-
公开(公告)号:CN101599897B
公开(公告)日:2012-02-22
申请号:CN200910033230.7
申请日:2009-06-10
Applicant: 南京邮电大学
Abstract: 基于应用层检测的对等网络流量控制方法分成两个模块分别部署在主机和路由器上,主机在应用程序调用插口层编程接口时对P2P数据进行识别,并对P2P数据包加标签,路由器收到数据包后做相应的分析处理,并根据控制规则对P2P数据加以处理。基于应用层检测的P2P流量控制方法由基于文件信息分析的主机识别方法和基于Linux路由器的分层令牌桶(HTB)流量控制方法组成,本发明相比以往的方案,显著的提高了识别准确率,改善了扩展性差的问题,具有实时性强、部署成本低的优点。
-
公开(公告)号:CN102291390A
公开(公告)日:2011-12-21
申请号:CN201110197341.9
申请日:2011-07-14
Applicant: 南京邮电大学
Abstract: 一种基于云计算平台的防御拒绝服务攻击的方法,解决对具体应用进行HTTP拒绝服务攻击的问题。通过对CPU、网络吞吐率等的分析确定是否存在拒绝服务攻击,在确定存在攻击行为后,首先对访问数据进行拦截,对访问用户进行重定向访问,Cookie采用的一种4位随机数/字母+具有固定答案数学题的验证码技术,同时定义重定向访问次数,以此来区分合法者与攻击者,从而将攻击者的IP设为黑名单,禁止访问,过滤掉攻击者;对于那些伪装为合法者的继续攻击服务器的攻击,则利用云计算平台本身的所具有的弹性性能,动态的增加网络带宽以及增加虚拟服务器的数量,当系统稳定后,重新恢复的原始系统状态,恢复带宽以及移除虚拟服务器,以此来有效的防御拒绝服务攻击。
-
公开(公告)号:CN102185758A
公开(公告)日:2011-09-14
申请号:CN201110089997.9
申请日:2011-04-08
Applicant: 南京邮电大学
Abstract: 一种基于ARES协议报文特征字的协议识别方法提供了ARES协议报文的特征库,同时提出了一种基于ARES协议特征字的协议识别方法,用于解决当前国内外对ARES协议研究甚少以及对其识别困难等问题。ARES协议识别系统包括异常检测、DPI数据包扫描和打印日志三个功能模块。其中核心的识别模块采用了Linux下的Netfilter机制和DPI技术,保证了识别系统的实时性和可靠性。本发明可以高效地识别出ARES协议的各类报文流量,进而服务于ARES协议分析系统。具有很好的通用性和可扩展性。
-
公开(公告)号:CN102143083A
公开(公告)日:2011-08-03
申请号:CN201110085747.8
申请日:2011-04-02
Applicant: 南京邮电大学
Abstract: 一种阿瑞斯协议分析系统中双缓存的设计与实现方法采用了哈希链表的存储结构,即开地址散列表的存储方式对抓取的数据包进行存取,并创新性地增加了统计信息头结构,缩短查询时间。此外,本发明借鉴了内存池的存取机制,在对节点进行删除操作时,只对节点内容进行清空,而不释放节点空间,有效地提高了存储的效率。同时基于散列表的存储方式,在查询速度以及存储空间方面本身就具有优势,可以有效减少查找范围,降低查找时间,动态地扩充容量。另外,采用的双哈希链表的双缓冲机制,使得共享数据的两个不同模块在同一时刻可以并行地操作共享缓冲区,互不干扰,有效地减少了模块间的协作,大大地增加了模块的独立性。
-
公开(公告)号:CN102110164A
公开(公告)日:2011-06-29
申请号:CN201110047210.2
申请日:2011-02-28
Applicant: 南京邮电大学
IPC: G06F17/30
Abstract: 本发明提出了一种利用分布式技术实现的数据采集与排序处理方法,利用分布式技术从网络上的数据库中搜集与待排名对象有关的数据,并对相关数据进行运算,进而对对象进行排名的方法,并用此方法实现了一个大学学术排名系统。本方法可分为两个部分,第一部分为数据采集,第二部分为数据分析,第三部分为数据计算。数据采集部分通过分布式工具从网络数据库中采集相关数据,数据分析部分对数据采集部分得到的数据进行分析,并将分析结果保存在文本文件中。数据计算部分利用数据分析的结果计算对象的得分并对其进行排名。
-
公开(公告)号:CN101790085A
公开(公告)日:2010-07-28
申请号:CN201010136251.4
申请日:2010-03-26
Applicant: 南京邮电大学
Abstract: 本发明的目的是提供一种基于达芬奇技术的视频监控系统及实现方法。可以使用户方便直观地以网页方式通过网络互动电视终端实现对家庭信息的远程监控,避免了传统视频监控系统所存在的功耗高,不稳定性以及安装维护困难等问题。本发明使用操作系统的视频驱动来进行视频采集输出;使用数字信号处理器核来对视频数据进行动态联合图像专家小组格式的图像硬件编码;使用开源的实时传输协议库和拥塞控制方法来实现稳定可靠的数据传输;通过移植快速稳定的网页服务器来实现用户和网络互动电视终端的交互;使用内嵌在用户浏览器中的控件来实现图像的动态显示。同时本发明还具有扩展性强,高度可靠稳定性,以及功耗低、投资小等优点。具有广阔的市场应用前景。
-
公开(公告)号:CN101699860A
公开(公告)日:2010-04-28
申请号:CN200910184930.6
申请日:2009-10-21
Applicant: 南京邮电大学
Abstract: 用于混合对等计算网网络电视流媒体服务器的实现方法,是专门针对DM6446平台的基于P2P协议的IPTV机顶盒流媒体服务器系统的解决方案,解决其GUI设计、建立RTSP连接、与EPG(Electronic Program Guide,电子节目单)服务器交互、发送数据、节目管理以及对P2P数字机顶盒进行激励等问题,较之当前市场上流行的流媒体服务器系统而言,该方案具有新颖性、灵活性、易扩展性和易操作性,并且对于P2P数字机顶盒具有针对性,具有很好的市场前景。本发明通过对采用P2P技术的IPTV机顶盒的功能与需求进行详细划分,采用模块化设计和人性化设计的思想,本着拥有良好的人机交互界面的原则,提出并实现了RTSP流媒体服务器系统。
-
公开(公告)号:CN101699857A
公开(公告)日:2010-04-28
申请号:CN200910184928.9
申请日:2009-10-21
Applicant: 南京邮电大学
Abstract: 机顶盒和计算机之间跨平台可视电话系统的实现方法采用了基于UDP协议的socket来实现跨平台的通信,在音视频编解码标准方面,采用了本机顶盒支持的G.711的音频编码算法和H.264的视频编码算法,并采用了多线程的设计,这样可以很好地保证系统对实时性的要求。该系统包括了音视频输入、音视频压缩、跨平台网络传输、音视频输出、用户界面的五个主要部分。较之当前市场上流行的PC之间的可视电话软件而言,该系统具有新颖性、灵巧性、易扩展性和通用性等特点,具有很好的市场前景。
-
公开(公告)号:CN101345704A
公开(公告)日:2009-01-14
申请号:CN200810021455.6
申请日:2008-08-15
Applicant: 南京邮电大学
Abstract: 基于支持向量机的对等网络流量检测制方法提出了基于支持向量机的P2P流量检测方法,利用支持向量机技术来实现P2P流量检测问题,该方法将支持向量机技术应用到实际网络中的P2P流量检测应用中,解决P2P流量的检测问题,该方法所包含的步骤为两个阶段:第1阶段,支持向量机的训练阶段:第2阶段,支持向量机的实际P2P流量决策阶段:将机器学习领域的精度很高的模式分类器支持向量机技术应用于网络中的P2P流量检测中,解决P2P流量的检测问题。较之其他的流量检测方法,该方法注重通过网络实际流量的挖掘发现规律,预测新未知数据的分类,该方法能够通过学习不断提高分类性能,适合完成流量较大时的识别工作,也能适合检测未知的和加密的P2P流量。
-
公开(公告)号:CN101304385A
公开(公告)日:2008-11-12
申请号:CN200810123600.1
申请日:2008-07-09
Applicant: 南京邮电大学
Abstract: 一种大型对等网络流媒体系统的改进方法提出了一种使用改进的Chord(带弦环拓扑)结构模型来解决大中型P2P(对等网络)流媒体(Streaming Media)传输问题的解决方案,利用P2P技术和流媒体调度技术来解决大型网络环境下流媒体服务问题,该方法首先按照结点与资源的组织管理方法中的系统构造方法构造出这个流媒体系统,用户结点依照结点加入和离开策略加入或者离开流媒体系统;在系统运行了一段时间以后,会出现用户请求集中的热点资源,此时系统通过热点资源处理方法来处理热点资源,平衡系统的负载;一旦用户结点发出对文件资源的请求,流媒体系统将按照结点资源请求和定位策略进行定位搜索,将搜索结果信息返回给用户并同时保存在返回路径上。
-
-
-
-
-
-
-
-
-