在硅碳棒电炉变电站中，一段持续性攻击形成的原始告警信息一般发生在比较短的时间内:3一4t所以，时间属性是告警信息的另一个币要属卞三。只有在设定范围内的报警数据被聚合的概率一大。以邻近报警的时间之隔为数据属性，在对告警信息进行远程聚合时，将该时间间隔与小节得出的判定告警信息的特性相结合，对目前的聚合情况进行分析，具体如下所示固定时间间隔。结合相关的先验知识，将冗余报警的相邻时刻问隔最大设置为T，若报警时刻低于T，表示该时刻满足设置的限制;反之，则说明不满足于时问约束。

       针对不同攻击类型的告警信息，将告警时间设定在区间内，其中告警信息八和告警信息B之问的告警时问计算公式为在硅碳棒电炉变电站实际工作的过程中，持续性攻击上要具有以下儿方面的特征:当硅碳棒电炉变电站遭受连续攻击时，系统会产生报警，但由于其具有固定时间阂值，因此报警效果并不理想当时可阂值设置过大时，将会使硅碳棒电炉变电站遭受待续的攻击;如果时间阑值设置得太低，那么一次攻击就会被聚集成多次当各时段的相对平均偏差小于某一给定的临界值时，该时段的平均偏差就会在该给定的区间内出现波动。

       时问问隔的相对一平均方差T表达，将其作为时问间隔的变异系数，根据该表达式设r为动态时问问隔阂值，表达式如下所示:(10)式中为时问问隔的平均值i为硅碳棒电炉变电站告警信息的时间间隔力一差2;T为相邻告警时间的时间间隔。优先设定一个初始时间阑值，当全新的告警信息达到设定时间，需要计算和前一个告警信息之间的时间间合并全新的告警信息，形成告警信息集合E。告警信息每合并一次，对应的变异系数一也会更新所以，随着告警序列中告警信息数量的持续增加，F会逐渐趋于稳定，同时获取初始告警信息的变异系数。http://www.zbqunqiang.cn/