-
公开(公告)号:CN108897602A
公开(公告)日:2018-11-27
申请号:CN201810709486.4
申请日:2018-07-02
Applicant: 哈尔滨工业大学
Abstract: 一种基于KVM的虚拟机自省采集系统及采集方法,本发明涉及基于KVM的虚拟机自省采集系统及采集方法。本发明的目的是为了解决现有当外来的网络攻击出现时,进程的死亡或者网络的瘫痪都会导致虚拟机内部采集的失效的问题。一种基于KVM的虚拟机自省采集系统包括配置下发模块、任务调度模块、文件度量模块、语义解析模块、虚拟机连接模块、流处理模块和数据库模块,实现了对虚拟机的多维度信息采集,包括虚拟机内存信息采集和虚拟机文件信息采集,并且支持Windows虚拟机和Linux虚拟机的采集。本发明用于虚拟机自省采集领域。
-
公开(公告)号:CN104615936B
公开(公告)日:2018-03-30
申请号:CN201510096203.X
申请日:2015-03-04
Applicant: 哈尔滨工业大学
Abstract: 云平台VMM层行为监控方法,本发明涉及云平台VMM层行为监控方法。本发明是要解决现有技术的问题主要在于:运行环境不安全,可能被攻破、算法安全监控程序占用的系统资源大、识别异常率不高的问题。云平台VMM层行为监控方法,它包括:用于VMM层劫持系统调用并获得系统调用序列的System Call Interpcepter步骤;用于分析系统调用序列并判断进程异常与否的System Call Analyze步骤;用于接收System Call Analyzer模块的分析结果并发出警报提醒操作系统的System Call Handler步骤。本发明应用于云平台领域。
-
公开(公告)号:CN104022911B
公开(公告)日:2018-03-30
申请号:CN201410299708.1
申请日:2014-06-27
Applicant: 哈尔滨工业大学
IPC: H04L12/24
Abstract: 一种融合型内容分发网络的内容路由管理方法,属于互联网技术领域。本发明的目的是给出针对ISP‑CDN的两层内容节点部署机制,设计索引与同步机制以改进CDN环境下的内容路由策略,并兼顾流量结算成本、数据传输质量。对于网络数据大小进行单一处理,即一次传输所消耗的流量代价只与经过的路径跳数有关,而不考虑数据大小本身,从核心路由节点集合F中选择的节点数目与重复流量为反比关系,而同步代价则与节点数目成正比;同步的初始源为域间路由器节点,对于域间路由节点t,通过先广搜索算法生成以t为根的最小生成树TR覆盖k个内容节点,找到k个节点,采用基于贪心策略的算法实现RC+SC最小。
-
公开(公告)号:CN107463430A
公开(公告)日:2017-12-12
申请号:CN201710656895.8
申请日:2017-08-03
Applicant: 哈尔滨工业大学
IPC: G06F9/455
Abstract: 本发明涉及虚拟机内存管理领域,具体涉及一种基于内存和Swap空间的虚拟机内存动态管理系统及方法,本发明为了解决现有的虚拟机内存调度算法在使用Swap空间时会造成系统性能损耗,并且在虚拟机内存监控中仅使用带内监控,使得虚拟机运行性能降低、安全隐患高的缺点,而提出一种基于内存和Swap空间的虚拟机内存动态管理系统及方法。本发明的系统包括设置在特权域中的监控模块、计算模块以及执行模块,其中监控模块用于向虚拟机发出待读取数据的地址,并接收虚拟机返回的待读取数据;还用于将待读取数据发送至计算模块。计算模块用于计算应当为虚拟机分配的目标内存大小。执行模块用于根据目标内存大小,调节虚拟机的内存。本发明适用于内存动态管理工具。
-
公开(公告)号:CN107360031A
公开(公告)日:2017-11-17
申请号:CN201710587014.1
申请日:2017-07-18
Applicant: 哈尔滨工业大学
Abstract: 一种基于优化开销收益比的虚拟网络映射方法,本发明涉及虚拟网络映射方法。本发明为了解决现有技术不能在有限的物理资源内保证高的映射成功率,以及现有技术大多是从单个虚拟节点到单个物理节点的映射的问题。本发明是在现有的虚拟网络映射问题中扩大虚拟网络的规模,使其大于底层物理网络的规模,也就是虚拟网络的节点规模数大于物理网络的节点规模。本发明主要目的是在映射所有的虚拟网络请求的情况下,尽可能的减少底层物理资源的使用,提高本发明方法映射的成功率以及算法收益。比较传统Node-Opt算法,本发明在映射收益上高出将近30%,在不同的虚拟网络请求规模下普遍将映射成功率提高了50%以上。本发明用于虚拟网络映射领域。
-
公开(公告)号:CN103414711B
公开(公告)日:2017-03-22
申请号:CN201310336960.0
申请日:2013-08-05
Applicant: 哈尔滨工业大学
IPC: H04L29/06
Abstract: 基于信任的网络群体异常感知方法,涉及一种网络群体的异常感知方法,解决现有异常感知没有考虑群体性恶意行为在网络中演化且忽略恶意行为节点之间的社会化关系,导致无法在早期发现恶意群体行为特征的问题。包括步骤:根据目标区域网络出口数据建立网络节点间的行为交互矩阵M;对行为交互矩阵M数据进行计算,得到节点vi和节点vj间的相关信任度rij以及总信矩阵T′;根据节点的总信矩阵T′计算节点的相似度矩阵SIM;对相似度矩阵进行谱聚类,获取网络群体行为的异常。本法吗可广泛应用于发现网络的异常行为群体,为网络应急提供预警。
-
公开(公告)号:CN103414711A
公开(公告)日:2013-11-27
申请号:CN201310336960.0
申请日:2013-08-05
Applicant: 哈尔滨工业大学
IPC: H04L29/06
Abstract: 基于信任的网络群体异常感知方法,涉及一种网络群体的异常感知方法,解决现有异常感知没有考虑群体性恶意行为在网络中演化且忽略恶意行为节点之间的社会化关系,导致无法在早期发现恶意群体行为特征的问题。包括步骤:根据目标区域网络出口数据建立网络节点间的行为交互矩阵M;对行为交互矩阵M数据进行计算,得到节点vi和节点vj间的相关信任度rij以及总信矩阵T′;根据节点的总信矩阵T′计算节点的相似度矩阵SIM;对相似度矩阵进行谱聚类,获取网络群体行为的异常。本法吗可广泛应用于发现网络的异常行为群体,为网络应急提供预警。
-
公开(公告)号:CN102270239A
公开(公告)日:2011-12-07
申请号:CN201110231559.1
申请日:2011-08-15
Applicant: 哈尔滨工业大学
IPC: G06F17/30
Abstract: 本发明提供了一种论坛中关联网络的演化分析方法,1、合理的时间划分与片段提取;2、衡量社区演化的衡量参数;3、最长公共子序列算法求解团中的公共节点;4、基于DFS算法的社区网络图中割点的发现。本发明适用于不同应用、不同规模的网络、不同类型的网络。只要可以转换成无向图并遵循相同原则均可使用。不仅能够用于社区网络发现的可视化,并且可以分析提取出的网络随时间的变化。通过对多贴的分析得到:不同的帖子的演化过程也有差别,对于内容没有吸引力并且比较枯燥的帖子,它们仅仅在发帖的初期有一定的回复数量,生成的社区数量也相对较少,重要作用的节点也相对较少。而对于那些有吸引力的帖子,会持续很长时间,社区数量多。
-
公开(公告)号:CN101729297A
公开(公告)日:2010-06-09
申请号:CN200910310286.2
申请日:2009-11-24
Applicant: 哈尔滨工业大学
IPC: H04L12/24
Abstract: 基于矢量图和位图的大规模网络拓扑平面可视化方法,涉及到网络拓扑平面的可视化技术。它解决了现有采用矢量图显示大规模网络拓扑图存在的算法复杂、刷新速度慢的问题。本发明采用三个图层的位图来显示网络拓扑图,第一图层是采用空白位图表示的图形区域;在图形区域上的第二图层是带有坐标的位图区域;在位图区域上的第三图层是客户区域;采用矢量图形文件保存的节点的位置和曲线、颜色;并将矢量图映射到位图区域上;在图形移动的过程,采用位图移动方法移动客户区域,在图形的缩放过程中,首先对矢量图进行缩放,然后将缩放后的矢量图再映射到位图上。本发明具有放缩无失真、显示速度快优点,尤其适用于大规模无向图的可视化技术中。
-
公开(公告)号:CN119691750A
公开(公告)日:2025-03-25
申请号:CN202411763337.8
申请日:2024-12-03
Applicant: 哈尔滨工业大学
Abstract: 一种基于组件加权调度的Linux USB驱动模糊测试方法及系统,涉及网络系统安全漏洞检测领域。本发明是为了解决现有USB驱动模糊测试技术存在的USB驱动测试用例调度不合理、影响Linux USB驱动模糊测试的覆盖率提升等问题而提出来的。技术要点:提取并筛选出Linux内核中与USB相关的组件,提取出Linux USB驱动相关组件依赖图,基于组件依赖图为USB相关组件分配不同的权重大小,保证包含USB驱动代码的组件具有更大的权重,根据USB相关组件所分配的权重大小,筛选出包含最多组件并且能够成功编译的Linux镜像配置;从Linux源码和构建目录中提取出地址和组件的映射关系。在模糊测试执行时执行测试用例的优先级需要按照覆盖率反馈追踪的组件加权评估。本发明改进了内核驱动模糊测试器的调度技术,用于提高USB驱动的漏洞挖掘效果。本发明主要应用于系统安全领域,特别是USB驱动模糊测试。
-
-
-
-
-
-
-
-
-