公开(公告)号：CN118250257A

公开(公告)日：2024-06-25

申请号：CN202410198862.3

申请日：2024-02-22

Applicant: 清华大学

Inventor： 何林 ,  程大果 ,  刘莹

IPC: H04L61/5046 ,  H04L101/659

Abstract: 本发明提供了一种基于迁移学习的全网IPv6活跃地址探测方法及设备，该方法为了准确的提取种子地址模式，提出一种新颖的生成式神经网络模型，能够自动将具有混合模式的种子划分为多个簇，每个簇对应相同的地址模式，并以细粒度的方式精确刻画每种模式，充分利用所有种子信息；提出小规模初始探测和大规模迭代探测相结合的方式，并基于两种迁移方法实现了探测过程的持续动态优化，保证了整个探测过程的命中率；本发明设计轻量级的别名检测算法，能够快速高效低开销的完成实时别名前缀检测，大大减轻了由于别名前缀对活跃地址探测造成的影响。通过本发明，能够对任意路由前缀进行IPv6活跃地址探测，并始终保持较高的命中率。

公开(公告)号：CN118075118A

公开(公告)日：2024-05-24

申请号：CN202410094944.3

申请日：2024-01-23

Applicant: 清华大学

Inventor： 何林 ,  杨一凡 ,  刘莹

IPC: H04L41/0816 ,  H04L49/15

Abstract: 本申请提出了一种基于P4的可编程交换机任务运行时的重配置方法，涉及互联网技术领域，其中，可编程交换机包括控制平面和数据平面，控制平面包括代码生成器、原语解析器和表项下发器，交换机任务运行过程包括编译阶段和运行阶段，编译阶段为在交换机启动之前的准备阶段，该方法包括：在编译阶段，获取用户输入的初始配置，通过代码生成器生成对应的数据平面P4程序，并将数据平面P4程序加载到交换机中，使交换机运行；在运行阶段，获取用户输入的用于修改配置的原语，并通过原语解析器和表项下发器对数据平面的表项进行修改，完成交换机的重配置。采用上述方案的本发明实现了交换机任务运行时的重配置。

公开(公告)号：CN112861964B

公开(公告)日：2022-09-16

申请号：CN202110163214.0

申请日：2021-02-05

Applicant: 清华大学

Inventor： 刘莹 ,  何林 ,  李丽姗

IPC: G06K9/62 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明提供一种网络功能扩展检测方法、装置、存储介质及电子设备，所述网络功能扩展检测方法，包括：收集网络功能的状态特征信息以及服务功能链信息；将所述网络功能的状态特征信息以及服务功能链信息转化为预设长度的链感知网络功能表示向量；将连续时间区间内的链感知网络功能表示向量输入预设决策模型进行扩展决策，决策出扩展动作。本发明提高了扩展检测的准确性以及及时性，有利于提高系统性能以及减少系统运维开销。

公开(公告)号：CN113890841A

公开(公告)日：2022-01-04

申请号：CN202111087578.1

申请日：2021-09-16

Applicant: 清华大学

Inventor： 杨家海 ,  刘耀忠 ,  何林 ,  王之梁 ,  潘龙

IPC: H04L43/0852 ,  H04J3/06

Abstract: 本申请提出一种高效的大规模单向延迟测量方法和装置，其中，方法包括：利用NTP服务器对网络中所有待测节点进行粗粒度时间同步；使用开源工具对所有待测节点两两之间进行单向延迟测量，得到单向延迟测量结果；使用特定算法对单向延迟测量结果进行时钟同步误差消除，获得精准测量结果。本发明为大规模单向延迟测量提供了新的选择，并大大提高了大规模单向延迟测量的可部署性，能够推进学术界在网络性能领域的研究，也能够推动网络异常诊断、网络性能优化、网络攻击检测等研究领域的发展。

公开(公告)号：CN113630378A

公开(公告)日：2021-11-09

申请号：CN202110724127.8

申请日：2021-06-29

Applicant: 清华大学

Inventor： 何林 ,  杨家海 ,  潘龙 ,  宋光磊 ,  王之梁 ,  刘耀忠 ,  刘莹

IPC: H04L29/06 ,  H04L29/12

Abstract: 本申请提出了一种基于ICMP限速的IPv6网络入网源地址验证部署测量方法，涉及入网源地址验证部署测量技术领域，其中，该方法包括：对公告IPv6BGP前缀进行ICMP Echo Request扫描，得到大量的地址对；对于目标网络，选取一个合适的地址对，测量rcv1、rcv2、rcv3的值；根据rcv1、rcv2、rcv3的值判断入网源地址验证的部署情况。采用上述方案的本发明能够高效地在单一本地测量点就完成对全球入网源地址验证部署情况的大规模测量，具有较高的可用性和有效性。

公开(公告)号：CN113382092A

公开(公告)日：2021-09-10

申请号：CN202110458412.X

申请日：2021-04-27

Applicant: 清华大学

Inventor： 杨家海 ,  李果 ,  王之梁 ,  何林 ,  宋光磊

IPC: H04L29/12

Abstract: 本发明公开了一种基于图社区发现的活跃地址探测方法及装置，将收集的IPv6种子地址集合划分为多个地址集合，并对每个地址集合生成其地址结构模式，通过计算这些模式之间的相似度建立无向图，最终利用图社区发现算法从该图结构中挖掘热门的地址结构模式，并将这些模式通过组织关联策略用于无种子地址的BGP前缀下进行IPv6活跃地址发现。提供了一种基于图社区发现算法的通用、自动化并且具有高命中率的无种子地址区域的IPv6活跃地址探测方案。

公开(公告)号：CN112087305B

公开(公告)日：2021-08-03

申请号：CN202010987763.5

申请日：2020-09-18

Applicant: 清华大学

Inventor： 刘莹 ,  何林 ,  李智涛

IPC: H04L9/08 ,  H04L9/30 ,  H04L29/06

Abstract: 本发明提供一种基于区块链的NIDTGA用户身份溯源系统，包括多个管理域，每一所述管理域包括至少一客户端和一节点计算机；每一所述管理域的客户端与所述节点计算机连接，各所述节点计算机连接；各所述节点计算机被配置为区块链的节点，所述节点计算机用于部署密钥存储合约，所述密钥存储合约记录了所述管理域中的密钥历史信息，所述密钥历史信息包括用于对NIDTGA地址的接口标识加密的密钥密文和所述密钥密文的更新时间。通过使用区块链网络替换全局追溯服务器，保护各管理域上传的密钥历史不受篡改，能够解决NIDTGA地址生成方案多管理域部署时的中心化风险，提供更可靠的溯源功能与更强大的审计能力。

公开(公告)号：CN112463957A

公开(公告)日：2021-03-09

申请号：CN202011476332.9

申请日：2020-12-14

Applicant: 清华大学

Inventor： 孟伟彬 ,  刘莹 ,  裴丹 ,  菲德利阁·扎特·特里尼达 ,  何林

IPC: G06F16/34 ,  G06F40/186 ,  G06F40/295

Abstract: 本申请提出一种非结构化文本日志流的摘要提取方法和装置，涉及数据处理技术领域，其中，方法包括：获取待处理日志，并从日志模板库中获取与待处理日志匹配的目标日志模板；对待处理日志和目标日志模板进行日志三元组抽取，获取日志三元组；对日志三元组进行排序，根据排序结果获取生成待处理日志的摘要。由此，解决海量日志的重要信息抽取的问题，不需要对文本数据做标注，用于在线服务的自动、无监督的端到端日志摘要提取。

公开(公告)号：CN111404888A

公开(公告)日：2020-07-10

申请号：CN202010145311.2

申请日：2020-03-04

Applicant: 清华大学

Inventor： 何林 ,  刘莹 ,  任罡

IPC: H04L29/06

Abstract: 本发明公开了一种网络数据审计方法和装置，方法包括若获取到访问设备的网络数据，从所述网络数据中提取N组需验证数据；基于预先构建的审计模型，分别对每组组需验证数据中每个所述关键信息和所述关联关系进行审计，得到审计结果；若所述审计结果表示未通过，对网络进行保护，实现了基于多个数据进行验证后的审计结果对网络进行保护。采用本发明的技术方案，能够提高网络数据的审计结果的准确性，减少网络安全事件发生，进而提高网络安全性。