入侵检测系统可信问题研究及改进方法

误报率和漏报率影响入侵检测系统检测结果的可信性.通过从理论上分析误报和漏报产生的原因,提出了多检测系统协同工作提高检测可信度的方法.多检测系统结果融合时采用推进贝叶斯分类方法,给每个检测模型不同的权值,将分类结果加权求和,选择值最大的作为最终分类.实验分析表明,该方法降低了系统的漏报率和误报率,提高了报警的可信度.     

网络蠕虫研究与侦测

跳出传统防病毒技术路线,研制以行为自动监控、行为自动分析、行为自动诊断为新思路的主动防御型系统,从根本上克服现有杀毒软件的重大缺陷,建立主动防御为主、结合现有反病毒技术的综合防范体系。从目前最新的防病毒技术着手,分析并比较行为监视、分析,启发式扫描以及入侵检测技术,结合以上各个技术来对未知的病毒进行主动识别、防御。实验数据证明,CAW（Collaborative Anti-Worm）引擎在不依赖任何病毒库的前提下,能够捕捉到大约60%的蠕虫病毒。     

振动传感电缆报警信号处理技术

本文提出了一种振动传感电缆报警信号处理技术.报警信号的误报问题一直是安防系统重点要解决的问题,而传统的时域门限分析方法对信号识别的准确率不高,不利于降低安防系统报警信号的误报率.本文提出的对各种随机报警信号按照各自的功率谱特征进行判断和识别的方法,可以很大程度上减少信号的误报.结合振动传感电缆报警网络产生的信号特点,本文用MATLAB语言中的工具包方便地解决了实际工程中信号的功率谱分析,用以替代传统的报警信号识别方法.取得了明显的效果,实际测试表明,报警信号的误报率由原来平均43%降到10%以下.     

IDS误报漏报率的计算和检测方法

误报率和漏报率是衡量IDS产品性能的两个关键指标,但是目前针对IDS的误报率和漏报率的计算方式和测试方法没有一个统一的标准,各厂家的宣传数据更是五花八门,根本不具可比性,文章基于多年从事安全行业的经验积累,总结出关于IDS误报率和漏报率的计算和检测方法。     

低误报率的ADS-B电文报头检测方法

针对ADS-B电文报头检测中的误报问题,提出双门限报头检测方法.该方法根据本地报头与接收信号滑动相关的特点,分别针对关注信号与背景信号给出了恒虚警(CFAR)门限和半幅度门限,综合双门限进行两次检测判决可使方法适用于低信噪比环境,并在进行循环冗余校验之前显著地抑制误报.仿真结果表明,双门限检测方法在低信噪比区间具备与C...     

基于极端梯度提升法的漏缆周界入侵定位技术研究

基于泄漏电缆的周界入侵检测系统具有安全隐蔽、可随形敷设、全方位警戒、全天候工作等优势,并针对现如今市面上泄漏电缆入侵探测定位系统探测精度低,误报率高等问题,提出了一种基于机器学习的泄露电缆入侵检测定位技术,首先利用泄漏电缆对入侵数据进行采集并处理为多维输入特征量数据,采用极端梯度提升算法(XGBoost)模型对数据进行...     

基于SIR粒子滤波状态估计和残差平滑的故障检测算法

很多基于模型的随机系统故障检测方法要求系统模型线性且服从高斯分布,对于非线性非高斯随机系统这些方法性能欠佳.目前基于SIR粒子滤波似然函数值的故障检测算法是一种较好的非线性随机系统故障检测算法.本文提出一种基于SIR粒子滤波状态估计和残差平滑的故障检测算法.该算法采用SIR粒子滤波获得系统状态估计值,用系统状态观测值与系统状态估计值的理想观测值之差作为反映故障的残差,再利用残差平滑值进行故障检测.实验结果表明,在状态转移噪声方差远小于状态观测噪声方差时,该算法的故障误报率与基于SIR粒子滤波似然函数值的故障检测算法接近,而该算法的故障漏报率明显优于后者.     

基于多种小波分解方法综合判决的低误报率分布式光纤围栏入侵监测系统

针对相位敏感光时域反射计型分布式光纤围栏入侵监测系统对外界干扰敏感、误报率高的问题进行了深入研究,比较了多种小波提取入侵信号突变特征方法,并提出一种基于多个小波分解结果进行综合判决来降低分布式光纤围栏误报率的方法.实验结果表明,多种小波分解可以分别提取不同层次的突变细节信息,为综合决策提供更完备的信息和条件,比单一判决能更有效降低系统误报率,室外长期测试可达到0-1次/24h,大大提高了分布式光纤围栏报警系统的稳定性和置信度水平.