Page 137 - 大数据背景下网络安全问题研究

» 第五章 机器学习在网络信息安全中的应用

后的解决措施。
故障检测主要判断设备或系统是否发生了故障和指明发生故障的时间。故障检测
主要起监控作用，当故障发生时，系统或设备的输出参数便会偏离正常的目标参数，
甚至超出给定的阈值范围。故障检测技术利用这些提取到的故障数据或者处理后的故
障数据进行故障检测，这些故障数据信息包含过程故障或系统故障的特征，所以可以

用来检测系统的运行过程是否发生故障，然后根据故障发生情况确定故障发生的时
间。清华大学教授周东华从故障诊断的角度分析，提出了定性分析方法和定量分析方
法，前者分为图论方法、专家系统方法以及定性仿真，后者可分为基于解析模型的方

法和基于数据驱动的方法，如图5-1所示。

图 5-1 故障检测分类

故障诊断是指当设备或系统出现故障时，依据其实际的状态及表征参数的变化
判断是否发生故障，若发生故障，就确定故障的位置、大小、时刻、原因等信息。故

障诊断的最终目标是尽可能迅速地、准确地去检测出故障，并对该故障做出分离和判
断，最终依据诊断结果给出需要采取的相应措施。
根据采用的特征描述和决策方法的差异，故障诊断方法可以划分成基于知识的方
法、基于解析模型的方法、基于信号处理的方法3种，如图5-2所示。

• 125 •