【摘 要】
:
随着计算机和智能设备的不断普及,互联网已经深入大众生活的方方面面,同时安全问题也日益凸显。网络攻击态势检测可以全面掌握网络当前状态,保障网络安全。目前主要的检测模型大多针对网络自身状态进行评估,而未引入文本描述的事件发展维度考虑,使检测准确率难以满足实际的安全需求。本文在研究已有态势检测方案和态势检测技术的基础上,结合现有指标体系和态势检测模型,提出了一套基于知识图谱的攻击态势检测方案。具体开展的
论文部分内容阅读
随着计算机和智能设备的不断普及,互联网已经深入大众生活的方方面面,同时安全问题也日益凸显。网络攻击态势检测可以全面掌握网络当前状态,保障网络安全。目前主要的检测模型大多针对网络自身状态进行评估,而未引入文本描述的事件发展维度考虑,使检测准确率难以满足实际的安全需求。本文在研究已有态势检测方案和态势检测技术的基础上,结合现有指标体系和态势检测模型,提出了一套基于知识图谱的攻击态势检测方案。具体开展的工作及取得的成果包括:(1)提出了基于知识图谱的网络攻击事件建模方法。针对事件描述表达形式固定的特点,采用模式匹配和序列标记方法进行概念挖掘,并在此基础上设计了基于查询相关文档构建概念的实体概念挖掘流程,发掘原文中非连贯描述概念。通过概念挖掘和关系挖掘得到事件描述三元组,并基于三元组设计网络热点事件建模方案,将网络攻击事件抽象为图描述,为网络攻击态势检测提供新特征。(2)结合历史事件信息和网络热点信息,提出了基于知识图谱的态势检测系统设计方案。在原有的态势评价指标体系中添加新特征,对各维度指标进行量化并基于有限的指标状态进行当前状态计算。采用真实数据进行实验,结果表明,添加事件发展维度指标可以提升态势检测准确率。(3)设计和实现了基于知识图谱的网络攻击态势检测系统。该系统包括数据采集模块、数据处理与存储模块、态势评估模块、态势检测模块、中心管理模块和用户界面模块,可以针对需要防护的主站进行实时态势检测,提供当前实时状态展示和态势检测结果展示。
其他文献
煤化学链热解制备轻质芳烃(BTX)的关键是应用化学链技术。化学链热解中载氧体晶格氧的释放对煤热解挥发分有一定的重整作用,具有提高产品附加值、简化工艺路线、提高原子利用率等优点。因此,开展煤化学链热解制备轻质芳烃有重要意义。本文首先通过定性、动力学参数引入、外标定量、热解产物分布等进行了烟煤-载氧体混合热解制备轻质芳烃的实验研究。然后,研究了烟煤-载氧体/催化剂热解制备轻质芳烃的多联产,通过载氧体再
工业控制系统(ICS)是国家关键信息基础设施(CII)的重要组成部分,近年来,随着生产企业信息化和工业互联网技术的高速发展,传统的工业控制系统独立运行和网络隔离的机制已被打破,针对工业控制系统的安全事件频发,引起业界学界对工业控制系统安全问题的高度关注。实时、可靠、安全的网络通信是工业控制系统实现远程生产调度和现场分布式控制功能的基础条件,工控协议在网络通信中发挥着至关重要的作用。运用有效的测试方
航空制造业是制造业重要的组成部分之一,其技术水平和生产能力是国家制造实力和国防科技水平的综合体现。随着航空工业的发展,薄壁件的加工需求越来越高。航空薄壁件在制造中
近年来,射频识别(Radio Frequency Identification)技术获得快速发展,由于其具有识别准确性不受天气等因素影响、识别信息全面、识别速度快等优点,广泛应用于交通领域,形成了汽车电子标识。在机动车上安装汽车电子标识标签,在采集点的道路上方安装汽车电子标识识读设备,来实现对车辆数据的采集。在一个城市需安装的汽车电子标识识读设备数量可达数百台甚至上千台,直接由上层应用管理这些设备
随着光纤通信技术的快速发展,光纤通信系统及网络成为承载信息传输的最主要的设施,如何保障光纤通信的安全变得尤为重要。经典加密技术作为目前广泛使用的光纤通信安全防护手
腐植酸广泛存在于自然界的土壤、泥炭和低阶风化煤中,在农业、工业、医药等领域具有广泛的应用。但原始的风化煤腐植酸分子量较大,直接提取导致其活性组分含量少,活性较低。煤质腐植酸的传统活化方法通常是采用在溶液中使用KMnO4、HNO3、H2O2等氧化剂对样品进行预处理,该过程需要加热、反应时间长、对设备的要求高,并且需要消耗大量的水。此外,活化过程可能释放一些有毒有害的副产品,造成环境污染。以上这些缺点
半导体衬底材料广泛应用于能源、信息、交通、国防等领域,是支撑战略性新兴产业发展的基础之一,其中的关键技术之一是半导体衬底材料的超光滑抛光技术,但用传统的光学元件加工技术已不能满足技术需求,磁流变抛光技术是一种能够实现超光滑和无亚表面损伤的抛光方法,并且抛光过程中能够减少抛光磨头压力对半导体衬底材料带来的变形。本文主要采用实验室自行研制的环带式磁流变抛光机,研究半导体衬底材料的修抛控制系统,完成的工
无刷直流电机(Brushless DC Motor,BLDCM)因具有功率密度高,易于控制,调速性能好等特点而得到了广泛应用。但是其自身也存在转矩脉动突出的缺陷,这大大降低了系统的控制性能,
西方一些发达国家,在上世纪80年代开始,对于校园的后勤管理,纷纷采用了新式的公共管理模式,其主要特点是引入市场机制,社会参与。而我国高校在计划经济时代遗留下来的传统观念,是将高校的后勤系统当成福利型或供给型的部门。在进入市场经济时代后,这样的理念已经不能适应现代的高校教育发展,高校后勤的社会化改革,就是要“突破陈旧观念的束缚,使高校后勤管理服务现代化、专业化、社会化”。于是,我国的高校在20世纪末
本文基于条件逻辑模型和面板负二项回归模型的经验分析提出衡量地区间吸引高技术制造业企业优势的指标和权重,并构建新生高技术制造业企业区位决策机制,为新生高技术制造业企业寻找最优区位提供分析框架和操作方法,同时为地方政府在全国范围内评估和选择具有地区优势、发展潜力的产业以及寻找与自身技术优势、创新优势差距较小的瞄准目标提供参考。本文以高技术制造业企业为研究对象,(1)提出高技术制造业企业的核心特征和异质