公开(公告)号：CN105162663A

公开(公告)日：2015-12-16

申请号：CN201510619088.X

申请日：2015-09-25

Applicant: 中国人民解放军信息工程大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金鑫 ,  徐杰 ,  候颖 ,  朱宇航 ,  葛东东 ,  于岩 ,  苏哲

IPC: H04L12/26

CPC classification number: H04L43/028 ,  H04L43/04

Abstract: 本发明属于网络监督领域，具体的涉及一种基于流集的在线流量识别方法，其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块，该在线流量识别方法的步骤包括：步骤一：捕捉网络数据流量，提取其报文；步骤二：流集信息表的生成与维护；步骤三：对流集进行检测；步骤四：对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题，极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证，该在线流量识别技术比参考算法的分类性能均有不同程度的提升。

公开(公告)号：CN105162663B

公开(公告)日：2019-02-19

申请号：CN201510619088.X

申请日：2015-09-25

Applicant: 中国人民解放军信息工程大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金鑫 ,  徐杰 ,  候颖 ,  朱宇航 ,  葛东东 ,  于岩 ,  苏哲

IPC: H04L12/26

Abstract: 本发明属于网络监督领域，具体的涉及一种基于流集的在线流量识别方法，其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块，该在线流量识别方法的步骤包括：步骤一：捕捉网络数据流量，提取其报文；步骤二：流集信息表的生成与维护；步骤三：对流集进行检测；步骤四：对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题，极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证，该在线流量识别技术比参考算法的分类性能均有不同程度的提升。

公开(公告)号：CN103888321A

公开(公告)日：2014-06-25

申请号：CN201410148517.5

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  于岩 ,  张建朋 ,  陈鸿昶 ,  刘力雄 ,  候颖 ,  于洪涛 ,  吉立新

IPC: H04L12/26 ,  G06F17/30

Abstract: 本申请提供了一种数据流检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对所述多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，所述哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流。因此本申请提高了处理速度，从而实现了实时检测出活跃流，能够满足骨干网络中检测活跃流的实时性要求。

公开(公告)号：CN103888321B

公开(公告)日：2017-05-24

申请号：CN201410148517.5

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  于岩 ,  张建朋 ,  陈鸿昶 ,  刘力雄 ,  候颖 ,  于洪涛 ,  吉立新

IPC: H04L12/26 ,  G06F17/30

Abstract: 本申请提供了一种数据流检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对所述多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，所述哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流。因此本申请提高了处理速度，从而实现了实时检测出活跃流，能够满足骨干网络中检测活跃流的实时性要求。