无序与的定义并基于此对不同的与节点加以区别,然后将所有的无序与排列组合形成多个有序与,再加以推理,保证了方案的完备性;提出了按照先生长先提取的原则进行操作序列的提取,从而自动消除了对冗余节点的重复处理、进一步简化了推理进程。算例及实际系统的应用表明方法可行有效,保证了操作票的合理性、完备性及简约性。

关键词：操作票系统自动开票规则树无序与冗余节点

在线全文

学校读者我要写书评

暂无评论

基于规则树的防火墙规则异常检测研究

基于规则树的防火墙规则异常检测研究

作者：林志铭福建师范大学

学位级别：硕士

防火墙是网络安全的重要组成部分,但防火墙规则配置错误可能会导致网络安全受到威胁。因此,防火墙规则异常检测是提高网络安全的一种有效手段。防火墙规则配置错误可能导致规则冲突、规则失效或者允许恶意流量通过防火墙。规则异常检测... 详细信息

防火墙是网络安全的重要组成部分,但防火墙规则配置错误可能会导致网络安全受到威胁。因此,防火墙规则异常检测是提高网络安全的一种有效手段。防火墙规则配置错误可能导致规则冲突、规则失效或者允许恶意流量通过防火墙。规则异常检测可以及时发现这些问题并提供解决方案,从而帮助网络管理员及时修复规则配置错误。防火墙规则配置不仅仅是阻止恶意流量,还需要兼顾网络性能和可用性。规则异常检测和规则配置的优化方案,帮助网络管理员优化规则配置,提高网络性能和可用性。规则异常检测可以自动化检测和修复规则配置错误和漏洞,减少人工干预和管理成本,提高网络管理效率。尽管防火墙规则异常检测在网络安全中具有重要作用,但其当前仍存在一些短板需要克服:规则异常检测算法可能会误报或漏报安全事件,导致安全事件得不到及时处理或者无谓地消耗网络管理员的时间和精力;防火墙规则异常检测需要实时地检测和修复规则异常,同时也需要具备良好的可扩展性,以满足不断增长的网络规模和流量;防火墙异常检测还需考虑一个内部网络不在是只有一个单一防护墙而是由多个防火墙复杂组合;现有的防火墙策略黑白名单混合模式导致防火墙管理方面变得困难。本文旨在针对以上问题进行深入研究。因此,提出了两种新的防火墙规则检测方案,本文方案可以有效地提高防火墙规则检测的效率,从而更好地保护企业网络安全。本文研究内容如下:(1)首先针对防火墙内部策略异常问题,本文对其产生的过程与原因进行了分析,同时定义了异常的概念以便更好的进行的异常检测。本文同时对防火墙规则等进行了形式化的定义,并以此为基本构造等效规则树模型与异常规则树模型,在根据构造的双规则树模型设计了等效树生成算法,异常树生成算法和等效树优化算法,设计的模型与算法能够相对较快的进行全量异常检测并且做到了动态增量异常快速检测,能够精确的检测到规则间的所有异常。通过仿真实验可以得出本文的方案在检测效率上相较于其他方法,本章的方法在单防火墙检测时有着更高的效率并且能够做到对防火墙动态添加规则时增量异常检测。(2)针对多防火墙间的策略异常问题,本文根据经典解决方案只考虑到防火墙串行异常且检测效率低下同时没有考虑到多防火墙之间存在串行并行等复杂的组合情况,设计了一种基于位向量的防火墙规则树模型,该模型通过将规则树与位向量相结合,将复杂的IP字段通过位向量结合规则树节点的形式表示,来更快速更精确的匹配防火墙规则字段,从而简化匹配复杂度,同时该方法能将一条串行防火墙路径上的所有防火墙根据规则有效决策空间整合生成一个串行路径防火墙规则树,利用生成的规则树能够做到对并行的防火墙进行异常检测。通过实验对上述提出的算法和模型进行性能检测,可以得出在多防火墙异常检测时能够有效检测到所有串行并行复杂组合的防火墙之间的异常,解决了串行防火墙异常检测效率低并行一致性检测困难的问题。

关键词：防火墙异常检测规则空间规则树

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于规则树的大规模网络入侵可视化

基于规则树的大规模网络入侵可视化

作者：赵剑明吉林大学

学位级别：硕士

如今可以说各个领域已经都离不开网络，网络信息资源给我们社会带来了便利的同时，安全问题也在不断的暴露中，黑色利益链条正因为巨大的经济利益，随时都可能危害公众、企业的利益，网络安全技术也随着入侵手段的不断提高而提高，并且... 详细信息

如今可以说各个领域已经都离不开网络，网络信息资源给我们社会带来了便利的同时，安全问题也在不断的暴露中，黑色利益链条正因为巨大的经济利益，随时都可能危害公众、企业的利益，网络安全技术也随着入侵手段的不断提高而提高，并且应对新型网络攻击，逐渐向网络协议栈、应用层倾斜，如应用层的web2.0、即时通信攻击、经济活动攻击。如何保障计算机安全成为了一个极其有生命力的研究领域，威胁研究、安全策略与机制、协议安全、密码学、审计、安全产品等都为网络安全领域做出了贡献。本文对入侵检测领域进行研究，发现它存在以下几方面问题：（1）警报数据间缺少关联分析。由于每种检测技术侧重点不同，多种网络安全技术的警报数据格式也不同，这导致多种技术的警报数据往往不能很好被关联分析。（2）多步攻击检测效果差。很多多步攻击的步骤是通过协议漏洞实现的，这部分入侵检测系统很难发现其入侵行为，现阶段多步攻击检测研究是非常必要的。（3）警报数据日志分析困难。警报日志分析工具已成为理解网络环境状态必要的工具，但应对不同需求的有效性和表现性，它需要特定的设计。当今计算机网络的攻击中，多步攻击发生的越来越多，并且它有着隐蔽性强、危害性大的特点，对于多步攻击的检测正变得越来越重要。特别是对于网络安全需求比较高的领域，由于多步攻击往往很明确攻击的目的性，所以它的危害性会更大。本文主要工作出发点是对入侵检测领域中多步攻击通过规则树方法进行检测及针对多步攻击检测结果如何以很好的可视化图像与用户交互两个部分。第一部分，首先阐述了多种网络安全技术，重点研究了入侵检测这种网络内部防御最重要部分，概括性的介绍了当今许多入侵检测领域可行方法。但由于近年来网络安全重大入侵事件的方法向多步性、协议漏洞、多来源方向发展，这提出了多步攻击检测的必要性。在网络安全保障需求要求较高的网络领域，由于多步攻击危害大、隐蔽性强，检测多步攻击变得非常需要。我们在现有的网络入侵检测系统基础上，结合规则树方法，设计了多步攻击检测的规则树方法，规则定义参考了标准的CVE库，阐述了系统中几个主要结构的流程，并进行了实验设计及实验结果分析，证明了规则树方法能有效的检测多步攻击。另一部分，对于大规模网络入侵日志分析困难、呈现结果理解性差，安全可视化技术将警报数据以图形的方式呈现出来，能帮助人员分析网络的当前状况甚至发现其中隐藏的攻击，它成为了解决这个问题的一个热点方法。我们分析了多种安全可视化软件，对安全可视化方法也进行了比较全面的归纳，着重分析了基于向量、层次、全球图的可视化方法，并通过实验对比分析，评价了各个方法在多步入侵检测日志呈现中的优劣。

关键词：规则树多步攻击安全可视化入侵检测

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于增量规则树的过热度软测量预测研究

基于增量规则树的过热度软测量预测研究

作者：杨吉森重庆邮电大学

学位级别：硕士

铝业在我国国民经济与国防工业中具有十分重要的地位和作用,铝具有密度小、比强度高、不易腐蚀等优点,被广泛用于交通行业、食品工业、文体卫生等各个领域。在铝电解生产过程中,过热度是指电解质温度与初晶温度的差值,起着十分重要的作... 详细信息

铝业在我国国民经济与国防工业中具有十分重要的地位和作用,铝具有密度小、比强度高、不易腐蚀等优点,被广泛用于交通行业、食品工业、文体卫生等各个领域。在铝电解生产过程中,过热度是指电解质温度与初晶温度的差值,起着十分重要的作用。如果电解槽工作在适当的过热度状态下,那么可以提高电流效率、延长电解槽寿命。但是,由于铝电解在生产过程中会涉及到大量的生产参数以及复杂的环境变化,因此过热度测量难度较大且测量过程复杂。论文旨在对除过热度外的参数进行分析,从而达到对过热度进行软测量预测的目的。针对山东魏桥铝电有限公司所提供的数据集,设计了一个铝电解过热度软测量预测模型,主要包括数据预处理、规则提取与存储、规则的增量式更新与过热度预测四个模块。论文工作包括如下几点:(1)对山东魏桥铝电有限公司所提供的历史生产数据集进行了预处理,对存在缺失值、有误测量值的数据集进行了删除和填充,采用统计学方法对采集频率不同的数据进行了补齐,并将连续数据进行了离散化的处理,最后采用属性约简的方法对数据集进行了简化。采用了粗糙集理论中的启发式值约简算法对历史数据进行了知识提取,并借鉴决策树的思想,设计了可以存储规则的规则树。(2)基于规则树,提出了一种新的规则增量式更新方法。考虑到新的数据集对规则知识的影响比历史数据集大,设计了数据集权重衰减方法,同时提出了可信度作为规则的一种新的评价指标,在匹配发生冲突时会选择可信度较高的规则。最后采用了实际的生产数据以及UCI公共数据集对提出的算法进行了验证。(3)为了方便铝厂工作人员的使用,基于本文提出的过热度软测量预测模型,设计并实现了一个过热度软测量系统。该系统主要包括导入数据模块、数据预处理模块、规则提取与存储模块、规则增量式更新模块、规则集查看模块、清除数据模块与过热度预测模块七个功能模块,界面简洁,操作简单。

关键词：过热度规则树增量式更新数据权重规则可信度

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种改进的流量控制规则树构建方法

福建电脑 2016年第10期32卷 5-8页

作者：王涛陈江黎文伟湖南城市学院信息科学与工程学院湖南益阳413000 湖南大学信息科学与工程学院湖南长沙410082

控制规则的匹配是流量控制的基础,已有的方法存在匹配需要消耗大量时间或搜索结构不均衡等问题。提出一种改进的基于自适应的树型结构的规则匹配算法,该算法在建树时,分支方式由规则库中的规则属性分布和空缺属性规则比例同时决定,以平... 详细信息

控制规则的匹配是流量控制的基础,已有的方法存在匹配需要消耗大量时间或搜索结构不均衡等问题。提出一种改进的基于自适应的树型结构的规则匹配算法,该算法在建树时,分支方式由规则库中的规则属性分布和空缺属性规则比例同时决定,以平衡树的高度和宽度。采用深度优先进行建树,并通过规则动态更新模块处理规则添加、删除和更新。仿真结果表明,该算法与线性规则匹配方法和树型匹配方法相比,分别减少179%,14.9%的匹配次数。

关键词：流量控制规则树规则匹配构建方法