公开(公告)号：CN105162663B

公开(公告)日：2019-02-19

申请号：CN201510619088.X

申请日：2015-09-25

Applicant: 中国人民解放军信息工程大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金鑫 ,  徐杰 ,  候颖 ,  朱宇航 ,  葛东东 ,  于岩 ,  苏哲

IPC: H04L12/26

Abstract: 本发明属于网络监督领域，具体的涉及一种基于流集的在线流量识别方法，其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块，该在线流量识别方法的步骤包括：步骤一：捕捉网络数据流量，提取其报文；步骤二：流集信息表的生成与维护；步骤三：对流集进行检测；步骤四：对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题，极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证，该在线流量识别技术比参考算法的分类性能均有不同程度的提升。

公开(公告)号：CN105162663A

公开(公告)日：2015-12-16

申请号：CN201510619088.X

申请日：2015-09-25

Applicant: 中国人民解放军信息工程大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金鑫 ,  徐杰 ,  候颖 ,  朱宇航 ,  葛东东 ,  于岩 ,  苏哲

IPC: H04L12/26

CPC classification number: H04L43/028 ,  H04L43/04

Abstract: 本发明属于网络监督领域，具体的涉及一种基于流集的在线流量识别方法，其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块，该在线流量识别方法的步骤包括：步骤一：捕捉网络数据流量，提取其报文；步骤二：流集信息表的生成与维护；步骤三：对流集进行检测；步骤四：对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题，极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证，该在线流量识别技术比参考算法的分类性能均有不同程度的提升。

公开(公告)号：CN103888321A

公开(公告)日：2014-06-25

申请号：CN201410148517.5

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  于岩 ,  张建朋 ,  陈鸿昶 ,  刘力雄 ,  候颖 ,  于洪涛 ,  吉立新

IPC: H04L12/26 ,  G06F17/30

Abstract: 本申请提供了一种数据流检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对所述多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，所述哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流。因此本申请提高了处理速度，从而实现了实时检测出活跃流，能够满足骨干网络中检测活跃流的实时性要求。

公开(公告)号：CN103888321B

公开(公告)日：2017-05-24

申请号：CN201410148517.5

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  于岩 ,  张建朋 ,  陈鸿昶 ,  刘力雄 ,  候颖 ,  于洪涛 ,  吉立新

IPC: H04L12/26 ,  G06F17/30

Abstract: 本申请提供了一种数据流检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对所述多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，所述哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流。因此本申请提高了处理速度，从而实现了实时检测出活跃流，能够满足骨干网络中检测活跃流的实时性要求。

公开(公告)号：CN103888479A

公开(公告)日：2014-06-25

申请号：CN201410156320.6

申请日：2014-04-18

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  张建朋 ,  于岩 ,  常振超 ,  陈旭昶 ,  刘力雄 ,  黄海 ,  陈福才 ,  于洪涛 ,  周俊 ,  刘宗海

IPC: H04L29/06

Abstract: 本发明实施例提供一种确定关联非标准VOIP数据流的方法、装置及电子设备，其中方法包括：获取网络数据包，确定网络数据包中的VOIP数据流；选取一标准VOIP数据流，确定标准VOIP数据流的传输起止时间信息；确定出与传输起止时间信息对应的非标准VOIP数据流；根据标准VOIP数据流的数据流统计特征信息，从与传输起止时间信息对应的非标准VOIP数据流中确定与数据流统计特征信息对应的非标准VOIP数据流；将与数据流统计特征信息对应的非标准VOIP数据流作为关联非标准VOIP数据流。本发明实施例实现了对标准VOIP数据流的关联非标准VOIP数据流的确定，从而为非标准VOIP数据流的解析提供了基础。

公开(公告)号：CN103873712A

公开(公告)日：2014-06-18

申请号：CN201410148625.2

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  张建朋 ,  于岩 ,  陈鸿昶 ,  刘力雄 ,  黄海 ,  陈福才 ,  吉立新

IPC: H04M7/00 ,  H04L12/861 ,  G06F17/30

Abstract: 本申请提供了一种VoIP网关检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流；以并发处理的方式，执行各个内核处理单元检测VoIP网关的过程。因此，本申请解决了目前不能检测出活跃流所对应的VoIP网关的问题。

公开(公告)号：CN103888479B

公开(公告)日：2017-04-12

申请号：CN201410156320.6

申请日：2014-04-18

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  张建朋 ,  于岩 ,  常振超 ,  陈旭昶 ,  刘力雄 ,  黄海 ,  陈福才 ,  于洪涛 ,  周俊 ,  刘宗海

IPC: H04L29/06

Abstract: 本发明实施例提供一种确定关联非标准VOIP数据流的方法、装置及电子设备，其中方法包括：获取网络数据包，确定网络数据包中的VOIP数据流；选取一标准VOIP数据流，确定标准VOIP数据流的传输起止时间信息；确定出与传输起止时间信息对应的非标准VOIP数据流；根据标准VOIP数据流的数据流统计特征信息，从与传输起止时间信息对应的非标准VOIP数据流中确定与数据流统计特征信息对应的非标准VOIP数据流；将与数据流统计特征信息对应的非标准VOIP数据流作为关联非标准VOIP数据流。本发明实施例实现了对标准VOIP数据流的关联非标准VOIP数据流的确定，从而为非标准VOIP数据流的解析提供了基础。

公开(公告)号：CN103873712B

公开(公告)日：2015-09-23

申请号：CN201410148625.2

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  张建朋 ,  于岩 ,  陈鸿昶 ,  刘力雄 ,  黄海 ,  陈福才 ,  吉立新

IPC: H04M7/00 ,  H04L12/861 ,  G06F17/30

Abstract: 本申请提供了一种VoIP网关检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流；以并发处理的方式，执行各个内核处理单元检测VoIP网关的过程。因此，本申请解决了目前不能检测出活跃流所对应的VoIP网关的问题。