面向入侵检测的机器学习方法综述

来源 :上海电力大学学报 | 被引量 : 0次 | 上传用户:dengliang109
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
入侵检测方法是基于网络的入侵检测系统的核心,可以是基于特征的,也可以是基于异常的.基于特征的检测方法具有较高的检测率,但不能检测到未知新型攻击;基于异常的检测方法可以检测到新型攻击,但误报率较高.为了降低入侵检测的误报率并提高其检测率,许多机器学习技术被应用到入侵检测系统中.通过对大量带有入侵数据训练样本的学习,构建了一个用于区分正常状态和入侵状态的入侵检测模型.针对目前入侵检测系统存在的高误报率、低检测速度和低检测率等问题,对机器学习技术在入侵检测系统中的的优势、系统检测的通用数据集以及系统评估指标进行了详细阐述,并对未来研究趋势进行了展望.
其他文献
对热电联产电厂的烟气余热回收进行了改造实践和分析,提出了2级式氟塑钢换热器改造方案,分析了新型烟气余热回收系统的运行特性,评估了烟气余热回收系统的经济效益.实际运行数据表明,冷凝器的传热系数为174.1 W/(m2·K),是低温省煤器传热系数的约3.7倍.低温省煤器和冷凝器的换热量分别约占余热回收系统热回收量的57%和43%.通过回收系统,实现了年节煤量达9800t,年节水量达67900 t.烟气余热回收系统的投资成本可在1.64a内收回,随后可实现年净收益540.9万元.
MulVAL是用于漏洞评估的攻击图生成工具,建立在两个现实中难以实现的假设的基础上.为了解决这一问题,提出了基于MulVAL改进的漏洞风险评估框架.首先,使用通用漏洞评分系统(CVSS)中的基础得分来计算漏洞的可利用性,以此来解决MulVAL默认漏洞的可利用性100%不足的问题;然后,使用贝叶斯理论来解决MulVAL默认漏洞之间相互独立的不足.在漏洞量化方面,由于可能存在2条及以上攻击路径的概率近似或相等的情况,因此将达到攻击目标所需的资源数量作为安全指标,筛选出最可能被攻击者采用的攻击路径.此外,防御方
天然气分布式能源是一种贴近终端用户的先进供能技术,具有能源利用效率高、多能供应能力强、供能保障效果好、污染排放低等优势,有非常好的发展前景.为推动国内天然气分布式能源产业发展,国家和地方制定了配套的产业鼓励政策,促进了经济发达区域天然气分布式能源产业发展,但因缺乏先进的开发思维、建设成本和运维费用高、上网电价低等因素,导致天然气分布式能源缺乏竞争力.应通过创新开发思维、创新开发模式、创新运行管理和创新技术研发,提升该技术市场竞争力,推动天然气分布式能源产业长期良性发展.
根据PIE技术基本原型,将软件系统中的对象抽象为PIE技术中的位置概念.以此作为模型的考察粒度,提出了扩展PIE模型.结合随机图理论,建立了基于扩展PIE的软件可测试性计算模型.
疲劳状态检测对于保护电力工作人员的安全具有重要作用.深度学习虽然已经成为面部疲劳状态检测方面的重要方法,但是其检测结果的准确性还需要提高.针对这一问题,提出了一种新的电力工作人员疲劳状态识别系统.该系统通过对采集到的视频图像使用人脸检测算法确定电力场景中工作人员的面部位置,利用YOLOv4-tiny目标检测算法提取眼睛部位的视觉特征,建立检测模型,以提升视觉特征的辨别能力;采用PERCLOSE准则分析眨眼频率并结合打哈欠的频率和瞌睡点头频率来判断电力场景中工作人员是否疲劳.实验结果证明了所提的基于深度学习
在能源转型战略不断发展的背景下,虚拟能源站以其能够实现多种能源耦合互补的特性,成为了高效清洁的能源载体,同时也为能源站的规划、配置、运营等提出了更高的要求.针对虚拟能源站,从经济性、能效性、环境效益、可靠性4个方面,构建了多层次的综合评价指标体系,利用主客观相结合的层次分析法-熵权法科学客观地评价虚拟能源站的规划运营情况.最后,以某园区虚拟能源站实际运营数据进行算例分析,验证了所构建的评价模型能够科学有效地对能源站发展情况展开评估工作,同时也能为虚拟能源站未来的发展建设提供一定指导性建议.
针对当前泛在电力物联网建设中数据采集所面临的开放式环境对数据完整性、传输安全性和设备真实性的挑战,提出了建立树形结构的数据采集节点互连方案,并结合Merkle树形成采集节点的身份验证链.此方案能够较好地避免DoS攻击,确保节点身份的可靠,减少恶意节点对智能电网系统的恶意攻击.
人类面部表情在安全驾驶、智能监护、人机交互领域都有着广泛应用.随着机器学习的兴起和发展,表情识别也逐渐从传统方法向深度学习过渡.简要地概述了表情识别的研究意义、技术、常见的表情数据库、研究方法,提出了表情识别目前存在的不足并对未来研究方向作出了展望.
设计了一种基于CAN总线的智能小车通信系统.以CAN总线控制器SJA1000芯片为控制核心,通过CAN总线收发器TJA1050实现了智能小车的数据通信.给出了CAN总线控制器SJA1000的初始化、发送和接收模块程序的设计方法.实际应用表明,该通信系统较好地解决了智能节点的通信要求.
近年来城市的高速发展,使得城市的范围不断扩大,布局不断变化.搭乘出租车是市民出行的重要交通方式.不同的出租车司机对于城市的熟悉程度不同,选取载客点时会有不同倾向.选取正确的载客点,不仅可以缓解城市交通问题,而且对司机的收入影响较大.提出了基于时空数据挖掘的出租车司机载客点推荐算法,首先用HITS-K算法对城市内的不同时段进行热点地区聚类,再对出租车司机的日常活动模式进行分析,最后根据热点区域聚类与出租车司机的活动模式对载客点进行推荐.