-
公开(公告)号:CN117423228A
公开(公告)日:2024-01-19
申请号:CN202311234670.5
申请日:2023-09-22
Applicant: 中国科学院计算技术研究所
IPC: G08G1/01 , G06N3/0442
Abstract: 本发明提供一种轨迹异常检测系统,用于检测路网中起止点对之间已发生轨迹是否异常,所述已发生轨迹是与路网信息经过匹配的轨迹,所述系统包括:轨迹似然估计模块,其被配置为生成模式,用于采用变分推断对已发生轨迹进行似然估计获得第一得分;去偏缩放估计模块,其被配置为生成模型,用于采用变分推断对已发生轨迹进行去偏估计获得第二得分;异常判定模块,用于根据已发生轨迹的第一得分和第二得分按照预设的规则计算轨迹异常得分。本发明将异常检测分解为轨迹似然估计和去偏缩放估,充分建模了起止点对与轨迹之间的因果关系并对路段偏好的影响进行了建模,以非常低的时间开销完成去偏,能高效地处理正在生成的轨迹,支持在线检测任务。
-
公开(公告)号:CN110912823B
公开(公告)日:2022-02-25
申请号:CN201911274277.2
申请日:2019-12-12
Applicant: 北京电子工程总体研究所 , 中国科学院计算技术研究所
IPC: H04L45/121 , H04L45/48 , H04L45/02 , H04L45/748 , H04L45/42 , H04L41/0663 , H04L43/0811
-
公开(公告)号:CN112511432A
公开(公告)日:2021-03-16
申请号:CN202011259606.9
申请日:2020-11-12
Applicant: 中国科学院计算技术研究所
IPC: H04L12/721 , H04L12/741 , H04L12/46
Abstract: 本发明提出了一种Overlay网络虚拟化SFC路由配置方法、传输方法及系统,通过SDN可编程控制Overlay网络的数据平面以实现给定SFC的逻辑部署和路由实现,引导相关流量的数据帧能够完全按照SFC定义的顺序逐跳经过SFC上各个网络功能节点,并被网络功能节点处理,从而满足相关业务对网络安全性、网络性能等需求。一方面SFC的部署和其对流量路由控制的实现全部通过SDN软件控制的形式,无需依赖底层物理网络,也无需开发专门的物理网络硬件,因而SFC路由实现可以彻底与物理网络解耦;另一方面,由于SFC实现技术并没有修改已有的Overlay网络虚拟化技术,因此,整个功能可以通过增量方式直接部署于已有的Overlay网络虚拟化方案中。
-
公开(公告)号:CN106992891B
公开(公告)日:2019-11-19
申请号:CN201710262111.3
申请日:2017-04-20
Applicant: 中国科学院计算技术研究所
IPC: H04L12/24 , H04L12/751 , H04L29/12
Abstract: 本发明提出一种针对OSPF网络的路由配置异常检测方法及系统,该系统包括报文采集模块,采集OSPF网络的链路状态更新报文;所述综合分析模块,接收所述链路状态更新报文,解析后得到多个类型的链路状态广播信息,所述链路状态广播信息构成OSPF网络的OSPF链路状态数据库;异常检测模块,根据所述OSPF链路状态,查找OSPF网络中路由器直连网段最长前缀匹配的子网信息,若找到,判断所述子网信息所属的路由器是否相同,若不同则判断所述子网信息所属的路由器是否存在邻居关系,若不存在,所述子网信息所属的路由器存在网络地址冲突的配置,如果存在,则判断所述子网信息是否为两个路由器之间建立邻居关系的网段,若不是,则所述子网信息所属的路由器的网络前缀冲突。
-
公开(公告)号:CN105281974B
公开(公告)日:2019-03-15
申请号:CN201510550174.X
申请日:2015-09-01
Applicant: 中国科学院计算技术研究所
IPC: H04L12/26 , H04L12/24 , H04L12/721 , H04L29/08
Abstract: 本发明提出IPV6网络环境中OSPFv3协议下的路由器通断状态检测方法及系统,涉及网络安全中的路由监控领域,该方法包括若同一网段中包含两台以上的路由器,且脱离网络的路由器为非指定路由器,则获取指定路由器洪泛Network LSA,分析所述Network LSA,获取所述非指定路由器的路由器ID;若同一个网段中只包含两台路由器,且脱离网络的路由器为指定路由器,则获取还留在网段中的路由器宣告的当前Router LSA,通过将所述当前Router LSA与之前Router LSA进行对比,确定脱离网络的指定路由器的路由器ID。本发明能够在网络发生故障后的最短时间内恢复服务提供有力支持。
-
公开(公告)号:CN105187276B
公开(公告)日:2018-12-04
申请号:CN201510552866.8
申请日:2015-09-01
Applicant: 中国科学院计算技术研究所
IPC: H04L12/26 , H04L12/24 , H04L29/06 , H04L12/721
Abstract: 本发明提出IPV6网络环境中OSPFv3协议下的链路通断检测方法及系统,涉及网络安全中的路由监控领域,该方法包括根据所述OSPFv3协议,实时获取所述链路的两端路由器的Router LSA,当所述链路两端路由器依然接在网络中时,若所述Router LSA存在所述链路的描述信息,则所述链路为连通状态,否则所述链路为断开状态;当所述链路两端路由器只有其中之一脱离网络时,若脱离网络的路由器为非指定路由器且同一网段内有两台以上路由器时,实时获取同一网段指定路由器的Network LSA,对比各时段所述Network LSA,查找非指定路由器ID,遍历OSPF数据库,若所述Router LSA中Advertising Router或Neighbor Router ID为所述非指定路由器ID,则所述链路为断开状态。本发明能够在网络发生故障后的最短时间内恢复服务提供有力支持。
-
公开(公告)号:CN105391638B
公开(公告)日:2018-10-09
申请号:CN201510663264.X
申请日:2015-10-14
Applicant: 中国科学院计算技术研究所
IPC: H04L12/751
Abstract: 本发明提出OSPF、ISIS路由流量数据融合的系统及方法,该系统包括OSPF报文采集模块,获取OSPF的网络路由信息;OSPF拓扑拼接模块,拼接出当前的网络拓扑,并发给OSPF路由解析模块;OSPF路由解析模块,获取整个网络的网络拓扑信息,通过网络中流与所述整个网络的网络拓扑信息进行关联,结合CD算法,获取源路由器信息、目的路由器信息、中间路由器信息;ISIS报文采集模块,对报文进行采集,获取ISIS的网络路由信息;ISIS拓扑拼接模块,拼接出当前的网络拓扑,并发给OSPF路由解析模块;ISIS路由解析模块,获取整个网络的网络拓扑信息,通过网络中流与所述整个网络的网络拓扑信息进行关联,结合CD算法,获取源路由器信息、目的路由器信息、中间路由器信息。
-
公开(公告)号:CN105049345B
公开(公告)日:2018-03-30
申请号:CN201510434855.X
申请日:2015-07-22
Applicant: 中国科学院计算技术研究所
IPC: H04L12/701 , H04L12/751 , H04L12/715
Abstract: 本发明提出一种BGP路由流量数据融合的方法及系统,涉及路由流量数据融合领域,该方法包括:分析并保存BGP报文信息中包含的必选信息及部分可选信息,并将BGP矢量性路由信息根据不同宣告网段保存在BGP信息集合中;分析并保存第五类LSA信息,并将所述第五类LSA信息的全部信息根据不同的链路状态ID信息保存在第五类LSA信息集合中;获取所述BGP路由的流信息,并根据所述BGP信息集合与所述第五类LSA信息集合中的信息,对所述流信息进行处理,分析出域流与流经本域流量时,如果本AS与下一跳AS只有一个AS边界路由器,那么将所述AS边界路由器作为流量相对所述本AS的目的路由器。
-
公开(公告)号:CN105429874A
公开(公告)日:2016-03-23
申请号:CN201510717973.1
申请日:2015-10-29
Applicant: 中国科学院计算技术研究所
IPC: H04L12/713 , H04L12/721 , H04L12/725 , H04L12/751
CPC classification number: H04L45/02 , H04L41/06 , H04L45/28 , H04L45/302 , H04L45/586 , H04L45/70
Abstract: 本发明提出一种针对IS-IS网络的路由信息采集方法、系统、装置、设备,涉及网络测量技术领域,该系统包括信息采集模块,用于采集所述IS-IS网络中路由器发送出的LSP报文,并对所述LSP报文进行存储和/或转发,其中将所述信息采集模块发出的CSNP报文的数据设置为空,且对于普通的LSP报文,只进行接收操作,仅当DIS发送的CSNP报文中发现新的LSP报文信息时,才向DIS发送索取相应LSP报文信息的请求。本发明的采集设备不会向外发送LSP报文,同时可以与当前区域的其他路由器同步LSDB,从而采集到全面的路由信息,同时保证采集的实时性。
-
公开(公告)号:CN105262852A
公开(公告)日:2016-01-20
申请号:CN201510598788.5
申请日:2015-09-18
Applicant: 中国科学院计算技术研究所
IPC: H04L29/12
Abstract: 本发明提出一种IPV6网络环境中OSPFv3协议下的网段冲突检测方法及系统,涉及网络安全中的路由监控领域,该方法包括实时获取当前网段中的链路状态广播信息,当有新网段接入时,将新网段接入之后与新网段接入之前的链路状态广播信息进行比较,将链路状态广播信息完全一致的网段、链路状态广播信息存在包含关系的网段为网段冲突。本发明可以在短时间内发现和定位网段是否发生了冲突,并且能够被动地接收链路状态广播,对目标网络的影响可以忽略不计。
-
-
-
-
-
-
-
-
-