-
公开(公告)号：CN1741481A
公开(公告)日：2006-03-01
申请号：CN200510086463.5
申请日：2005-09-22
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及网络测量与性能分析技术领域，一种域间路由不稳定性的分析方法。从分析 二元组的BGP(边界网关协议)更新消息序列出发，提出相应的分析指标和方法，在以下四个不同层面对域间路由的不稳定性进行分析：(1)特定 二元组的路由不稳定状况(2)到指定前缀的路由不稳定状况(3)网络局部的路由不稳定状况(4)网络整体的路由不稳定状况。在此基础上开发的分析工具FlapView，可以全面有效地监测域间路由的不稳定性。
-
公开(公告)号：CN1529235A
公开(公告)日：2004-09-15
申请号：CN03160228.2
申请日：2003-09-28
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及计算机网络测量技术领域，基于主控代理、协同代理自动执行的协作式测量方法，包括步骤：1)测量命令发布节点将测量命令分别发送给主控测量代理和协同测量代理，其中发送给主控测量代理的测量命令称为主测量命令，发送给协同测量代理的测量命令称为从测量命令；2)主控测量代理在主命令指定时间启动执行该主命令，然后根据主命令信息生成Doslave命令并将其发送给相应从代理；3)协同代理收到Doslave命令后进行验证，根据验证结果执行相应的从测量命令；4)主控、协同代理相互协作完成一次协作式测量。本发明的方法特别是网络测量领域中需要多方协作完成的任务的实现方法，能够很好的保证需要多方共同参与的测量任务的自动协作执行。
-
公开(公告)号：CN116684269A
公开(公告)日：2023-09-01
申请号：CN202310524196.3
申请日：2023-05-10
Applicant: 中国科学院计算技术研究所
IPC: H04L41/08 , H04L41/0813 , H04L67/30
Abstract: 本发明提出一种基于意图的生产网络配置自动生成方法和系统，包括：获取指定通信网络的拓扑以及输入开局待执行的多个意图策略，拓扑包括网络自治域划分；对获得拓扑中链路信息和各节点的基本信息；获得各意图策略的所需端口和优先级；根据各意图策略之间是否具有端口冲突以及各意图策略的优先级，组合所有意图策略得到无冲突的意图表达；将拓扑以网络自治域为基本单位划分为全局拓扑和内部拓扑；将意图表达分解，以各意图策略的优先级作为目标函数，并设置链路约束、路径唯一性约束，通过线性规划，得出拓扑中所有符合意图策略的路径；根据意图获得的路径通过生产网络的网络协议生成拓扑的所有网络配置文件，保证网络状态符合所有的意图策略。
-
公开(公告)号：CN112910797A
公开(公告)日：2021-06-04
申请号：CN202110075986.9
申请日：2021-01-20
Applicant: 中国科学院计算技术研究所
IPC: H04L12/851 , H04L29/06 , H04L29/08
Abstract: 本发明提出一种基于特征匹配的I2P流量识别方法及系统，包括：获取待识别的流量文件，提取该流量文件中会话建立过程的载荷序列；判断该会话建立过程的载荷序列是否符合预设特征规则，若是，则判定该流量文件为确信I2P流量，否则该流量文件为其他流量，该预设特征规则包括：载荷序列中位置为1的报文长度等于288；载荷序列中位置为2的报文长度等于304；载荷序列中位置为3的报文长度大于等于488；载荷序列中位置为4的报文长度大于等于48。本发明利用基于规则的方式改进了原有算法基于长度序列匹配的执行效率。
-
公开(公告)号：CN112887291A
公开(公告)日：2021-06-01
申请号：CN202110075899.3
申请日：2021-01-20
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提出一种基于深度学习的I2P流量识别方法及系统。包括将各流量信息转换为相应的灰度图像，为之后利用深度学习卷积神经网络进行流量识别提供模型输入，以实现快速识别I2P流量的目标。在保证算法准确率的条件下，优化现有I2P流量识别算法的数据预处理流程，减少了现有方法在特征工程阶段的工作量。
-
Patent Agency Ranking
公开(公告)号：CN103414729B
公开(公告)日：2016-08-10
申请号：CN201310382781.0
申请日：2013-08-29
Applicant: 中国科学院计算技术研究所
IPC: H04L29/06
Abstract: 本发明提供一种路由攻击的检测系统，包括多台路由信息采集探针和连接所有路由信息采集探针的路由攻击检测设备；所述路由信息采集探针用于采集域内路由信息和/或域间路由信息，并将域内路由信息和/或域间路由信息发送给所述路由攻击检测设备；所述路由攻击检测设备用于接收所述域内路由信息和/或域间路由信息，根据所述域内路由信息和/或域间路由信息统计一个周期内的新增的可达性网段数量，判断此数量是否超过了一定的阈值，并据此判断是否发生了无效路由注入攻击。本发明还提供了相应的路由攻击检测方法。本发明能够很好地防御无效路由注入攻击这种潜在的路由攻击，且不会对所检测网络的正常路由路径造成影响。
-
公开(公告)号：CN105281974A
公开(公告)日：2016-01-27
申请号：CN201510550174.X
申请日：2015-09-01
Applicant: 中国科学院计算技术研究所
IPC: H04L12/26 , H04L12/24 , H04L12/721 , H04L29/08
Abstract: 本发明提出IPV6网络环境中OSPFv3协议下的路由器通断状态检测方法及系统，涉及网络安全中的路由监控领域，该方法包括若同一网段中包含两台以上的路由器，且脱离网络的路由器为非指定路由器，则获取指定路由器洪泛Network LSA，分析所述Network LSA，获取所述非指定路由器的路由器ID；若同一个网段中只包含两台路由器，且脱离网络的路由器为指定路由器，则获取还留在网段中的路由器宣告的当前Router LSA，通过将所述当前Router LSA与之前Router LSA进行对比，确定脱离网络的指定路由器的路由器ID。本发明能够在网络发生故障后的最短时间内恢复服务提供有力支持。
-
公开(公告)号：CN105187276A
公开(公告)日：2015-12-23
申请号：CN201510552866.8
申请日：2015-09-01
Applicant: 中国科学院计算技术研究所
IPC: H04L12/26 , H04L12/24 , H04L29/06 , H04L12/721
Abstract: 本发明提出IPV6网络环境中OSPFv3协议下的链路通断检测方法及系统，涉及网络安全中的路由监控领域，该方法包括根据所述OSPFv3协议，实时获取所述链路的两端路由器的Router LSA，当所述链路两端路由器依然接在网络中时，若所述Router LSA存在所述链路的描述信息，则所述链路为连通状态，否则所述链路为断开状态；当所述链路两端路由器只有其中之一脱离网络时，若脱离网络的路由器为非指定路由器且同一网段内有两台以上路由器时，实时获取同一网段指定路由器的Network LSA，对比各时段所述Network LSA，查找非指定路由器ID，遍历OSPF数据库，若所述Router LSA中Advertising Router或Neighbor Router ID为所述非指定路由器ID，则所述链路为断开状态。本发明能够在网络发生故障后的最短时间内恢复服务提供有力支持。
-
-
公开(公告)号：CN102238077A
公开(公告)日：2011-11-09
申请号：CN201010171532.3
申请日：2010-05-07
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种路由流量信息存储方法，包括：在互联网络上采集位于不同子网的主机之间的数据流的流量信息；所述流量信息至少包括所述数据流的源IP地址、目的IP地址、流量大小以及该数据流的起止时间；获取所述互联网络的子网信息；根据所述数据流的起止时间确定数据流所在的聚合周期，然后根据所述子网信息将同一聚合周期内的所述位于不同子网的主机之间的数据流的流量信息做子网聚合，得到主机所在子网之间的数据流的流量信息；所述聚合包括将主机间数据流的大小相累加得到主机所在子网间数据流的大小；将经过子网聚合后所得到的流量信息按照存储周期加以聚合，并添加相应的路由信息，得到同一存储周期内子网之间的数据流的路由流量信息。
-
-
-
-
-
-
-
-
-
Search Results
103
records
(took 0.146 seconds)
