-
公开(公告)号:CN113395208A
公开(公告)日:2021-09-14
申请号:CN202110683503.3
申请日:2021-06-21
Applicant: 哈尔滨工业大学
IPC: H04L12/721 , H04L29/08 , H04L29/06 , H04L12/26
Abstract: 一种基于区块链的BGP路由泄露检测方法及系统,涉及互联网安全技术领域。本发明为了解决已有的路由泄露检测机制存在自治域关系数据准确性和安全性差问题以及缺乏反馈机制等问题而提出的。技术要点:对自治域发布的自治域关系数据:路由策略、自治域关系、路由期望进行管理;用于通过路由策略推断自治域关系,用于发布路由期望,路由期望是指自治域对未来复杂合法路由模式进行描述;利用自治域关系数据描述的合法路由模式对自治域路径中出现的路由泄露进行检测,使用基于无谷规则假设的路由泄露检测技术进行检测,如发现路由泄露则对路由泄露影响进行缓和处理;如没有发现路由泄露只对自治域关系数据进行反馈。经验证本发明提出基于路由策略的自治域关系推断算法的准确率能够达到99%。
-
公开(公告)号:CN108923962B
公开(公告)日:2021-05-28
申请号:CN201810666646.1
申请日:2018-06-25
Applicant: 哈尔滨工业大学
Abstract: 一种基于半监督聚类的局部网络拓扑测量任务选择方法,涉及网络拓扑测量技术领域。本发明为了解决现有的网络拓扑测量方法对局部网络对外连接IP地址发现效率较低的问题。技术要点:局部网络的大规模测量任务集如何生成和局部网络的对外连接IP地址定义,并分析了用半监督聚类的思想选择测量任务的可行性。利用IP地址的部分属性作为测量任务属性集,结合测量系统实时执行测量并获取测量结果,以此作为监督信息执行半监督聚类算法。设计对照实验选择合适的半监督聚类的参数,最后对本发明的实验结果设计了评价方案。本发明能分析局部网络对外连接方式,能够预测部分测量任务的测量结果。
-
公开(公告)号:CN109218441B
公开(公告)日:2021-05-11
申请号:CN201811215367.X
申请日:2018-10-18
Applicant: 哈尔滨工业大学
IPC: H04L29/08 , H04L12/24 , H04L12/26 , H04L12/733 , H04L12/803
Abstract: 一种基于预测和区域划分的P2P网络动态负载均衡方法属于网络文件传输领域;包括获取节点资源利用率;判断节点资源利用率是否超过高负载区阈值,若是,执行步骤e,若否,执行步骤c;根据节点当前文件访问情况预测接下来的访问量;判断文件是否成为热点文件,若是,执行步骤e,若否,执行步骤a;向周围节点广播获取周围节点负载信息;判断是否处在高负载区域,若是,执行高负载区域负载均衡模块,若否,执行低负载区域负载均衡模块;服务器建立热点文件副本,进行步骤a;本发明能够很好地实现实际系统网络的负载均衡。
-
公开(公告)号:CN108536603B
公开(公告)日:2021-03-02
申请号:CN201810341517.5
申请日:2018-04-16
Applicant: 哈尔滨工业大学
IPC: G06F11/36
Abstract: 一种针对新顶级域名的Web浏览器行为自动化测试方法,涉及浏览器测试技术领域。本发明为了测试Web浏览器对新顶级域名的解析和访问情况。所述方法包括测试条件准备过程、浏览器自动化访问和行为特征提取;还可包括浏览器评分。本发明方法分别对原根中存在的顶级域和原根中不存在的顶级域测试其在浏览器中的解析和访问情况,以全面地测试新顶级域在Web浏览器中的行为特征。本发明使用自动化方法在测试浏览器中对访问测试新顶级域名进行测试,保存访问数据并从中提取浏览器针对新顶级域名的解析和访问情况的行为特征,结合行为特征设计评分模型对浏览器进行评分。
-
公开(公告)号:CN110880966A
公开(公告)日:2020-03-13
申请号:CN201911162111.1
申请日:2019-11-22
Applicant: 哈尔滨工业大学
Abstract: 一种基于IPFS和Hyperledger Fabric的域名解析系统搭建和域名查询方法,涉及一种域名解析系统搭建和域名查询方法,属于域名解析软件开发领域。本发明为了验证IPFS节点存储的文件的真实性。该方法内容包括:基于IPFS搭建存储域名解析资源记录文件的IPFS集群;基于Hyperledger Fabric搭建存储域名签名五元组的区块链超级账本;使用搭建的IPFS集群和Hyperledger Fabric区块链超级账本进行域名查询。本发明基于IPFS和Hyperledger Fabric解决了存储域名资源记录和数字签名的问题。本发明使用IPFS分布式存储的特性存储域名解析所需的资源记录文件。
-
公开(公告)号:CN110866277A
公开(公告)日:2020-03-06
申请号:CN201911107523.5
申请日:2019-11-13
Applicant: 电子科技大学广东电子信息工程研究院 , 哈尔滨工业大学
Abstract: 本发明公开了一种DaaS应用的数据集成的隐私保护方法,包括如下步骤,步骤一、在满足数据匿名的条件下,通过租户间多轮协作,每轮采用信息增益最大的属性加细数据集;步骤二、设定云服务提供商的信誉等级,并根据信誉等级划分云服务提供商;步骤三、对于低于预设信誉等级的云服务提供商,采用基于分割的隐私保护机制,隐藏数据之间的关联关系,并通过分组均衡化的方式,确保属性的值域均衡分布,防止云服务提供商泄露租户数据隐私;对于高于预设信誉等级的云服务提供商,采用分类索引树数据结构,验证云服务提供商返回数据的正确性及完整性。本发明通过分类索引树数据结构,使云租户有能力验证云服务提供商返回结果集的正确性及完整性。
-
公开(公告)号:CN110866276A
公开(公告)日:2020-03-06
申请号:CN201911107507.6
申请日:2019-11-13
Applicant: 电子科技大学广东电子信息工程研究院 , 哈尔滨工业大学
IPC: G06F21/62
Abstract: 本发明属于数据的隐私保护的技术领域,具体涉及一种混合云环境下数据的隐私保护方法,包括如下步骤,步骤一、将DaaS承载平台作为混合云,根据高维稀疏数据的特征及数据发布模式,分析引入云平台后数据隐私泄露的潜在风险;步骤二、在匿名分割策略的基础上,通过贪心策略,分析数据可用性最大化的约束场景;步骤三、利用交互型差分隐私保护的统计搜索,分析加噪对数据可用性的影响;步骤四、针对并行化匿名分割造成的数据误分割,通过共享聚合簇,减小保留在私有云上的数据量。本发明能够减少信息损失,提高算法的执行效率,从而提高数据的隐私保护的可行性和实用性。
-
公开(公告)号:CN108923962A
公开(公告)日:2018-11-30
申请号:CN201810666646.1
申请日:2018-06-25
Applicant: 哈尔滨工业大学
Abstract: 一种基于半监督聚类的局部网络拓扑测量任务选择方法,涉及网络拓扑测量技术领域。本发明为了解决现有的网络拓扑测量方法对局部网络对外连接IP地址发现效率较低的问题。技术要点:局部网络的大规模测量任务集如何生成和局部网络的对外连接IP地址定义,并分析了用半监督聚类的思想选择测量任务的可行性。利用IP地址的部分属性作为测量任务属性集,结合测量系统实时执行测量并获取测量结果,以此作为监督信息执行半监督聚类算法。设计对照实验选择合适的半监督聚类的参数,最后对本发明的实验结果设计了评价方案。本发明能分析局部网络对外连接方式,能够预测部分测量任务的测量结果。
-
公开(公告)号:CN108900498A
公开(公告)日:2018-11-27
申请号:CN201810666648.0
申请日:2018-06-25
Applicant: 哈尔滨工业大学
CPC classification number: H04L63/1458 , H04L43/50 , H04L2463/144
Abstract: 一种基于BGP网络靶场的调度僵尸机攻击方法,本发明涉及调度僵尸机攻击的方法。本发明为了实现在BGP网络靶场上调度僵尸机对虚拟BGP连接进行攻击,并且测试哪些参数能进行有效攻击。技术要点:基于BGP网络靶场给定攻击任务,使用调度僵尸机攻击BGP连接;对单个僵尸机发送流量测试;确定达到最大攻击流量时需要的僵尸机数量;控制BGP链路的带宽;设定BGP连接断开的判断依据;变化BGP链路带宽和攻击流量确定可能达到攻击效果的参数范围;在可能达到攻击效果的参数范围内进行精确测试。使用本发明的攻击方法和有效的攻击参数进行攻击,在2分钟内打断BGP连接的概率在90%以上。
-
公开(公告)号:CN103237035B
公开(公告)日:2015-10-28
申请号:CN201310157321.8
申请日:2013-04-28
Applicant: 哈尔滨工业大学
Abstract: 可控分布式代理平台,涉及一种代理平台,为了解决一股平台没有审计和信任机制,致使不法用户对系统进行DDOS攻击或访问不法网站获取不良信息的问题。代理模块提供代理服务和分布式代理机群间协作功能,支持SOCKS4和SOCKS5版本的SOCKS协议;进程管理模块创建、运行、维护和销毁部分模块的进程和线程;配置文件管理模块为其他模块提供配置文件解析与加载;日志输出模块为其他模块提供日志输出;事件管理模块,处理各种请求;内存管理模块为部分模块内存管理;I/O管理模块为接收和发送网络数据;监控模块,用于接收控制中心发送的命令,根据所述命令执行相应操作。它用于为用户提供SOCKS代理服务。
-
-
-
-
-
-
-
-
-