基于OOD技术的网络告警日志高置信度研判方法

1

作者 舒展 马依兰 +1 位作者 聂凯峰 李宗鹏 《信息网络安全》 北大核心 2026年第4期626-641,共16页

针对网络探针产生的大量误报问题,文章提出一种基于OOD技术的网络告警日志高置信度研判方法。该方法通过构建距离、标签一致性和模型分数多维度置信度区间,结合BPE分词与轻量模型优化告警特征提取策略,并设计高可信样本的长短期迭代优... 针对网络探针产生的大量误报问题,文章提出一种基于OOD技术的网络告警日志高置信度研判方法。该方法通过构建距离、标签一致性和模型分数多维度置信度区间,结合BPE分词与轻量模型优化告警特征提取策略,并设计高可信样本的长短期迭代优化机制,在保障模型研判准确度与可解释性的同时,实现低开销的自动化安全运营支持。实验结果表明,在真实SQL注入告警数据集上,该方法的参数量仅为传统深度学习模型的1%以下,高置信区间内准确率达0.973,此时的样本覆盖率为66%。此外,由于该方法本身的可迭代优化机制,使得模型仅完成一次迭代,即可在全量数据上实现0.965的整体研判准确率,显著补齐了初始状态下高置信区间外的样本研判短板,适用于复杂动态的网络安全运营场景。 展开更多

关键词 告警日志 OOD检测 置信度区间 攻击研判 自动化安全运营

在线阅读 下载PDF 职称材料

基于推理和多属性决策的空中目标攻击意图判断模型 被引量：18

2

作者 伍之前 李登峰 《电光与控制》 北大核心 2010年第5期10-13,共4页

研究了空中目标攻击意图判断问题。基于知识推理方法可以利用专家知识,但高精度下计算速度慢,难以满足实时性要求;多属性决策方法计算速度快,但无法利用专家知识。结合两者优点提出了基于直觉模糊产生式规则推理(IPR)和多属性决策的空... 研究了空中目标攻击意图判断问题。基于知识推理方法可以利用专家知识,但高精度下计算速度慢,难以满足实时性要求;多属性决策方法计算速度快,但无法利用专家知识。结合两者优点提出了基于直觉模糊产生式规则推理(IPR)和多属性决策的空中目标攻击意图判断模型,直觉模糊产生式规则推理利用专家知识对目标相对独立特征进行高精度推理,获得相对独立特征的攻击意图可能性;多属性决策综合各相对独立特征攻击意图可能性获得目标攻击意图。最后应用一个实例对该模型进行了验证,结果合理且计算速度快,满足实时性要求。 展开更多

关键词 直觉模糊集 直觉模糊产生式规则推理 多属性决策 目标攻击意图判断

在线阅读 下载PDF 职称材料

基于层次分析法的占领阵位方案优选评判方法 被引量：9

3

作者 贾跃 宋保维 赵向涛 《火力与指挥控制》 CSCD 北大核心 2006年第7期24-26,共3页

应用AHP法,分析了水面舰艇反潜作战中占领攻击阵位时影响任务完成的各因素以及各因素之间的关系,建立了各种占领阵位方案对各准则的优劣程度的层次结构模型,并进行了实例计算,给出了各种占领攻击阵位方案对总目标指标优劣决策排序。该... 应用AHP法,分析了水面舰艇反潜作战中占领攻击阵位时影响任务完成的各因素以及各因素之间的关系,建立了各种占领阵位方案对各准则的优劣程度的层次结构模型,并进行了实例计算,给出了各种占领攻击阵位方案对总目标指标优劣决策排序。该评判方法对作战方案优化具有指导意义。 展开更多

关键词 层次分析法 占领阵位 方案优选 评判方法

在线阅读 下载PDF 职称材料

一种动态调整的混合蚂蚁聚类算法 被引量：5

4

作者 傅调平 刘玉树 《北京理工大学学报》 EI CAS CSCD 北大核心 2006年第6期504-507,511,共5页

设计和实现了一种改进的蚂蚁聚类算法.基于海上空袭目标攻击方向划分问题,分析了传统的聚类算法解决此类问题的不足,提出了一种动态调整的空袭方向划分混合蚂蚁聚类算法.该算法能充分利用空中目标信息动态调整参数,以获取合理聚类数和... 设计和实现了一种改进的蚂蚁聚类算法.基于海上空袭目标攻击方向划分问题,分析了传统的聚类算法解决此类问题的不足,提出了一种动态调整的空袭方向划分混合蚂蚁聚类算法.该算法能充分利用空中目标信息动态调整参数,以获取合理聚类数和加速算法收敛,对孤立数据处理的鲁棒性较强.用人工数据集和真实数据集进行实验.结果表明,该算法是一种高效率的聚类算法,提高了空袭方向划分的准确性和科学性. 展开更多

关键词 蚂蚁聚类 动态调整 空袭方向划分

在线阅读 下载PDF 职称材料

按方位角行进在定向越野中的应用 被引量：3

5

作者 刘玉江 汤万辉 《成都体育学院学报》 CSSCI 北大核心 2007年第2期81-83,共3页

按方位角行进是指在某一控制点,从其待寻找的目标点与地磁北线之间的夹角为依据,按一定的要领和办法行进,迅速、准确地抵达目标点的技术。此技术逐渐被广大教练员和运动员所认可,成为定向运动诸多技术环节中的重要一环,是提高运动成绩... 按方位角行进是指在某一控制点,从其待寻找的目标点与地磁北线之间的夹角为依据,按一定的要领和办法行进,迅速、准确地抵达目标点的技术。此技术逐渐被广大教练员和运动员所认可,成为定向运动诸多技术环节中的重要一环,是提高运动成绩必不可少的训练内容。 展开更多

关键词 方位角 定向越野 攻击点 距离判断

在线阅读 下载PDF 职称材料

诚实信用原则在民事裁判上的适用 被引量：2

6

作者 董露 董少谋 《西安财经学院学报》 CSSCI 2014年第5期123-126,共4页

诚实信用原则作为我国民事诉讼法新增的一项基本原则,对于司法实务有着重要的指导意义。诚实信用原则就具体的规则而言,应细化禁止诉讼上的权利滥用、禁反言和权利失效三个方面;同时在裁判的具体适用上,特别是防止法官在要件事实上和法... 诚实信用原则作为我国民事诉讼法新增的一项基本原则,对于司法实务有着重要的指导意义。诚实信用原则就具体的规则而言,应细化禁止诉讼上的权利滥用、禁反言和权利失效三个方面;同时在裁判的具体适用上,特别是防止法官在要件事实上和法律适用实施突袭上,应明确法官与当事人共同从法律与事实两方面对事实关系与法律关系进行释明。 展开更多

关键词 民法 辩论原则 诚实信用原则 突袭裁判 释明义务

在线阅读 下载PDF 职称材料

基于目标打击顺序的多弹头导弹分导方法 被引量：4

7

作者 谭守林 张大巧 +1 位作者 滕和平 于志军 《弹道学报》 EI CSCD 北大核心 2006年第4期89-92,共4页

在多弹头导弹子弹头分导方法研究中须考虑目标打击顺序的影响,通过模糊综合评判确定了多个目标的打击顺序,根据目标的反导能力等因素确定了打击该目标的弹头类型以及耗弹量.结合多弹头导弹弹头特性建立了子弹头的分导原则,对子弹头的分... 在多弹头导弹子弹头分导方法研究中须考虑目标打击顺序的影响,通过模糊综合评判确定了多个目标的打击顺序,根据目标的反导能力等因素确定了打击该目标的弹头类型以及耗弹量.结合多弹头导弹弹头特性建立了子弹头的分导原则,对子弹头的分导顺序进行了初步设计与优化.根据确定的目标打击顺序和优化的子弹头分导顺序,建立目标打击顺序与子弹头分导顺序的一致性原则来确定子弹头的最佳分导顺序.通过数值示例计算说明了子弹头分导方法的确定步骤,为多弹头导弹分导方法的选择与确定提供了一种有效的辅助手段. 展开更多

关键词 分导式多弹头导弹 模糊综合评判 目标打击顺序

在线阅读 下载PDF 职称材料

基于M-ATS的无线传感器网络攻击检测算法 被引量：5

8

作者 宁多彪 欧鸥 《湘潭大学自然科学学报》 CAS 北大核心 2017年第1期87-90,共4页

随着无线传感器网络应用数量的增加,保护传感器节点免受恶意攻击变得越来越重要.本文提出了基于马尔可夫攻击测试系统(M-ATS)的无线传感器网络攻击检测算法,M-ATS整合博弈论和马尔可夫判决进程(MJP)攻击模式挖掘算法的原理,通过博弈论... 随着无线传感器网络应用数量的增加,保护传感器节点免受恶意攻击变得越来越重要.本文提出了基于马尔可夫攻击测试系统(M-ATS)的无线传感器网络攻击检测算法,M-ATS整合博弈论和马尔可夫判决进程(MJP)攻击模式挖掘算法的原理,通过博弈论确定最佳保护策略,使用MJP预测未来发生的攻击并设计对应的保护策略.实验结果表明,相比于单独使用博弈论或MJP,提出的M-ATS攻击防御成功率更高. 展开更多

关键词 马尔可夫攻击测试系统 攻击防御成功率 马尔可夫判决进程 无线传感器网络 博弈论

在线阅读 下载PDF 职称材料

一种基于层次分析法的攻击树模型改进 被引量：15

9

作者 何明亮 陈泽茂 龙小东 《计算机应用研究》 CSCD 北大核心 2016年第12期3755-3758,共4页

针对传统攻击树模型在计算攻击事件发生概率时未考虑各安全属性权值的不足,设计了一种基于层次分析法的攻击树模型。在计算攻击事件发生概率时,首先给每个叶节点赋予不同安全属性;然后根据攻击者意图和系统特征比较各安全属性对攻击事... 针对传统攻击树模型在计算攻击事件发生概率时未考虑各安全属性权值的不足,设计了一种基于层次分析法的攻击树模型。在计算攻击事件发生概率时,首先给每个叶节点赋予不同安全属性;然后根据攻击者意图和系统特征比较各安全属性对攻击事件发生概率的影响程度,构造判断矩阵;最后对所得矩阵进行一致性检验,若符合要求,则将其特征向量进行归一化处理,即得各安全属性权值。实际应用表明,利用该方法计算所得出的攻击事件发生概率更贴近系统实际。 展开更多

关键词 攻击树 威胁分析 层次分析法 判断矩阵

在线阅读 下载PDF 职称材料

离散对数问题攻击算法的改进# 被引量：1

10

作者 汤鹏志 何涛 李彪 《计算机技术与发展》 2013年第5期127-130,共4页

在求解离散对数问题上有袋鼠攻击、生日攻击、小步-大步攻击、指数积分攻击等多种方法,而小步-大步攻击算法是比较通用且高效的。为了提高攻击算法的速度,改善算法的效率,提出的改进算法牺牲了适当的存储空间,但在运算之前通过奇偶判断... 在求解离散对数问题上有袋鼠攻击、生日攻击、小步-大步攻击、指数积分攻击等多种方法,而小步-大步攻击算法是比较通用且高效的。为了提高攻击算法的速度,改善算法的效率,提出的改进算法牺牲了适当的存储空间,但在运算之前通过奇偶判断筛选过程减少了判断的次数甚至有数量级的减少。性能分析表明,改进的算法在性能上优于原算法。并且预处理过程中产生的数据可以重复利用来求解同一群下不同生成元的离散对数问题,这又进一步减少了算法的运算复杂度。 展开更多

关键词 离散对数 小步-大步攻击算法 奇偶判断

在线阅读 下载PDF 职称材料

基于特征加权聚合的传感网络多模式攻击检测方法 被引量：2

11

作者 宋国顺 《通化师范学院学报》 2023年第10期74-80,共7页

多模式攻击特征存在一定的差异性,其对传感网络的攻击危害性较大.为避免传感网络入侵干扰,提高传感网络多模式攻击检测性能,提出基于特征加权聚合的传感网络多模式攻击检测方法.利用多模式攻击环境下的多条攻击路径函数,构建传感网络多... 多模式攻击特征存在一定的差异性,其对传感网络的攻击危害性较大.为避免传感网络入侵干扰,提高传感网络多模式攻击检测性能,提出基于特征加权聚合的传感网络多模式攻击检测方法.利用多模式攻击环境下的多条攻击路径函数,构建传感网络多模式攻击特征分布函数.结合攻击信号的抗干扰抑制,加权融合传感网络多模式攻击信号特征.通过将网络数据的非线性关系转换为线性关系,建立风险评估函数.根据传感网络多模式攻击行为的分布状况,计算不同攻击行为之间的攻击关联度,完成传感网络多模式攻击行为的判定.结合传感网络多模式攻击检测算法设计,在传感网络中检测出多模式攻击行为.结果表明:所提出的方法能够检测出传感网络中不同类型的攻击,并将误检率和漏检率控制在5%以下. 展开更多

关键词 特征加权聚合 多模式 特征融合 攻击检测 传感网络 行为判定

在线阅读 下载PDF 职称材料

法律适用的裁判突袭——兼评《民事诉讼法》第179条第1款第10项再审事由

12

作者 梁开斌 林占发 《华侨大学学报（哲学社会科学版）》 2009年第2期81-86,共6页

法官可以对法律问题作积极地阐明,但是,当事人对法官适用法律的任何决定,都有权进行辩论,否则,就会造成法律适用的裁判突袭。出于防止突袭性裁判的需要,《民事诉讼法》第179条第1款第10项的解释与适用,应当涵盖裁判文书与辩论内容相脱... 法官可以对法律问题作积极地阐明,但是,当事人对法官适用法律的任何决定,都有权进行辩论,否则,就会造成法律适用的裁判突袭。出于防止突袭性裁判的需要,《民事诉讼法》第179条第1款第10项的解释与适用,应当涵盖裁判文书与辩论内容相脱节的情形。 展开更多

关键词 突袭性裁判 阐明权 辩论权

在线阅读 下载PDF 职称材料

基于攻击图的工业控制系统脆弱性分析 被引量：7

13

作者 高梦州 冯冬芹 +1 位作者 凌从礼 褚健 《浙江大学学报（工学版）》 EI CAS CSCD 北大核心 2014年第12期2123-2131,共9页

为了评估工业控制系统网络安全风险和进行有效防御,提出控制系统网络安全要素的概念,将网络攻击转化为网络状态的迁移问题,搭建控制系统网络攻击图模型.建立基于专家知识经验、现有脆弱性库的脆弱性利用规则库.采用单调性假设、广度优... 为了评估工业控制系统网络安全风险和进行有效防御,提出控制系统网络安全要素的概念,将网络攻击转化为网络状态的迁移问题,搭建控制系统网络攻击图模型.建立基于专家知识经验、现有脆弱性库的脆弱性利用规则库.采用单调性假设、广度优先迭代算法、控制系统网络脆弱性规约、攻击约束函数,进行控制系统攻击图的构建与优化.根据参数初步等级量化与判断矩阵法,可计算得到攻击收益.以震网病毒为背景,设计一个仿真控制网络,通过仿真得到原始攻击图、脆弱性规约下的攻击图、约束函数下的攻击图.仿真结果表明:该方法能够根据不同安全要求级别构建攻击图,较全面地得到了可能的攻击目标、最佳的攻击目标及对应的攻击收益和攻击路径. 展开更多

关键词 工业控制系统 脆弱性 攻击图 判断矩阵法 震网

在线阅读 下载PDF 职称材料

模糊综合评判的空袭目标选择 被引量：5

14

作者 李伟 晋华 谭斌 《兵工自动化》 2008年第9期25-27,32,共4页

在对空袭目标选择依据阐述基础上,建立选择空袭目标的指标体系,并运用现代数学理论对空袭目标选择作定量分析。其步骤包括:确定目标评价的指标体系、选取被评判对象的因素集与决断集、对因素集进行层次划分、进行一级模糊综合评判、进... 在对空袭目标选择依据阐述基础上,建立选择空袭目标的指标体系,并运用现代数学理论对空袭目标选择作定量分析。其步骤包括:确定目标评价的指标体系、选取被评判对象的因素集与决断集、对因素集进行层次划分、进行一级模糊综合评判、进行二级综合评判。模型的应用证明该方法可行。 展开更多

关键词 模糊综合评判 空袭 目标选择

在线阅读 下载PDF 职称材料

重剑运动员判断时机的视觉搜索特点及其ERP研究 被引量：4

15

作者 刘婷怡 周成林 王碧野 《上海体育学院学报》 CSSCI 北大核心 2013年第6期45-49,共5页

结合眼动记录系统和事件相关电位(ERP)记录系统,以重剑运动员为研究对象,要求其判断比赛视频片段中的出剑时机,考察实验任务中被试的视觉搜索特点及其神经机制。结果显示:1)平均注视时间存在性别主效应;2)男女运动员关注区域存在差异;3... 结合眼动记录系统和事件相关电位(ERP)记录系统,以重剑运动员为研究对象,要求其判断比赛视频片段中的出剑时机,考察实验任务中被试的视觉搜索特点及其神经机制。结果显示:1)平均注视时间存在性别主效应;2)男女运动员关注区域存在差异;3)出剑时机点的判断不具有显著性差异;4)运动员大脑信息处理存在双侧匹配模式;5)男女运动员P3波潜伏期在PO3、PO7处有显著性差异,P3波的振幅无显著性差异。提示:专家运动员出剑时机判断的准确性高;不同性别重剑运动员视觉搜索特点存在差异;重剑运动员在任务执行上具有专家优势,但男女运动员对动态情境的信息处理不存在显著性差异。 展开更多

关键词 重剑运动员 判断时机 视觉搜索 事件相关电位 出剑时机

在线阅读 下载PDF 职称材料

台湾地区与大陆变更起诉法条制度比较介评 被引量：1

16

作者 贺园丁 《山西警官高等专科学校学报》 2013年第1期40-44,共5页

刑事诉讼中,案件进入审判程序后,法院可能发现对被告人应适用的罪名和刑罚与检察院的起诉判断有所出入,此时法院可否变更起诉罪名及刑罚,适用另一罪名和相应刑罚?台湾刑诉法采行变更起诉法条制度,承认法院有权变更起诉所引之法条,但须... 刑事诉讼中,案件进入审判程序后,法院可能发现对被告人应适用的罪名和刑罚与检察院的起诉判断有所出入,此时法院可否变更起诉罪名及刑罚,适用另一罪名和相应刑罚?台湾刑诉法采行变更起诉法条制度,承认法院有权变更起诉所引之法条,但须于案件事实同一性之前提下始得为之,并应践行一整套法定的"变更起诉法条程序"。大陆地区刑诉法上对此并无明确规定,相关司法解释仅肯定法官变更起诉罪名权,但并无任何启动条件与实施程序之限制,相关理论研究亦存在不足,应借鉴台湾立法及理论之研究予以完善。 展开更多

关键词 变更起诉法条 案件同一性 不告不理 辩护权 突袭性裁判

在线阅读 下载PDF 职称材料

战术分析的目标威胁判断 被引量：1

17

作者 马天林 韩壮志 《现代防御技术》 2019年第1期57-62,74,共7页

威胁判断是进行有效攻击和有效防御的重要前提。针对目前威胁判断算法主观因素过强、没有考虑因素间的相互关系等问题,提出了基于战术分析的目标威胁判断算法。首先根据敌我识别和攻击意图对目标进行威胁等级划分,之后由目标的可攻性和... 威胁判断是进行有效攻击和有效防御的重要前提。针对目前威胁判断算法主观因素过强、没有考虑因素间的相互关系等问题,提出了基于战术分析的目标威胁判断算法。首先根据敌我识别和攻击意图对目标进行威胁等级划分,之后由目标的可攻性和目标的毁伤能力确定目标的攻击效能,根据目标的攻击效能对一级威胁等级进行威胁排序。该算法充分考虑了各个因素之间的相互关系,符合战术推理和战场实际情况。仿真表明,该算法能得到有效、合理的威胁判断结果,能满足对空中目标的威胁估计。 展开更多

关键词 战术分析 威胁判断 攻击意图 飞临时间 毁伤能力 攻击效能

在线阅读 下载PDF 职称材料

工业场景下联邦学习中基于模型诊断的后门防御方法

18

作者 王迅 许方敏 +1 位作者 赵成林 刘宏福 《计算机科学》 CSCD 北大核心 2024年第1期335-344,共10页

联邦学习作为一种能够解决数据孤岛问题、实现数据资源共享的机器学习方法,其特点与工业设备智能化发展的要求相契合。因此,以联邦学习为代表的人工智能技术在工业互联网中的应用越来越广泛。但是,针对联邦学习架构的攻击手段也在不断... 联邦学习作为一种能够解决数据孤岛问题、实现数据资源共享的机器学习方法,其特点与工业设备智能化发展的要求相契合。因此,以联邦学习为代表的人工智能技术在工业互联网中的应用越来越广泛。但是,针对联邦学习架构的攻击手段也在不断更新。后门攻击作为攻击手段的代表之一,有着隐蔽性和破坏性强的特点,而传统的防御方案往往无法在联邦学习架构下发挥作用或者对早期攻击防范能力不足。因此,研究适用于联邦学习架构的后门防御方案具有重大意义。文中提出了一种适用于联邦学习架构的后门诊断方案,能够在无数据情况下利用后门模型的形成特点重构后门触发器,实现准确识别并移除后门模型,从而达到全局模型后门防御的目的。此外,还提出了一种新的检测机制实现对早期模型的后门检测,并在此基础上优化了模型判决算法,通过早退联合判决模式实现了准确率与速度的共同提升。 展开更多

关键词 联邦学习 后门防御 早期后门攻击 后门触发器 早退联合判决

在线阅读 下载PDF 职称材料

浅谈篮球运动员快攻意识的培养

19

作者 程哲 《佳木斯职业学院学报》 2016年第12期378-,共1页

现代篮球运动发展非常迅速,越来越朝着职业化方向发展,竞争日益激烈,这也对运动员的技术提出更高的要求。快攻在篮球对抗中是非常有效的进攻方法之一,甚至对篮球比赛的胜负有着决定性的作用运动员在具备良好身体素质的同时,要具备强烈... 现代篮球运动发展非常迅速,越来越朝着职业化方向发展,竞争日益激烈,这也对运动员的技术提出更高的要求。快攻在篮球对抗中是非常有效的进攻方法之一,甚至对篮球比赛的胜负有着决定性的作用运动员在具备良好身体素质的同时,要具备强烈的快攻意识,其是运动员技术水平、分析能力、观察能力及临场应变能力的整体表现。 展开更多

关键词 篮球运动员 快攻意识 观察力、判断力

在线阅读 下载PDF 职称材料

控诉变更与审判范围的相互关系研究

20

作者 田虎 《贵州警察学院学报》 2023年第5期41-48,共8页

控诉事实对审判范围具有限制作用,对于不利于被告人的事实,在未经控诉主体指控的情况下,法院不能纳入审判范围。控诉事实对审判范围的限制需要以诉讼客体是否出现变更为标准,如果案件事实的变化没有导致诉讼客体出现变更,无需通过控诉... 控诉事实对审判范围具有限制作用,对于不利于被告人的事实,在未经控诉主体指控的情况下,法院不能纳入审判范围。控诉事实对审判范围的限制需要以诉讼客体是否出现变更为标准,如果案件事实的变化没有导致诉讼客体出现变更,无需通过控诉变更。法院不能超出控诉范围进行审判,但是需要就发现的新事实通知检察机关,由检察机关依职权决定是否进行公诉变更。审判范围还可能受到尚未提出控诉的漏罪事实的影响。检察机关对于案件的法律评价并不构成对审判范围的限制,但是对于案件审判也会产生重要影响。在法院作出不同于控诉主体法律评价的情况下,为了避免出现审判突袭现象,法院需要履行保障辩护权等诉讼权利的职责。致送法院对案件是否具有管辖权,应由法院依法作出决定。 展开更多

关键词 控诉变更 审判范围 法律评价 审判突袭 审判管辖

在线阅读 下载PDF 职称材料