基于警报关联的威胁行为检测技术综述

基于警报关联的网络威胁行为检测技术因其与网络上大量部署的安全产品耦合,且能充分挖掘异常事件之间的关联关系以提供场景还原证据,正成为复杂威胁行为检测的研究热点。从威胁行为和网络安全环境的特点出发,引出威胁行为检测的应用需求和分类,介绍基于警报关联的威胁行为检测的基本概念和系统模型;重点论述作为模型核心的警报关联方法,并分类介绍了各类典型算法的基本原理和特点,包括基于因果逻辑的方法、基于场景的方法、基于相似性的方法和基于数据挖掘的方法;并结合实例介绍了威胁行为检测系统的三种典型结构,即集中式结构、层次式结构和分布式结构;基于当前研究现状,提出了对未来研究趋势的一些认识。     

基于稀疏贝叶斯学习的扩展目标雷达关联成像*

雷达关联成像不依赖于雷达与目标的相对运动,是一种高分辨凝视成像方式。传统的关联成像方法未考虑复杂扩展目标的结构信息,在高分辨成像时的应用受到限制,为此提出一种自适应结构配对稀疏贝叶斯学习方法。该算法在稀疏贝叶斯学习的框架内针对扩展目标建立一种结构配对层次化高斯先验模型,然后采用变分贝叶斯期望-最大化算法交替进行目标重构和参数优化。该算法将某一信号分量的重构与周围信号分量联系起来,并能在迭代过程中自适应地调整表征各信号分量相关性的参数。实验结果表明,该方法针对扩展目标可以有效地进行高分辨成像。     

基于小弹性模量法的空间飞网构型优化设计

飞网构型设计对提高空间飞网系统的展开抓捕性能具有重要意义。用小弹性模量分析方法对空间飞网构型优化设计问题进行了研究。以绳网中内力分布均衡性为优化目标,选取飞网抛射过程中最大受力时刻为研究工况,赋予绳索单元极小弹性模量,进行静力学计算,并以变形后的结果为初始条件进行迭代分析。优化结果表明,绳网中的内力分布随迭代步数的增加而更趋于均匀。在不改变绳网拓扑结构的前提下,本文所建立的优化设计方法为空间飞网构型优化设计提供了一种参考途径。     

多子带雷达信号融合噪声抑制方法

全极点模型对信号构建线性模型,通过对模型进行定阶和计算可以得到估计信号的各个参数,从而实现信号预测。子带融合之前需要进行相干处理,可以通过相干函数等方式解决。root-MUSIC算法在低信噪比环境中极点选择并不稳健,会导致模型在阶数上判断错误。为解决全极点模型方法中子带融合在信噪比低时模型阶数估计不准的问题,提出一种噪声抑制方法。对信号Hankel矩阵的主对角奇异值矩阵加权处理,以消除噪声分量,并利用整体前向预测矩阵得到整体频段极点值与极点幅值,由此估计出低信噪比时的多子带融合信号。结果表明所提方法在仿真环境下,在信噪比-20 dB至10 dB时,相较于传统极点模型方案具有更好的估计结果。     

基于飞行仿真的近地告警包线计算

TSO-C151b标准中近地告警包线为通用模型设计,未结合飞机的自身特性。为精确给出飞机过大下降速率告警包线,通过结合飞机自身气动特性和操纵特性,分析告警机理,建立飞机六自由度仿真程序。依据飞机发动机数据、气动力数据、质量特性数据等,建立仿真模型及操作程序,实时模拟飞机各舵面的操作响应过程,以及飞机的运动姿态和飞行轨迹,计算飞机在不同下降速率时拉起的损失高度,设计近地告警包线。实际试飞数据验证了模型设计合理,计算结果准确。同时,将仿真计算得出的告警包线与TSO-C151b对比,给出适用于飞机的近地告警包线使用建议,保证飞机飞行安全。     

分段履带式水陆两栖车减阻增速试验及数值仿真

为了研究分段履带式水陆两栖车的水动力性能,实现减阻增速,将尾翼板安装到水陆两栖车的方艉部,并开展了水池试验和仿真研究,两者的研究结果具有较好的一致性。通过仿真研究了车体的纵向重心位置、尾翼板的长度和角度对水陆两栖车阻力性能的影响,并分析了阻力成分的变化趋势。研究结果表明:车体纵向重心位置在540～560 mm 时,车体所受水阻力最小;在速度为3～5 m/s时,长度为156 mm,与水平面夹角为10°的尾翼板减阻效果最明显,相比于原裸车体的阻力,减阻率达到34.3%;加装尾翼板可以增加车体的尾部中空区长度,相当于增加了水线长,增大了长宽比。该研究表明:适当调节重心位置和优化尾翼板参数,可以有效实现水陆两栖车的减阻增速。     

多核贝叶斯优化的模型决策树算法

构造模型决策树时超参数较多,参数组合复杂,利用网格搜索等调参方法将会消耗大量的时间,影响模型性能的提升。提出了一种多核贝叶斯优化的模型决策树算法,该算法为应对不同分类数据特性,采用三种高斯过程建模寻优,利用贝叶斯优化技术,选出最优的参数组合。实验结果表明,所提算法在参数寻优上要优于传统的模型决策树寻优方法,并且能够在迭代次数不多的情况下找到全局最优参数值,在一定程度上提升了算法的分类性能,节省了大量的调参时间。     

电传动装甲车辆负载功率预测实时能量管理策略

针对电传动装甲车辆负载功率预测功能缺失导致控制作用滞后的问题,提出一种具有较高负载功率预测精度的实时能量管理策略。在分析整车结构的基础上,采用理论分析和数据拟合方法,建立各动力源数学模型。将差分自回归移动平均模型和自适应马尔可夫链两种预测方法相结合,设计非平稳趋势性负载功率组合预测方法。在非线性模型预测控制框架下,构建多目标优化函数,采用序列二次规划法在有限时域内实时求解最优控制指令,优化多动力源协调控制过程。依托硬件在环仿真平台进行多路面行驶实验,对比有无功率预测的能量管理控制效果。结果表明,改进的实时能量管理策略对未来负载功率具有较好的预见性,能够显著优化多动力源协调控制过程,提升车辆燃油经济性,稳定母线电压和电池荷电状态,对传统模型预测控制下的工程应用场景具有一定借鉴意义。     

Shock initiation performance of NTO-based polymer bonded explosive

3-nitro-1,2,4-tri-azol-5-one (NTO) is a high energy insensitive explosive. To study the shock initiation process of NTO-based polymer bonded explosive JEOL-1 (32%octahydro-1,3,5,7-tetranitro-1,3,5,7-tetrazocine (HMX), 32% NTO, 28% Al and 8% binder system), the cylinder test, the gap experiments and numerical simulation were carried out. Firstly, we got the detonation velocity (7746 m/s) and the parameters of Jones-Wilkins-Lee (JWL) equation of state (EOS) for detonation product by cylinder test and numerical simulation. Secondly, the Hugoniot curve of unreacted explosive for JEOL-1 was obtained calculating the data of pressure and time at different Lagrangian positions. Then the JWL EOS of unreacted explosive was obtained by utilizing the Hugoniot curve as the reference curve. Finally, we got the pressure growth history of JEOL-1 under shock wave stimulation and the parameters of the ignition and growth reaction rate equation were obtained by the pressure-time curves measured by the shock-initiation gap experiment and numerical simulation. The determined trinomial ignition and growth model (IG model) parameters can be applied to subsequently simulation analysis and design of insensitive ammunition with NTO-based polymer bonded explosive.     

A quasi-isentropic model of a cylinder driven by aluminized explosives based on characteristic line analysis

A quasi-isentropic study on the process of driving a cylinder with aluminized explosives was carried out to examine the influence of the aluminum (Al) reaction rate on cylinder expansion and the physical parameters of the detonation products. Based on the proposed quasi-isentropic hypothesis and relevant isentropic theories, the characteristic lines of aluminized explosives driving a cylinder were analyzed, and a quasi-isentropic model was established. This model includes the variation of the cylinder wall velocity and the physical parameters of the detonation products with the Al reaction degree. Using previously reported experimental results, the quasi-isentropic model was verified to be applicative and accurate. This model was used to calculate the physical parameters for cylinder experiments with aluminized cyclotrimethylenetrinitramine explosives with 15.0 % and 30.0 % Al content. The results show that this quasi-isentropic model can be used not only to calculate the cylinder expansion rule or Al reaction degree, but also to calculate the physical parameters of the detonation products in the process of cylinder expansion. For explosives with 15.0 % and 30.0 % Al, 24.3 % and 18.5 % of the Al was found to have reacted at 33.9 μs and 34.0 μs, respectively. The difference in Al content results in different reaction intensity, occurrence time, and duration of two forms of reaction (diffusion and kinetic) between the Al powder and the detonation products; the post-detonation burning reaction between the Al powder and the detonation products prolongs the positive pressure action time, resulting in a continuous rise in temperature after detonation.