事件周期性

币圈风云再起：美联储议息会议临近，加密市场暴涨暴跌背后的周期性事件解析

随着下周四美联储议息会议的临近，币圈再度掀起波澜。北京时间11月4日凌晨2:00，这场备受瞩目的会议将召开，并公布最新的利率决议结果。虽然距离会议召开还有三天时间，但市场已经风声鹤唳，加密市场持续阴跌，交易量萎缩。那么，这一切的背后，究竟受到了哪些周期性事件的影响呢？让我们一探究竟。

加密市场作为全球性的市场，随着其不断发展壮大，与传统世界的关系日益紧密，受到的影响也越来越大。想要在这个市场获取收益，就必须关注一些关键的影响因素。而美联储的议息会议无疑是其中最为重要的一环。

随着美联储议息会议的临近，市场观望情绪渐浓。投资者们纷纷选择观望，等待“靴子”落地。毕竟，美联储控制着美元这个所有投资市场的“源头活水”。那么，美联储的利率政策究竟如何影响市场涨跌呢？

我们要知道牛市的基础是不断有新资金进场。而影响牛市基础的事件主要是宏观经济发展与宏观经济政策方面的事情。其中，美联储的议息会议备受瞩目。每年开8次的议息会议，每次间隔大约6周，主要任务是决定美国的货币政策。由于美元的世界货币地位，美联储议息会议的结果会深刻影响所有的投资市场，加密市场也不例外。

每次美联储上调基准利率（即加息），市场都会应声而跌，甚至会直接终结整个牛市。例如2017年12月，比特币第二轮减半行情达到近2万美元的历史高位，随着美联储的加息，比特币价格直接雪崩。为什么美联储加息会从根本上影响整个牛市的进程呢？这背后是现代经济运行的重要逻辑：国家通过银行体系调控整个社会的信用规模和经济冷热。简单来说，国家先通过中央银行发行货币，然后通过商业银行体系进行吸储、放贷和信用创造。在这个过程中，存款准备金和基准利率是两个重要的闸门，用来控制市场的资金流动。

此次美联储议息会议的背景是持续的放水导致的通胀水平大幅增加，市场有因通货膨胀太严重而加息的预期。美国财长耶伦的表态让市场对通胀的预期产生了一些变化。虽然她曾表示通胀预计将于年底放缓，但最近又改口称高通胀预计将持续到明年上半年。此次会议对于货币政策的调整必须引起高度关注。除此之外，英国央行和欧洲央行的议息会议同样重要，因为它们也会对市场产生一定影响。

除了这些基本面事件外，还有一些短期事件也会对加密市场产生影响。比如CME BTC期货缺口以及美股等传统投资市场的涨跌。这些事件往往会产生较大的冲击，对加密市场的短期走势产生重要影响。由于篇幅所限，这里无法一一列举所有影响因素。想要深入了解的可以加入欧易官方社群进行交流。

在加密市场获取收益并非易事。投资者需要密切关注各种周期性事件的影响以做出明智的投资决策。此次美联储议息会议的召开将给市场带来新的变数投资者需保持警惕并密切关注市场动态以应对可能的风险和机遇。电力二次系统中的僵尸网络威胁及其应对策略

作者：张阳，胡绍谦，汤震宇

（南瑞继保电气有限公司，江苏 南京 211100）

随着能源互联网的迅速发展和智能化设备的广泛应用，电力二次系统面临着越来越多的网络安全威胁。特别是僵尸网络的出现，已经引起了广泛关注。为了有效应对这一挑战，本文深入探讨了僵尸网络在电力二次系统中的部署和传播机制，同时提出了两种基于网络分析仪的僵尸网络检测方法。

一、背景介绍

2015年末，乌克兰电网遭受的大规模黑客攻击事件，凸显了电力二次系统网络安全问题的重要性。僵尸网络是一种通过恶意程序控制大量设备，向这些设备发布指令进行恶意活动的攻击网络。随着全球电力系统与互联网技术的融合，电力二次系统的规模和复杂性不断增大，这也为僵尸网络的部署和传播提供了可乘之机。

二、僵尸网络的部署与传播

国内电力二次系统是一个相对封闭的局域网系统，因此直接从公网感染僵尸程序的可能性不大。僵尸网络的部署方法主要包括：在智能设备中预先部署僵尸程序、直接连接二次网络中的交换机植入网络、将小型无线网卡接入二次网络等。

僵尸程序一般具有自我复制和自动传播的能力。在电力二次系统中，各设备供应商为方便现场调试开放的服务，如tel、ftp、ssh等，为僵尸网络的传播提供了途径。僵尸程序通过扫描网络、测试服务、判断设备信息和操作系统类型，选择适配的二进制文件，并通过tel或ssh复制到目标系统，加入启动脚本，从而实现传播。

三、电力二次系统中僵尸网络的流量特性

僵尸网络的主要目的是控制被感染的设备执行特定指令。僵尸网络一般会有一个C&C服务器，所有僵尸程序会周期性地访问C&C服务器获取指令或接收广播。在这个过程中，僵尸程序会产生具有特定特征的网络流量。

僵尸程序会产生非常规协议的流量。例如，采用IRC协议、HTTP协议、DNS协议或P2P协议的僵尸网络都会在电力二次系统中产生非常规的流量。僵尸程序产生的流量具有周期性。单个僵尸网络节点需要周期性地与C&C服务器通信，产生周期性的网络行为。

四、僵尸网络的检测方法

针对电力二次系统中僵尸网络的特点，本文提出了两种可部署于网络分析仪的僵尸网络检测方法。第一种是基于深度包检测技术的异常协议识别方法，第二种是基于循环自相关和Xmeans聚类的流序列特征分析方法。实验证明，这两种方法均具有良好的检测效果，其中流序列特征分析方法具有更好的通用性。

本文详细研究了僵尸网络在电力二次系统中的部署方法和传播机制，分析了僵尸程序产生的网络流量的行为特性，并提出了两种有效的僵尸网络检测方法。在未来的工作中，我们还将继续研究更高效的僵尸网络检测与防御策略，以确保电力二次系统的网络安全。周期性在网络安全领域中具有重要地位，特别是在僵尸网络的研究中。僵尸网络由大量感染僵尸程序的网络设备组成，其行为模式具有明显的周期性特征。本文将详细阐述周期性在僵尸网络研究中的重要性，并探讨电力二次系统中僵尸网络的检测方法。

一、周期性的两种类型

1. 单报文的周期性：指的是单个报文组成的序列的周期性，例如僵尸节点向C&C（命令与控制）服务器周期发送的DNS请求报文。

2. 流的周期性：指的是僵尸节点与C&C服务器一次通信时产生的完整问答过程，称为一个流。一段时间内产生的流组成流序列，流序列同样具有周期性。

二、僵尸程序产生的流量具有群体性

在僵尸网络中，由于多个僵尸节点感染了相同的僵尸程序，它们在通信行为上表现出明显的群体相似性。例如，著名的HTTP僵尸程序BlackEnergy感染的僵尸网络中的节点，在足够长的时间间隔内，会产生几乎相同次数的DNS请求，目标域名一致（即C&C服务器的域名）。

三、电力二次系统中僵尸网络的检测方法

1. 网络分析仪获取全站报文：电力二次系统中的僵尸网络检测需要分析全站的网络流量。网络分析仪可以从核心交换机的镜像口获取报文，获取全站所有报文的镜像。

2. DPI（深度包检测）方法：通过分析报文的内部特征来识别协议，从而检测僵尸网络。除了常规的协议识别方法，如端口号识别外，还需要注意僵尸程序可能采用特殊端口号躲避检测。DPI方法能够深度分析报文的内部特征，对协议进行模糊识别。

3. 流量行为分析方法：描述僵尸节点与C&C服务器通信时的流量特性。使用源IP、目的IP、目标端口、协议四元组组流，通过流序列的特性来检测僵尸网络。流序列的周期性可以通过循环自相关的方法量化，并使用多种特征（如平均流时间间隔、平均流持续时间等）形成“指纹”，通过聚类算法区分不同状态下僵尸程序的特性。

四、电力二次系统中僵尸网络流量指纹的检测

通过分析电力二次系统中全站的流量，可以获得正常流量的“指纹”。网络分析仪可以检测到的流序列指纹应与正常流量指纹相似，出现异常情况即可认为是僵尸流量指纹。也可以通过事先分析大量已知僵尸程序的流序列“指纹”，采用匹配方法（如加权得分方法）来判断站内流量是否匹配僵尸指纹。

周期性、群体性以及流量行为分析是电力二次系统中僵尸网络检测的关键。通过深度包检测、流量行为分析和流量指纹匹配等方法，可以有效检测和识别僵尸网络，保障电力二次系统的安全稳定运行。实验分析与电力二次系统中的僵尸网络检测

本文构建了电力二次系统的实验环境，模拟了真实的系统运作状况。实验环境中包含了后台监控系统、交换机、规约转换装置、网络分析仪以及其他智能设备，如测控装置和保护装置。主要通信规约以103为主，部分智能设备采用其他规约，需通过规约转换装置进行协议转换。整体架构明晰，如图3所示。

在正常的系统运行过程中，后台监控系统起到关键作用，它能实时监控所有设备的运行状态，并收集各相关测点的数据。为了探究僵尸网络在电力二次系统中的作用和影响，我们在后台监控系统及部分智能设备中运行了名为BlackEnergy的僵尸程序。

BlackEnergy僵尸程序在核心交换机中设有镜像口，全站流量通过镜像发送至网络分析仪。网络分析仪则运行着僵尸网络检测程序。我们采用了深度包检测（DPI）和流量行为分析两种方法来检测僵尸网络。

在DPI检测方面，由于全站仅有BlackEnergy使用HTTP和DNS协议，因此检测率达到100%，且误报率为0%。如果正常流量也使用HTTP和DNS协议，或者僵尸程序采用103或61850等规约进行通信，DPI方法的可靠性将大打折扣。

流量行为分析法则是通过匹配已知僵尸流量的特征黑名单，设定得分阈值为1.3，对BlackEnergy的检测率大于90%，误报率低于0.02%。此方法具有广泛的应用范围，可以推广到检测电力二次系统中任何类型的僵尸网络。该方法涉及大量的计算，需要消耗大量的CPU和内存资源。

本文详细阐述了僵尸网络在电力二次系统中的部署方法和传播机制，深入分析了僵尸网络在网络中的报文特征和流量行为。通过实验验证，DPI和流量行为分析两种方法均能有效检测僵尸网络，但各有优劣。为了获得更好的检测效果并降低计算资源的消耗，可以结合多种方法进行检测。这为电力二次系统的网络安全提供了重要的技术支持和参考。舆情事件的周期性及其网络舆论生命周期的特殊性

随着互联网的普及，网络舆情事件已成为公众关注的焦点。这类事件具有特定的周期性及生命周期的特殊性，我们需要深入了解这些特点以更好地应对和管理网络舆论。

一、舆情事件的周期性

舆情事件通常呈现出明显的周期性。在一个社会事件发生后，民众会通过网络平台表达自己的观点和情感。初期，舆情事件可能由某个特定事件触发，随着信息的扩散和传播，公众关注度逐渐上升。随着更多信息的披露和事件的进展，舆情达到高潮。之后，随着事件的解决或公众关注点的转移，舆情逐渐减弱，最终消退。

二、网络舆论生命周期的特殊性

网络舆论生命周期的特殊性主要表现在以下几个方面：

1. 迅速扩散：网络舆论可以在极短的时间内迅速扩散，涉及广泛的地域和人群。

2. 多元化观点：网络平台上，民众可以自由地发表自己的观点和情感，导致舆论观点多元化。

3. 互动性强：网络舆论具有较强的互动性，网民之间的讨论和互动会推动舆情事件的发展。

4. 难以预测和控制：由于网络舆论的复杂性和不确定性，舆情事件往往难以预测和控制。

5. 持续时间长：一些热点舆情事件可能会持续较长时间，对社会产生深远影响。

三、网络舆情突发事件

网络舆情突发事件是指在一定的社会空间内，人们围绕某事件的产生、发展和变化，以网络为平台自由地发表自己的态度和观点，由于一系列复杂原因，引发另一个难以预料和控制的突发事件。这类事件具有不确定性和风险性，需要、企业和民众共同应对。

为了更好地应对网络舆情事件，我们需要密切关注舆情事件的周期性及网络舆论生命周期的特殊性，及时采取措施应对和管理网络舆论。、企业和民众应共同努力，加强沟通与合作，共同营造良好的网络环境。

参考文献：

[参考上述示例，根据文献内容撰写]

注：实际撰写时，需要根据具体文献内容进一步拓展和深化，以上内容仅供参考。网络舆情突发事件：特点、周期与应对

网络舆情，如同潮水般汹涌，其突发事件更是具有突发、传播迅速和影响广泛的特性。这些事件往往突如其来，毫无征兆，短时间内便在网络上掀起巨大波澜。其传播速度之快，令人惊叹，相关信息在瞬间传遍网络的每一个角落。由于网络的即时通信特性，网民们在互相影响中形成了叠加和相干作用，使得网络舆情突发事件具有极大的互动影响性。

对于社会敏感性极高、影响力巨大的网络舆情突发事件，的应对显得尤为重要。需要科学、前瞻性地应对，否则可能适得其反，使舆情恶化。这类事件的应对具有一定的风险性，需要格外谨慎。

从生命周期的角度看，网络舆情突发事件从其萌生到消亡，都呈现出一定的时间性。而其产生与变化，又可分为若干阶段，每一阶段都有其特定的特点。为了更好地理解这些事件，我们可以从供需缺口、要素生命周期、社会风气变迁等多个角度进行深入探讨。

从总量关系上看，供需缺口的扩大与缩小被认为是形成经济扩张、收缩周期性变化的一个直接原因。以2008年的全球金融危机为例，金融衍生品的风险最终导致了金融市场的剧烈震荡。实际上，这也可以看作是金融供需缺口收缩的结果。当房地产市场供过于求，价格下挫时，经济由扩张转向收缩，这种变化进一步影响了债务市场，最终引发整个市场的震荡。

从经济结构的深层次原因来看，要素各自的生命周期不同，形成了经济周期性波动的诱因。天气变化、人口结构等因素也可以在一定程度上解释经济周期性变化。例如，人口结构扩张时，如果其他要素不变，经济会相应扩张；反之，则会收缩。

对于网络舆情突发事件的应对，需要我们从多个角度进行深入分析，科学应对。而对于经济周期的理解，则有助于我们更好地预测和应对未来的挑战。无论是还是个人，都需要对网络舆情和经济周期有深入的了解和认识，以便更好地应对各种挑战和机遇。