硅碳棒電爐變電站遭受連續(xù)攻擊時系統(tǒng)會產(chǎn)生報(bào)警
在硅碳棒電爐變電站中,一段持續(xù)性攻擊形成的原始告警信息一般發(fā)生在比較短的時間內(nèi):3一4t所以,時間屬性是告警信息的另一個幣要屬卞三。只有在設(shè)定范圍內(nèi)的報(bào)警數(shù)據(jù)被聚合的概率一大。以鄰近報(bào)警的時間之隔為數(shù)據(jù)屬性,在對告警信息進(jìn)行遠(yuǎn)程聚合時,將該時間間隔與小節(jié)得出的判定告警信息的特性相結(jié)合,對目前的聚合情況進(jìn)行分析,具體如下所示固定時間間隔。結(jié)合相關(guān)的先驗(yàn)知識,將冗余報(bào)警的相鄰時刻問隔最大設(shè)置為T,若報(bào)警時刻低于T,表示該時刻滿足設(shè)置的限制;反之,則說明不滿足于時問約束。
針對不同攻擊類型的告警信息,將告警時間設(shè)定在區(qū)間內(nèi),其中告警信息八和告警信息B之問的告警時問計(jì)算公式為在硅碳棒電爐變電站實(shí)際工作的過程中,持續(xù)性攻擊上要具有以下兒方面的特征:當(dāng)硅碳棒電爐變電站遭受連續(xù)攻擊時,系統(tǒng)會產(chǎn)生報(bào)警,但由于其具有固定時間閡值,因此報(bào)警效果并不理想當(dāng)時可閡值設(shè)置過大時,將會使硅碳棒電爐變電站遭受待續(xù)的攻擊;如果時間闌值設(shè)置得太低,那么一次攻擊就會被聚集成多次當(dāng)各時段的相對平均偏差小于某一給定的臨界值時,該時段的平均偏差就會在該給定的區(qū)間內(nèi)出現(xiàn)波動。
時問問隔的相對一平均方差T表達(dá),將其作為時問間隔的變異系數(shù),根據(jù)該表達(dá)式設(shè)r為動態(tài)時問問隔閡值,表達(dá)式如下所示:(10)式中為時問問隔的平均值i為硅碳棒電爐變電站告警信息的時間間隔力一差2;T為相鄰告警時間的時間間隔。優(yōu)先設(shè)定一個初始時間闌值,當(dāng)全新的告警信息達(dá)到設(shè)定時間,需要計(jì)算和前一個告警信息之間的時間間合并全新的告警信息,形成告警信息集合E。告警信息每合并一次,對應(yīng)的變異系數(shù)一也會更新所以,隨著告警序列中告警信息數(shù)量的持續(xù)增加,F(xiàn)會逐漸趨于穩(wěn)定,同時獲取初始告警信息的變異系數(shù)。http://www.yagpc.com/
- 上一篇:硅碳棒電爐變電站集控告警信息遠(yuǎn)程聚合 2024-08-26
- 下一篇:法聚合硅碳棒電爐變電站告對于不同類型告警信息類型 2024-08-30