-
公开(公告)号:CN102123376A
公开(公告)日:2011-07-13
申请号:CN201110008486.X
申请日:2011-01-14
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种源地址验证方法和系统,所述方法,包括下列步骤:移动节点接收外地代理的周期性的代理通告,并根据代理通告的指示信息,进行对应的移动注册SAVI设备监听所述移动节点的移动注册过程,通过对监听到的移动注册过程为移动节点建立动态的家乡地址到可信锚点的绑定;所述SAVI设备根据过滤表对所述移动节点通信的数据分组进行源地址验证。其能够为移动节点的家乡地址绑定可信锚点,实现对真实源地址验证系统中SAVI设备对MIPv4网络环境中的移动节点进行源地址验证。
-
公开(公告)号:CN102014142A
公开(公告)日:2011-04-13
申请号:CN201010620015.X
申请日:2010-12-31
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种源地址验证方法和系统。所述方法,包括下列步骤:设备SAVI-1的属性为SAVI-Validation的端口Anchor-X接收到其对应主机Host-X发来的数据分组,提取所述数据分组中的源IP地址IP-X和源二层地址MAC-X;所述设备SAVI-1根据端口、源IP地址和源二层地址,向相应端口主动发起探测或者和可信的设备SAVI之间进行协商和信令交互,验证所述数据分组的源地址的合法性,决定是否为这个源地址建立新的绑定。
-
公开(公告)号:CN101873345A
公开(公告)日:2010-10-27
申请号:CN201010193113.X
申请日:2010-05-27
Applicant: 中国科学院计算技术研究所
IPC: H04L29/08
Abstract: 本发明提供一种集中式块交换P2P文件共享系统及其节点供种激励方法,包括:多个节点中的每个用于向服务器提供其它节点的本地供种贡献值,根据基于各节点的全局供种贡献值获取的优先级来提供上传服务;服务器根据各节点的本地供种贡献值来基于反馈可信度计算各节点的全局供种贡献值,为各节点返回其他节点的全局供种贡献值。本发明能有效抑制恶意节点进行贡献值欺骗,提高了全局供种贡献值的准确度,并且能有效奖励供种节点,提高其下载速率,达到激励节点供种的目的。
-
公开(公告)号:CN101867608A
公开(公告)日:2010-10-20
申请号:CN201010188612.X
申请日:2010-05-24
Applicant: 中国科学院计算技术研究所
IPC: H04L29/08
Abstract: 本发明提供一种集中式块交换P2P文件共享系统及其服务方法,包括:多个节点,所述多个节点周期性地向服务器提供该节点的本地信任值;服务器,用于接收所述多个节点提供的本地信任值并汇总本地信任值来计算该多个节点的全局信任值,根据所述全局信任值为所述多个节点提供区分服务。本发明不仅能使集中式块交换P2P文件共享系统有效抑制节点的自私行为与摇摆行为,提高系统的健壮性;同时能够有效奖励高贡献节点,使高贡献节点获得更快的下载速度,提高系统的公平性。
-
公开(公告)号:CN1207857C
公开(公告)日:2005-06-22
申请号:CN01123871.2
申请日:2001-08-08
Applicant: 中国科学院计算技术研究所
IPC: H04B17/00
Abstract: 一种通讯协议一致性测试中的虚拟测试方法,包括步骤:被测实现是根据地址判断测试包的来源;用不同的被测协议实现对等层的网络地址实现多台虚拟测试器;使用多台虚拟下测试器搭建逻辑测试结构,实现对被测协议实现软件(或系统)测试。在保证有效性、精确性的前提下,仅使用一台下测试器就可以实现对被测协议实现软件(或系统)的测试。虚拟测试方法避免了各测试器之间复杂的测试协调过程,而且测试结果更可靠、更精确。
-
公开(公告)号:CN1561032A
公开(公告)日:2005-01-05
申请号:CN200410005921.3
申请日:2004-02-24
Applicant: 中国科学院计算技术研究所
IPC: H04L12/24
Abstract: 本发明涉及网络安全技术领域的一种入侵检测的多线程负载均衡方法。通过采用流水线式的多线程并发处理,网络入侵检测的主要步骤:S1,抓包线程循环从网络中捕获数据包;S2,各个检测线程循环读取相应队列中的数据包,进行规则匹配,并将匹配的数据包放入告警队列;S3,告警线程循环读取告警队列中的数据包,并告警输出。以多个线程代替多个探测器,大大提高了系统资源的利用率,从而使采用这种方法的系统在检测性能上有了很大的提高。同时若将这种模式与传统的两种负载均衡方法相结合,则能更有效地分担整个系统的负载,减少可能出现的系统瓶颈,提高系统整体效率,使其更能适应高速网络环境下的入侵检测需要。
-
公开(公告)号:CN118802069A
公开(公告)日:2024-10-18
申请号:CN202410382582.8
申请日:2024-03-29
Applicant: 中国移动通信有限公司研究院 , 中国科学院计算技术研究所 , 中国移动通信集团有限公司
IPC: H04L1/00
Abstract: 本申请实施例提供了一种丢包恢复方法、接收端设备、发送端设备及存储介质,该方法应用于接收端设备,该方法包括:接收端设备接收发送端设备发送的m个数据包和r个冗余修复数据包;其中,m和r均为正整数;在基于m个数据包确定存在丢包的情况下,基于m个数据包确定r个第一目标解码值;基于r个冗余修复数据包和r个第一目标解码值进行恢复处理,获得丢失的数据包,而无需接收端设备在检测到数据包丢失后,请求发送端设备进行丢失数据包的重传,从而可以进行实时丢包恢复。
-
公开(公告)号:CN113505855B
公开(公告)日:2023-09-08
申请号:CN202110868192.8
申请日:2021-07-30
Applicant: 中国科学院计算技术研究所
IPC: G06V10/774 , G06V10/82 , G06N3/0475 , G06N3/094 , G06N20/00
Abstract: 本发明提供一种对抗攻击模型的训练方法,对抗攻击模型包括生成器和判别器,该方法包括:S1、将异构图代入嵌入模型得到各节点的初始嵌入表示;S2、为异构图中的每种关系分别构建一组生成器和判别器;S3、针对每种关系,利用从异构图取样的真实连接节点对和从生成器取样的生成节点对,训练判别器生成指示关系真实性的判别分数,生成器基于判别分数更新自身参数以提高生成节点对的判别分数,重复该步骤以得到训练好的多个判别器;S4、针对每种关系,将扰动异构图代入嵌入模型获得各节点的新嵌入表示,以降低攻击目标节点对的判别分数作为目标训练生成器学习扰动分布,重复该步骤以得到训练好的多个生成器。
-
公开(公告)号:CN114726770B
公开(公告)日:2023-03-21
申请号:CN202210371771.6
申请日:2022-04-11
Applicant: 中国科学院计算技术研究所
IPC: H04L45/00
Abstract: 本发明提供一种应用于分段路由网络环境的流量工程方法,用于根据网络环境的流量需求规划每条流的路径,所述方法包括:S1、获取分段路由环境中的流量需求;S2、采用预先训练好的策略模型从网络环境的所有路由节点中选取候选路由节点;其中,所述策略模型是以所有路由节点对应的流量矩阵为输入状态、选出候选节点为输出动作以历史流量矩阵以及网络邻接矩阵作为样本数据经过训练后获得的模型;S3、以步骤S2中选出的候选路由节点进行线性规划。通过本发明,能够在性能接近原始模型的同时有效提升分段路由环境下的传统基于线性规划方法的流量工程方案的计算速度。
-
公开(公告)号:CN114726770A
公开(公告)日:2022-07-08
申请号:CN202210371771.6
申请日:2022-04-11
Applicant: 中国科学院计算技术研究所
IPC: H04L45/00
Abstract: 本发明提供一种应用于分段路由网络环境的流量工程方法,用于根据网络环境的流量需求规划每条流的路径,所述方法包括:S1、获取分段路由环境中的流量需求;S2、采用预先训练好的策略模型从网络环境的所有路由节点中选取候选路由节点;其中,所述策略模型是以所有路由节点对应的流量矩阵为输入状态、选出候选节点为输出动作以历史流量矩阵以及网络邻接矩阵作为样本数据经过训练后获得的模型;S3、以步骤S2中选出的候选路由节点进行线性规划。通过本发明,能够在性能接近原始模型的同时有效提升分段路由环境下的传统基于线性规划方法的流量工程方案的计算速度。
-
-
-
-
-
-
-
-
-