公开(公告)号：CN110191057A

公开(公告)日：2019-08-30

申请号：CN201910209925.X

申请日：2019-03-19

Applicant: 鹏城实验室

Inventor： 张宾 ,  刘鹏辉 ,  张伟哲 ,  武化龙 ,  张加佳 ,  周颖

IPC: H04L12/741 ,  H04L12/743

Abstract: 本发明公开了一种路由查找方法及路由设备，包括多组TCAM芯片，每组芯片保存有一份路由表项分割，所有芯片组保存的路由表项分割组成路由表；路由设备确定出数据包的目标IP地址对应的分割号；再将家庭TCAM芯片组确定为目标TCAM芯片组，在目标TCAM芯片组中查找目标IP对应的路由表项。由于TCAM芯片内存储的路由表项可进行一次性并行访问，因此路由表项保存于TCAM芯片组可以实现路由设备高效率的查找路由表项。并且路由表中的路由表项分割后分配给各组TCAM芯片，降低了每组TACM芯片自身保存的路由表项的数量，提高了在TCAM芯片组中保存的路由表项中查找路由表项的效率，实现高效率的完成路由查找工作。

公开(公告)号：CN119892786A

公开(公告)日：2025-04-25

申请号：CN202411934852.8

申请日：2024-12-24

Applicant: 鹏城实验室

Inventor： 李博文 ,  冯禹铭 ,  郭豪 ,  杨书徒 ,  姬东岑 ,  张宇 ,  张伟哲 ,  夏述堰

IPC: H04L61/4511 ,  H04L41/147 ,  H04L41/069

Abstract: 本申请实施例提供了一种域名解析方法、装置、计算机设备及可读存储介质。方法包括：响应于域名解析请求，对待解析域名进行解析得到对应的第一网际协议地址；从本地容灾数据库中确定待解析域名在上一历史时间步对应的目标历史快照；目标历史快照为第二时间步的预测解析日志数据未偏离预期日志范围时历史解析日志数据的快照数据；从目标历史快照中提取在上一历史时间步对待解析域名进行解析得到的第二网际协议地址，并将第一网际协议地址与第二网际协议地址进行比对，当比对结果表征第一网际协议地址和第二网际协议地址不一致时，将第二网际协议地址确定为待解析域名的域名解析结果。以此，能够提高域名解析的速度和准确性。

公开(公告)号：CN119474156B

公开(公告)日：2025-04-22

申请号：CN202510057800.5

申请日：2025-01-14

Applicant: 鹏城实验室

Inventor： 李文军 ,  操璐 ,  肖伟强 ,  梁俊 ,  邹庆胜 ,  张伟哲 ,  张宇

IPC: G06F16/2455 ,  G06F16/215

Abstract: 本申请实施例提供了一种数据持久性估计方法、装置、电子设备、存储介质，属于数据处理技术领域。该方法包括：获取预设时间窗口内的原始数据流，原始数据流包括多个原始数据项，通过突发过滤器分别对每个原始数据项进行去重处理，得到多个目标数据项，针对每个目标数据项，通过冷过滤器获取目标数据项的热度类别，热度类别包括冷数据、温数据或者热数据，若热度类别指示目标数据项为冷数据或者温数据，则通过冷过滤器估计目标数据项的持久性值，若热度类别指示目标数据项为热数据，则通过热存储器估计目标数据项的持久性值，能够提高数据持久性估计的准确性。

公开(公告)号：CN119788390A

公开(公告)日：2025-04-08

申请号：CN202411982786.1

申请日：2024-12-27

Applicant: 鹏城实验室

Inventor： 杨书徒 ,  郭豪 ,  乔延臣 ,  陆柯羽 ,  张琴和 ,  李博文 ,  张宇 ,  张伟哲

IPC: H04L9/40 ,  H04L61/4511 ,  H04L41/12 ,  H04L41/14

Abstract: 本申请实施例提供了一种域名异常行为仿真方法、装置、计算机设备及存储介质。方法包括：响应于域名异常行为仿真请求，确定需要进行解析仿真的目标域名；确定目标域名在互联网环境中执行域名解析时所关联的多个真实服务节点；通过容器集群管理器，分别部署每个真实服务节点和每个路由节点对应的仿真节点，构建仿真节点拓扑结构；获取节点状态数据，生成对应的初始仿真环境；在初始仿真环境中调整对应的对象数据，转化为目标环境类型对应的目标仿真环境；获取目标域名包含的任意一个目标子域名输入至目标仿真环境中进行仿真，得到域名异常行为仿真结果。以此，能够保持系统稳定性，并及时发现和解决域名系统在应对风险时存在的潜在问题。

公开(公告)号：CN119316241B

公开(公告)日：2025-03-11

申请号：CN202411870131.5

申请日：2024-12-18

Applicant: 鹏城实验室

Inventor： 张宾 ,  张宇 ,  张伟哲 ,  刘旭辉 ,  卢梓杰 ,  涂唯坚 ,  刘鹏辉 ,  聂帆

IPC: H04L9/40 ,  H04L9/32

Abstract: 本申请公开了一种基于联盟根证书的网站访问方法、装置、设备和介质。通过获取目标浏览器针对目标网址触发的网站访问请求，将网站访问请求发送至目标网址对应的目标服务端；获取目标服务端针对目标网址反馈的目标网站证书和对应的网站证书链，并确定目标网站证书的注册地址；当检测到目标网站证书的注册地址为第二区域，且网站证书链包含有第一根证书时，依序对网站证书链指示的多个层级证书进行校验；当校验结果为对网站证书链指示的每个层级证书的校验通过时，确认网站证书链为基于第一根证书形成的证书信任链，并将目标网址确定为证书信任联盟系统签发的共享网站地址；控制目标浏览器对共享网站地址进行访问。满足对其他区域网站的访问需求。

公开(公告)号：CN119232509B

公开(公告)日：2025-03-11

申请号：CN202411774318.5

申请日：2024-12-05

Applicant: 鹏城实验室

Inventor： 冯禹铭 ,  姬东岑 ,  张宇 ,  张伟哲 ,  张宾 ,  夏述堰

IPC: H04L9/40 ,  H04L61/3015 ,  H04L61/4511

Abstract: 本申请实施例公开一种域名风险检测方法、装置、计算机设备及存储介质。方法包括：确定多个探测节点，并根据每个探测节点的地理位置信息对多个探测节点进行划分得到多个节点簇；在每个节点簇内获取每个探测节点对目标域名进行探测的探测结果，并根据探测结果确定出每个探测节点对应的第一信任值；根据每个节点簇内每个探测节点对应的第一信任值确定出每个节点簇的第二信任值；根据第二信任值在多个节点簇中选取出能够信任的至少一个目标节点簇；根据至少一个目标节点簇中的探测节点对待检测域名进行网络风险检测，得到网络风险检测结果。以此，通过第二信任值找到能够信任的目标节点簇进行网络风险检测，能够提高对域名进行网络风险检测的准确性。

公开(公告)号：CN119544628A

公开(公告)日：2025-02-28

申请号：CN202411189907.7

申请日：2024-08-28

Applicant: 鹏城实验室

Inventor： 戴庆国 ,  梁腾 ,  张伟哲 ,  张宇 ,  朱健俊 ,  杨帆 ,  夏述堰

IPC: H04L47/27

Abstract: 本申请实施例提供RDMA网卡的网络流量控制方法及相关装置，涉及通信技术领域。该方法根据待传输数据的传输参数得到至少一个传输窗口和每个传输窗口的子传输窗口的子窗口基线，生成子传输窗口的传输权限信息，当传输权限信息指示子传输窗口处于发送状态，基于子窗口基线封装至少一个信息报文并传输至接收方，根据反馈报文得到传输状态和传输距离，以更新下一个子传输窗口的子窗口基线。使用两级窗口的方式进行流量控制，子传输窗口用于进行窗口更新，传输窗口用于进行整体控制。基于传输状态和传输距离实时更新下一个子窗口基线来适配实际的传输流量。实现RDMA网卡的端到端流控，减少中间交换机对传输流量的影响。

公开(公告)号：CN119449318A

公开(公告)日：2025-02-14

申请号：CN202411441170.3

申请日：2024-10-15

Applicant: 鹏城实验室

Inventor： 刘鹏辉 ,  刘旭辉 ,  张伟哲 ,  张宇 ,  刘翔

IPC: H04L9/32 ,  H04L9/00 ,  H04L9/40

Abstract: 本申请实施例提出的网站访问方法、装置、电子设备及存储介质，方法包括：首先，从多个根证书机构中确定目标网站对应的目标根证书机构，多个根证书机构位于同一个联盟证书区块链，联盟证书区块链至少用于存储每个根证书机构的机构根证书；然后，从联盟证书区块链获取目标根证书机构对应的目标机构根证书；最后，基于目标机构根证书访问目标网站，极大地提高了网络设备进行网站访问的可靠性。

公开(公告)号：CN118677704B

公开(公告)日：2024-12-03

申请号：CN202411155674.9

申请日：2024-08-22

Applicant: 鹏城实验室

Inventor： 董国忠 ,  张宇 ,  张伟哲 ,  周佳 ,  黄树佳 ,  涂唯坚 ,  贾陆洋

IPC: H04L9/40 ,  H04L61/4511 ,  G06F18/2433

Abstract: 本申请实施例提供了一种恶意域名识别方法、装置、计算机设备及可读存储介质。方法包括：获取待分类域名对应的待分类数据，并将待分类数据输入至目标模型；其中，目标模型包括第一特征处理组件、第二特征处理组件和分类组件；通过第一特征处理组件进行特征提取，得到待分类域名对应的待分类特征；通过第二特征处理组件基于注意力机制对待分类特征进行至少一次特征增强表示，得到第一中间特征；其中，第二特征处理组件由卷积层与注意力机制耦合得到；将待分类特征与第一中间特征进行特征融合，得到第一融合特征；将第一融合特征输入至分类组件中进行特征映射处理，得到待分类数据的恶意域名识别结果。以此，能够提高对恶意域名识别的准确性。

公开(公告)号：CN118075192B

公开(公告)日：2024-10-29

申请号：CN202410163183.2

申请日：2024-02-05

Applicant: 鹏城实验室

Inventor： 梁李 ,  黄炜 ,  王坤 ,  梁腾 ,  张宇 ,  张伟哲

IPC: H04L45/125 ,  H04L45/24

Abstract: 本申请实施例提供了一种数据传输路径的规划方法、系统、设备及介质，属于计算机网络技术领域。该方法包括：获取数据传输的起始节点和目标节点，其中，起始节点和目标节点所在的区域不同；确定起始节点和目标节点之间的多条传输路径，每一传输路径下包括至少一个中间节点，并获取起始节点、目标节点和每一中间节点在数据传输过程中对应的限制数值；将限制数值输入预设的路径模型中，基于路径模型计算得到每一传输路径的路径吞吐量；按照多个路径吞吐量之间的大小关系从对应的多个传输路径中确定目标路径，并将起始节点上的数据通过目标路径传输至目标节点。本申请能够提高数据的传输速度以及传输效率。