【摘要】异常检测是指发现系统或用户偏离常规的行为,在信用卡欺诈、网络入侵、系统故障检测等方面有着广泛的应用。异常检测通常将正常的行为特征存储在数据库中,然后将当前行为特征与数据库中的行为特征进行比较,当两者偏差足够大时判断发生了异常。用于异常检测的方法很多,LOF(LocalOutlierFactor)算法通过计算测试实例的LOF值来判断其是否异常,由于检测率高而得到广泛的应用。然而,LOF算法的 […]

【摘要】在大规模分布式系统中，事件日志对于故障检测与故障定位是一种不可或缺的数据来源。通过分析应用程序的事件日志，可以找出导致系统降级的原因，帮助开发人员和运维更好地进行调试与运营。然而，随着系统规模与应用数量的不断增长，产生的日志数据量也在以势不可挡的速度增长，给数据存储和数据分析都带来了巨大的负担，同时也会影响系统问题诊断的准确性。因此，过滤事件日志便成为日志预处理过程中不可或缺的一个处理步骤 […]

【摘要】异常检测问题普遍存在于现代医学研究、新型农业研究以及机械工程安全中。支持向量数据描述(SupportVectorDataDescription，SVDD)算法是一种异常检测方法，该方法需要建立一个球体去尽可能多地包含所有已知的正常样本。在处理异常检测问题中，根据数据的特性可分为两种情况：一种情况是只包含正常样本；另一种情况是除了正常的样本，还包含小数量级的异常样本。Lee等人在SVDD算法 […]

【摘要】工业控制系统(IndustryControlSystem,ICS)被广泛应用于涉及国计民生的关键基础设施,是国家安全战略的重要组成部分,随着物联网技术的发展,原本相对封闭的工业控制系统变得愈加复杂并开放,也面临着愈发严峻的信息安全问题。用户作为工业控制系统的重要参与者,其行为是否可信是系统安全最基本的问题之一,因此开展工业控制系统用户行为可信的研究具有重要的学术价值与实际意义。论文在分析物 […]

【摘要】移动办公是信息通信技术发展的必然结果。随着社会信息化的发展,出现了大量多元化的移动终端,改变了人们生活与工作的传统模式,打破了时间、地域的限制,给予人们更多的获取信息的手段。伴随着宽带和无线通信技术的发展,人们已不满足于固定地点与固定方式的连接,希望随时随地获取和处理重要信息,手机智能化,平板电脑的出现,以及社交网络的延伸,实现了人们自由办公的愿望,使人们的沟通无所不在,工作和生活的界限变 […]

【摘要】无线自组织网络(Adhoc)是一种无中心、多跳、分布式部署的无线网络,具有可快速、独立组网的特点。无线自组织网络的通信节点之间独立平等,无需固定设备支持,因此抗毁能力较强,可适应多种情况需求,具有广阔的应用前景。无线自组织网络的信道接入(MediaAccessControl)协议掌管节点如何获取信道,对网络性能有着重大影响。和基于竞争的协议相比,基于时分的接入协议有着时延可控、无冲突传输等 […]