公开(公告)号：CN104158922B

公开(公告)日：2017-08-08

申请号：CN201410439639.X

申请日：2014-09-01

Applicant: 中国人民解放军信息工程大学

Inventor： 兰巨龙 ,  刘彩霞 ,  葛国栋 ,  郭云飞 ,  胡宇翔 ,  赵星 ,  卜佑军 ,  赵靓

IPC: H04L29/12

Abstract: 本发明公开一种身份标识与位置标识分离的终端位置信息更新方法及系统。所述方法包括：获取终端在单位时间内的被请求次数和切换次数；根据所述被请求次数和切换次数确定所述终端的解析移动率；当所述解析移动率小于第一阈值时，采用移动更新模式对所述终端的位置信息进行更新；当所述解析移动率大于第一阈值且小于第二阈值时，采用均衡传输模式对所述终端的位置信息进行更新；当所述解析移动率大于第二阈值时，采用解析查询模式对所述终端的位置信息进行更新；其中，所述第一阈值小于所述第二阈值。采用本发明的方法或系统，可以在确保移动终端的位置信息可以被解析的前提下，提高对于移动终端的位置更新效率。

公开(公告)号：CN106789444A

公开(公告)日：2017-05-31

申请号：CN201710046224.X

申请日：2017-01-22

Applicant: 中国人民解放军信息工程大学

Inventor： 卜佑军 ,  刘洪 ,  张震 ,  韩伟涛 ,  伊鹏 ,  陈鸿昶 ,  李向涛 ,  马海龙 ,  白冰

IPC: H04L12/26 ,  H04L12/24

CPC classification number: H04L43/024 ,  H04L41/142 ,  H04L43/022 ,  H04L43/0876

Abstract: 本发明涉及网络流量测量领域，具体涉及一种基于流数约减的自适应公平抽样方法，该方法包括：根据到达分组是否属于已有流表项，得到不同的网络流公平性抽样策略；根据流数约减对该分组所属流进行大小流区分计数，得到选择性抽取比例，建立存储器缓存中的流表项；根据新流表项到达测量点的速度进行自适应抽取，得到流个数整体压缩的所有样本流集合；根据所有样本流集合的流量大小分布特征，提出一个新的抽样概率函数簇；根据概率函数簇对样本流集合进行公平抽样，得到样本中大小流的公平性抽样结果。本发明能够实现网络流量测量中抽样算法统计结果高的准确性，同时不仅能够解决高速链路上抽样算法的扩展性问题，还能有效提高算法的公平性。

公开(公告)号：CN106789346A

公开(公告)日：2017-05-31

申请号：CN201710046223.5

申请日：2017-01-22

Applicant: 中国人民解放军信息工程大学

Inventor： 张震 ,  卜佑军 ,  马海龙 ,  陈鸿昶 ,  周俊 ,  于婧 ,  韩伟涛 ,  陈祥

IPC: H04L12/24 ,  H04L12/801 ,  H04L12/927

CPC classification number: H04L47/808 ,  H04L41/0631 ,  H04L47/10 ,  H04L47/80

Abstract: 本发明属于计算机网络的用户行为分析技术领域，具体的涉及一种基于用户连接图的深度行为关联方法，该方法包括：根据网络中报文的IP地址、端口号和协议号，构造用户连接图；根据用户连接图，基于用户的相邻通信关系，构造行为关联矩阵；根据行为关联矩阵，利用K‑means聚簇方法，划分得到不同的用户社团；根据用户社团，基于熟知端口号和常用端口号，得到用户社团内任意用户结点行为标识；根据用户社团内任意用户结点的行为标识，采用多数投票方法，得到用户社团整体行为标识。与现有技术相比，本发明不依赖于负载信息和基于流的统计信息，克服了“模型失配”问题，提高了用户行为深度关联分析的准确性。

公开(公告)号：CN103078754B

公开(公告)日：2016-09-28

申请号：CN201210591020.1

申请日：2012-12-29

Applicant: 大连环宇移动科技有限公司 ,  中国人民解放军信息工程大学

Inventor： 陈庶樵 ,  王宜青 ,  于婧 ,  卜佑军 ,  张校辉 ,  王军

IPC: H04L12/24 ,  H04L12/801

Abstract: 本发明公开了一种基于计数型bloom filter的网络数据流统计方法，所述方法包括如下步骤：配置计数型bloom filter统计前的参数，包括容错率、流总数、哈希函数个数以及计数器个数；计数型bloom filter将每个数据包的五元组信息哈希到相应位置的计数器中；取相应计数器中的最小值作为该流流量。实施本发明具有以下有益效果：在预设流个数的情况下，通过特有的参数设置方案使用易于硬件实现的计数型bloom filter实现流量以及流个数的快速统计，在高效哈希置位的同时通过扩展的计数器防止计数型bloom filter计数器溢出，能满足高速网络中一般情况下的流统计以及五元组信息快速存储。

公开(公告)号：CN103326962B

公开(公告)日：2016-03-23

申请号：CN201310243902.3

申请日：2013-06-19

Applicant: 中国人民解放军信息工程大学

Inventor： 程东年 ,  王鹏 ,  胡宇翔 ,  兰巨龙 ,  于婧 ,  王晶 ,  卜佑军 ,  张风雨 ,  黄慧群 ,  申娟

IPC: H04L12/931 ,  H04L12/863 ,  H04L12/851

Abstract: 本发明涉及一种多样化服务交换方法；该方法含有下列步骤：1：建立一个多样化服务交换结构，该交换结构含有N个业务分发器、N个复用器和四个中间层交换平面；2：业务分发器对到达的业务流按类进行分离，然后分别发送到相应的中间层交换平面对应的虚拟输出队列中；3：中间层交换平面根据自身的交换结构和调度算法对虚拟输出队列中的业务流进行公平调度，并输出到复用器中；4：复用器为每个中间层交换平面维护一个虚拟输入队列；5：复用器对不同类型的业务流进行调度输出；本发明能够根据服务质量性能需求的不同为网络业务提供专一和定制化的服务，使得各种类型的网络业务都获得较高性能的服务。

公开(公告)号：CN104104603A

公开(公告)日：2014-10-15

申请号：CN201410385129.9

申请日：2014-08-07

Applicant: 中国人民解放军信息工程大学

Inventor： 胡宇翔 ,  陈庶樵 ,  马腾 ,  卜佑军 ,  杜飞 ,  扈红超 ,  李印海 ,  白冰

IPC: H04L12/725

Abstract: 本申请公开了一种数据传输链路的建立方法及系统，方法包括：接收源节点发送的包括路径标识和链路类型的链路建立请求，判断当前节点的资源状况是否满足与链路类型对应的数据流的QoS等级的要求，若满足，则在预设条件下，建立与当前节点的上一节点之间的链路，并判断当前节点是否为链路的最后一个节点，若是则通过链路逐跳向源节点发送响应信息，若不是则向当前节点的下一节点发送链路建立请求，以使下一节点重复所述判断当前节点的资源状况是否满足与所述链路类型对应的数据流的QoS等级的要求及以下的步骤。通过本申请的上述方案，能够为具有相同的QoS等级的数据流建立传输链路，保障了数据的多等级传输以及数据的QoS需求。

公开(公告)号：CN104035889A

公开(公告)日：2014-09-10

申请号：CN201410272550.9

申请日：2014-06-18

Applicant: 中国人民解放军信息工程大学

Inventor： 伊鹏 ,  胡宇翔 ,  王鹏 ,  申涓 ,  张岩 ,  于婧 ,  赵靓 ,  卜佑军

IPC: G06F12/08

Abstract: 本发明公开了一种多态路由派生方法及系统，该方法包括：对路由服务需求进行规范和描述，得到路由服务需求描述，根据路由服务需求描述，建立马尔科夫决策过程模型，其中每个决策阶段对应多态路由派生过程中基本路由功能单元的选择决策，然后求解马尔科夫决策过程模型，得到多态路由派生策略，根据多态路由派生策略组合基本路由功能单元，得到多态路由协议。本发明的方法实现了对不同的路由服务需求按照不同的路由派生策略，提供不同的路由协议，满足了多样化业务对网路路由功能的要求。

公开(公告)号：CN103391245A

公开(公告)日：2013-11-13

申请号：CN201310304172.3

申请日：2013-07-18

Applicant: 中国人民解放军信息工程大学

Inventor： 黄慧群 ,  莫涵 ,  田铭 ,  胡宇翔 ,  程东年 ,  王雨 ,  王晶 ,  于婧 ,  申涓 ,  张风雨 ,  卜佑军

IPC: H04L12/701

Abstract: 本发明涉及计算机通信技术领域，公开了一种网络域内构建多态路由的方法、装置及路由器。所述方法中首先接收数据传输请求，其中加载有通信主体类别的标识、以及与通信主体类别相对应的数据传输端和数据接收端的标识数值；根据数据传输请求，计算传输路径，并获取转发信息表，在所述转发信息表中加载数据接收端的标识数值和下一跳节点的身份信息，根据所述转发信息表，将待传输数据传输至所述下一跳节点。通信主体类别包括：位置、身份、服务和内容，在转发信息表中设置与通信主体类别相应的标识，并加载标识数值，替代加载在所述转发信息表中的IP地址，取代了现有技术中利用IP地址构建路由的方式，能够根据不同的业务需求构建路由。

公开(公告)号：CN103354527A

公开(公告)日：2013-10-16

申请号：CN201310275486.5

申请日：2013-07-02

Applicant: 中国人民解放军信息工程大学

Inventor： 黄慧群 ,  孙路 ,  兰巨龙 ,  程东年 ,  胡宇翔 ,  王晶 ,  王雨 ,  申娟 ,  卜佑军 ,  张风雨

IPC: H04L12/851

Abstract: 本发明提供了一种提高服务质量的方法、装置及系统，首先向边界节点配置分类规则，通过分类规则获得N个类别，所述N>3且N为自然数，现有技术中仅将数据流分类三类，本发明中将数据流按照分类规则分为N个类别且N>3，因此本发明中的细粒度比现有技术中更为精细，另外，本发明中通过为N个类别分别配置丢包策略，实现分别配置丢包策略的目的，并将N个类别分别映射至实队列和虚队列，通过实队列和虚队列的嵌套组合实现了根据数据流的特性配置调度算法的目的，本发明通过以上方法能够为数据流提供更为精细、有效的QoS保障服务，满足了网络中多样化业务的需求。

公开(公告)号：CN103078856A

公开(公告)日：2013-05-01

申请号：CN201210590828.8

申请日：2012-12-29

Applicant: 大连环宇移动科技有限公司 ,  中国人民解放军信息工程大学

Inventor： 张建辉 ,  李锦铃 ,  卜佑军 ,  于婧 ,  申涓 ,  袁林

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明公开了一种基于访问标记的应用层DDoS攻击的检测过滤方法，方法包括，训练阶段对正常用户访问行为进行无策略标记；采用标记策略进行标记处理；采用特征提取策略提取检测特征，将访问用户表征为特征向量；获取正常用户的SVDD超球体保存到训练数据库；对进入服务器待检测用户的访问行为进行基于标记策略的标记；提取有效检测特征并将访问用户表示为特征向量形式；根据SVDD超球体，对特征向量进行检测分类并进行异常判决，当为异常用户时进行同步过滤。实施本发明的技术方案，具有以下有益效果：访问标记及异常特征的提取不局限于特定的服务器；检测同时便可实现对攻击用户的同步过滤，提高了服务器抵御应用层DDoS攻击的能力。