-
公开(公告)号：CN109818834B
公开(公告)日：2020-09-15
申请号：CN201910227241.2
申请日：2019-03-25
Applicant: 国家计算机网络与信息安全管理中心 , 电子科技大学
IPC: H04L12/26 , H04L12/801 , H04L12/813 , H04L29/06
Abstract: 本发明公开了一种轻量级的SDN流表规则探测工具及探测方法。由于本发明使用了特有的字段范围采样还原算法来降低构造探测包的开销，使得构造探测包的数目远远低于暴力构造方法的数目。因此，不仅能够极大地缩短探测时间，还具有较强的隐蔽性，不容易被管理员发现。而本发明中的采样算法适用于多字段探测，且探测开销较低，可在分钟级的探测时间内增加探测的字段。目前本发明支持8种字段的分钟级探测，探测范围得到了很大的提升。因为本发明中的通信模块使用了Scapy工具包，可以同时实现数据的发送和接收，与之前的SDN流表规则探测技术相比，本发明的适用性更强。
-
公开(公告)号：CN109818834A
公开(公告)日：2019-05-28
申请号：CN201910227241.2
申请日：2019-03-25
Applicant: 国家计算机网络与信息安全管理中心 , 电子科技大学
IPC: H04L12/26 , H04L12/801 , H04L12/813 , H04L29/06
Abstract: 本发明公开了一种轻量级的SDN流表规则探测工具及探测方法。由于本发明使用了特有的字段范围采样还原算法来降低构造探测包的开销，使得构造探测包的数目远远低于暴力构造方法的数目。因此，不仅能够极大地缩短探测时间，还具有较强的隐蔽性，不容易被管理员发现。而本发明中的采样算法适用于多字段探测，且探测开销较低，可在分钟级的探测时间内增加探测的字段。目前本发明支持8种字段的分钟级探测，探测范围得到了很大的提升。因为本发明中的通信模块使用了Scapy工具包，可以同时实现数据的发送和接收，与之前的SDN流表规则探测技术相比，本发明的适用性更强。
-
公开(公告)号：CN113434252B
公开(公告)日：2023-04-07
申请号：CN202110719767.X
申请日：2021-06-28
Applicant: 电子科技大学
IPC: G06F9/455 , H04L47/215 , H04L47/22 , H04L47/50
Abstract: 本发明提供了一种面向5G网络功能虚拟化的自定义VNF部署系统及方法，属于通信技术领域，通过用户态DPDK技术将网络功能的实现从内核中剥离，降低开发门槛，提高可定制程度；提供了一类模块化方法实现数据包处理流程，进一步减小开发难度，提升实现效率；并在用户态数据包处理过程中预设了监控点，可通过简单的配置获取数据包和数据流级别的监控指标，以支撑VNF的功能性验证和性能评估；最后该工具集支持容器化部署方式，可通过容器镜像封装，对外提供统一的虚拟网络接口和简洁的控制接口，从而加快从功能交付到服务部署的流程，且上手简单，逻辑清晰，定制化程度高，易于部署和管理，并且提供内生的监控功能便于VNF性能指标的获取。
-
公开(公告)号：CN113434252A
公开(公告)日：2021-09-24
申请号：CN202110719767.X
申请日：2021-06-28
Applicant: 电子科技大学
IPC: G06F9/455 , H04L12/815 , H04L12/819 , H04L12/863
Abstract: 本发明提供了一种面向5G网络功能虚拟化的自定义VNF部署系统及方法，属于通信技术领域，通过用户态DPDK技术将网络功能的实现从内核中剥离，降低开发门槛，提高可定制程度；提供了一类模块化方法实现数据包处理流程，进一步减小开发难度，提升实现效率；并在用户态数据包处理过程中预设了监控点，可通过简单的配置获取数据包和数据流级别的监控指标，以支撑VNF的功能性验证和性能评估；最后该工具集支持容器化部署方式，可通过容器镜像封装，对外提供统一的虚拟网络接口和简洁的控制接口，从而加快从功能交付到服务部署的流程，且上手简单，逻辑清晰，定制化程度高，易于部署和管理，并且提供内生的监控功能便于VNF性能指标的获取。
-
-
-
Search Results
4
records
(took 0.045 seconds)
