摘要：本发明公开了一种工控信号检测系统及检测方法，包括：数据采集模块，采集设备电气特性的实时状态数据；以及与数据采集模块连接用于储存数据采集模块采集到的实时状态数据的历史过程数据库；还包括与历史过程数据库连接的并通过历史过程数据库中的数据建立起电气特性中信号输入和输出对应关系的信号过程预测模型；信号过程预测模型根据数据采集模块中采集到的实时输入信号，得到预测输出信号，并将该预测输出信号传送至信号滤波器，所述信号滤波器接收来自信号过程预测模型的预测输出信号以及数据采集模块采集到的实时输出信号并进行比较，若对应实时输出信号与预测输出信号特征相符，则认定为有效可执行信号；反之则认定为无效拒绝执行信号。

摘要：本发明涉及一种保障工业控制系统信息安全的方法及系统。所述方法包括如下步骤：步骤A：检测所述工业控制系统的输入数据及输出数据，并根据所述输入数据与输出数据的逻辑关系判断所述工业控制系统的输出数据的正确性；步骤B：检测所述工业控制系统的输出数据，并将其与预设的安全值范围比对，并根据比对结果判断所述输出数据的合法性；步骤C：检测所述工业控制系统的通讯协议，并据此建立通讯协议白名单，并据此判断所述工业控制系统中命令的正常性；步骤D：对上述三个步骤检测到的错误的输出数据、非法的输出数据、非正常命令进行上报。本发明可及时发现由信息安全引起的系统入侵和故障，从根本上解决工业控制系统的信息安全问题。

摘要：本发明公开了一种列车故障诊断方法及系统，数据采集模块荻取系统中硬件设备的电气特性的实时状态，存储模块将采集的数据存储到过程数据库，等待处理和分析，故障分析模块对数据进行分析，利用神经元算法建立运算模型，找出与故障相关的各种因素；显示模块通过画面展现系统结构，直观地表达系统整体的运行情况，做到基本的报警提示，并通过远程终端提供给客户进行远程浏览，显示模块在采集到数据以后，系统可以对数据进行门限值划分，根据不同的门限值，定义好报警的级别，系统通过声音、颜色多媒体的方式进行报警，通过终端设备进行报警。

摘要：本发明涉及计算机信息安全领域，特别涉及一种基于标记与审计结合的跨域访问控制方法及系统，可以应用于电子交易系统，如铁路客票系统、航空票务系统、电子政务与电子商务系统等大中型企业系统的跨域安全保护与互联互通。本发明通过对访问主体、角色、被访问主体进行安全等级标记与认证，对访问过程和结果进行记录与审计，实现了具有行为可追踪和不否认性的安全访问，达到了跨域边界的应用系统在安全条件下互联互通的目的。

摘要：本实用新型公开了一种列车无线组网系统，列车每节车厢前端、后端的屏蔽门外各设置一个无线网桥，每节车厢中均设有与无线网桥有线连接的无线路由器、成像设备；同一节车厢中，后端无线网桥和前端无线网桥通过有线连接；相邻两节车厢中，前一节车厢的后端无线网桥与后一节车厢的前端无线网桥无线通讯连接。本实用新型提供的无线组网系统，既能避免车厢间的干扰，完成有效的数据传输，又能实现自动串行组网，适应车厢的无序排列需求，解决了常规的无线网络组网“穿透性差”、“能实现自动组网的带宽小”、“能满足带宽的不能自动组网”等的问题。在此基础上实现车厢内WIFI覆盖和整列车的WIFI组网，满足旅客上网和列车办公需求等。

摘要：本发明公开了一种非标准字库的处理方法，其包括：在存储或传送时对标准及/或动态非标准字符库中的字符进行编码样本扩充，生成安全基础字符库；对生成的安全基础字符库进行传输或存储；以及，接收到传输或存储的安全基础字符库后，对非标准字符库中的字符进行的编码样本扩充还原，生成非标准安全字符库。实现在传输过程中的字符具备足够大的加解密样本集，极大增强加密强度，为一般加解密方法提供一个基础的安全字符库。

摘要：本发明公开了一种动态非标准字符库的建立方法，其包括：对每个标准汉字编码或标准数字编码经过一安全运算后转换为非标准汉字编码或数字编码；其中，每次安全运算均使用密钥，且密钥在每次运算时不同；安全运算生成不可逆的编码；对每次安全运算使用的密钥为与用户相关的密钥。本发明实现了在不暴露数字内容明文信息条件下直接显示使用，解决了常规加解密手段普遍存在的“最终必须暴露明文数据”的问题。

摘要：本发明公开了一种半监督聚类集成的协议识别方法，其包括，对网络上各中数据包进行采集；对接收的网络数据进行解析，把数据包各字段进行提取，统计；把网络数据进行解析后得到的网络数据的特征代码与预设在数据库的各特征代码进行匹配，如果匹配成功，那么表示该数据包是相应的协议；对不能匹配成功的数据进行聚类分析，使用多个基聚类器对数据包进行聚类，并把结果进行反馈，修改先验标签值；以及，把对网络数据包进行聚类的结果与已知的各协议进行一个半监督的统计学习，训练一个判别学习器。本发明中端口协议识别率得到提高、而计算量适中，因此效率较高。此外，本发明中一次会话产生的流不多，部容易错误识别；此外本发明并入的识别方法多，可从多个维度去识别。本发明还公开了对应的半监督聚类集成的协议识别系统。

摘要：本发明公开了一种家庭异常检测方法，其包括接收外部发来的至少一幅图像；对接收的图像进行第二次图像识别；通过该第二次图像识别的结果判断该接收的图像属于第一类图像及/或属于第二类图像；以及如属于第一类图像，则生成基于该第一类图像的第一类自动警示并向外发送；如识别的结果是属于第二类图像，则根据该第二类图像生成第二类自动警示并向外发送。本发明的效果在于采用第二次识别对图像加以分类并可分类的发送告警信息。本发明还公开了相应的装置和包含该方法或装置的系统。

摘要：本发明公开了一种支持动态交互的实时信息安全服务系统及方法，提供一种可以支持信息安全服务提供方与服务接受方能够远程实时交互的过程中进行动态安全服务的系统及其方法，其间如果遇到比较困难的信息安全问题，需要多个信息安全专家通过网页(web)加入进来，以在线的方式进行协同诊断与提出安全建议，最终完成安全服务。本发明的服务方法与原有人工安全服务，以及IT服务方法比较起来，具有较好的实时性、交互性，能够快速的解决组织面临的信息安全服务问题，以及节约大量成本；方法简单实用，可以应用于大中小型的信息系统和组织的安全服务。

摘要：本发明提供了一种网络风险评估方法，该方法主要包括以下步骤：根据所管理网络的要求，使用多维数据探测器采集各种数据；计算属性已知的事件发生的概率，根据历史样本中该事件发生的次数与总样本事件数的比值来确定该事件发生的概率；计算属性未知的事件发生的概率；预测复杂事件概率；计算单个事件引起的安全风险；计算多个事件的整体安全风险，计算系统的整体风险值，其中，根据前述步骤中得到的每个事件的损失计算和概率计算。本发明还提供了实现该方法的系统。

摘要：本发明公开了一种基于智能优化的道路识别系统与方法，所述基于智能优化的道路识别系统包括顺次通讯连接的用于分割输入图像的图像分割模块、用于将彩色图像进行灰度化的图像特征提取模块、智能搜索单元和道路识别输出模块，以及与所述智能搜索单元通讯连接的用于描述缺省的道路参数的辅助知识库模块；所述智能搜索单元包括顺次通讯连接的匹配度计算模块和用于搜索参数空间的最佳匹配模板的智能搜索模块。所述基于智能优化的道路识别系统利用了直线变形模板的匹配方法为基础，在梯度特征信息的辅助下，设计了道路图像与直线变形模板的匹配似然概率方法，并且在参数空间中通过智能算法进行寻找的方法来获得道路识别的效果。

摘要：本发明公开了一种自适应磁盘阵列故障预测方法及系统，所述方法基于反向传播神经网络，通过神经网络具有的自学习机制，通过对能够表征磁盘阵列健康状态的参数的历史数据的搜集，通过逼近的方法总结出能够表征该参数随时间变化的规律，从而对该参数值进行预测。本方法共设置了第一、第二、第三由低到高的三套参数采集策略，参数个数逐渐递增而时间粒度逐渐递减，并提出了一种根据预测参数值和参数故障阈值的计算磁盘阵列健康状况的通用计算模型，从而能够有效预测磁盘阵列故障情况。自适应磁盘阵列故障预测系统包括信息采集模块、自适应配置模块、数据存储模块、自适应指标预测模块、参考故障阈值模块、分析决策模块、用户管理模块和用户界面模块。

摘要：本发明公开了一种在线分析网络流中短文本信息聚类的方法，该方法用于分析大规模的网络流中短文本信息数据。在线聚类算法被设计用来处理数据部分增长可用的情况。和标准的批处理方法(Standardbatchapproaches)不同它不需要所有数据都可用时才开始对数据进行分析，批处理方法一般对数据在整体上进行全局优化分析，而与此相反，在线方法当新数据可用时对数据进行局部优化分析，进而克服时间耗费的问题，这样一般比批处理方法的运行时间要短。所述方法的主要特征为：(1)所用内存空间和计算代价较小；(2)能自动决定聚类的数量；(3)可以部署在防火墙或网关服务器上，实现边上传边分析网络流中短文本信息。

摘要：本发明公开了一种基于神经网络的低幅值网络流量异常检测方法，其中神经网络模块包括第二和第一多层递归神经网络，第二多层递归神经网络的输入为可直接测得的链路流量，输出为部分OD流估计流量；第一多层递归神经网络的输入为所述链路流量和作为补充约束输入的第二多层递归神经网络的输出部分OD流估计流量，输出为特征参数的估计值。本发明跳过链路到OD流的反演步骤，能有效避免推测过程形成的误差给检测步骤带来的影响，还可提供下一时刻OD流相关性的实时预测；应用本发明，更利于隐蔽流量异常的检测；不仅使检测过程不再完全依赖于链路到OD流的估计，解决了反演误差影响检测的问题，且该框架允许链路流量到多条OD流特征参数的估计。

摘要：本发明公开了一种基于仿射聚类分析的入侵检测方法，包括以下步骤：步骤1，建立入侵检测数据库的特征数据向量，并对所述特征数据向量进行标准化处理；步骤2，所述特征数据向量作为仿射聚类分析的输入数据向量，对计算机网络上的用户行为数据向量进行仿射聚类分析，所述仿射聚类分析的方法为先建立特征数据向量的测度矩阵，其中，以相关系数作为各特征数据向量之间的相似度；再对特征数据向量进行仿射聚类分析，得出识别结果。基于仿射聚类来建立入侵检测模型可以优化或完全抛弃既有模型，对用户行为重新划分，从中不断挖掘新的潜在模式，使该方法在入侵检测领域有广泛的应用前景。

摘要：本发明公开了一种基于整合相关性分析与分级聚类的入侵检测方法，属于信息安全技术领域，该方法首先建立入侵检测数据库的特征数据向量；步骤2：再计算计算机网络上的用户行为数据向量集中的每个特征数据向量和其余特征数据向量间的最大相关系数，排除与其余特征向量的最大相关系数小于一相关系数阈值的特征数据向量；最后，对经相关系数阈值选取后保留下来的特征数据向量进行分级聚类，分级聚类中采用的两个特征数据向量之间的距离量度其中，corr(vi，vj)是特征数据向量vi和vj间的相关系数，‖vi-vj‖为特征数据向量vi和vj间的欧拉距离。本发明的方法能降低入侵检测聚类分析中的海量运算，有效提高入侵检测数据的聚类分析的有效性。

摘要：本发明提供了一种应用在身份鉴别中的安全输入法，其安全输入法包括如下步骤：步骤S1：应用程序客户端启动安全输入法，用户输入表征登陆信息的请求数据；步骤S2：检测输入请求数据的用户是否为合法登录用户，如果合法，从安全计算盒加载安全字库到应用程序客户端；步骤S3：应用程序客户端对用户输入的请求数据进行签字加密，然后将其发往安全输入法网关；步骤S4：安全输入法网关接收到经签字加密的请求数据后，对其进行验签解密，并将经验签解密的请求数据发送至应用程序服务端，由应用程序服务端响应应用程序客户端的请求。本发明提供的方法能从信息源头上有效确定输入者的身份，达到身份鉴别和抗否认性目的。

摘要：本发明公开一种电子文件的授权下载方法及系统，涉及授权下载电子文件的技术领域，本发明的授权下载方法通过首先发出要求购买电子文件的请求信息，然后对与电子文件相对应的标识内码进行加密，形成加密内码，最后下载对应于该加密内码的电子文件，从而达到实现对电子文件的版权进行保护，其中，所述标识内码可以为所要购买的电子文件的内码或者为经转换的与阅读器相匹配的内码。

摘要：本发明公开了一种生成基于数字水印的安全字库的方法及系统，所述安全字库用于创建专属于用户的用户文档，其特征在于，包括以下步骤：步骤S1：根据创建文档的需求，从原始字库集合中确定需要嵌入数字水印的子字库；步骤S2：基于认证信息形成水印信息；步骤S3：基于所述子字库、水印信息以及密钥，利用水印生成算法生成数字水印；步骤S4：利用水印嵌入算法将所述数字水印嵌入到所述子字库中，生成包含有数字水印的安全字库。用户可以使用独特的安全字库进行文字的输入，从而生成自己独特的文档。这些文档中嵌入了包含用户特定信息的水印信号，并可以被提取出来，从而保护了文档被非法的复制。