-
公开(公告)号:CN115473862B
公开(公告)日:2023-07-11
申请号:CN202210496095.5
申请日:2022-04-24
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L49/90 , H04L49/111 , H04L49/201 , H04L47/62 , H04L47/6275
摘要: 本发明公开一种避免交换芯片组播包队头阻塞的方法及系统,该方法包括:在交换芯片输入端口内部依据接收到的数据包的路由目的端口建立N+2个VOQ并共享Tag节点缓存,其中,包括N个单播队列和2个组播队列(组播队列1、组播队列2);将新接收的组播包加入组播队列1,在组播队列1头部组播包的一个或多个目的端口发生堵塞之前,组播队列2始终为空,当组播队列1头部组播包的一个或多个目的端口发生堵塞时,将该发生堵塞的组播包从组播队列1中移出并放入组播队列2;调度处理逻辑按照调度算法从N+2个VOQ中选择满足调度条件且优先级最高的队列进行调度。本发明有效解决了组播包的队头阻塞问题,同时不影响队列节点缓存的共享使用。
-
公开(公告)号:CN111624869B
公开(公告)日:2023-03-28
申请号:CN202010335962.8
申请日:2020-04-25
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: G05B9/03
摘要: 本发明属于网络安全技术领域,特别涉及一种自动感知攻击行为方法、系统及以太网交换机,将交换机服务请求分发至响应模块,所述响应模块包含用于数据交互处理的主控制器和用于交互数据处理的辅助控制器,所述主控制器和辅助控制器两者采用软和/或硬件存在差异且功能等价的控制器结构;响应模块中两个控制器依据服务请求分别生成响应数据;对响应数据进行比对来判定交换机异常并通知管理员。本发明依据该两个控制器的响应结果自动感知识别交换机异常,方案简单,便于部署实施,通过对响应数据比对可以成功多种攻击方式并上报管理员,实现自动感知交换机控制器异常,且能够保证交换机的工作状态始终受控,进一步确保网络空间的安全性和稳定可靠性。
-
公开(公告)号:CN113537284B
公开(公告)日:2023-01-24
申请号:CN202110627364.2
申请日:2021-06-04
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: G06F18/25 , G06F18/2433 , G06F18/214 , G06N3/045 , G06N3/042 , G06N3/044 , G06N3/0442 , G06N3/0464 , G06N3/047 , G06N3/0475 , G06N3/08 , G06N3/092
摘要: 本发明属于人工智能技术领域,特别涉及一种基于拟态机制的深度学习实现方法及系统,针对已训练的不同类型深度学习网络模型,将每个类型的深度学习网络模型作为执行体,构建异构执行体池;利用预设选择策略从异构执行体池中选取多个深度学习网络模型对目标数据进行检测分类,并依据检测分类结果确定用于最终检测分类输出的正确分类结果及用于重训练的异常分类结果;针对异常分类结果的深度学习网络模型进行下线,通过重训练来更新网络模型参数后再输送至异构执行体池进行上线。本发明将拟态防御应用于人工智能深度学习算法,利用不同算法间的异构性克服算法自身存在的脆弱性,进而提升算法整体的安全性,有效提升深度学习抗干扰攻击能力。
-
公开(公告)号:CN112152799B
公开(公告)日:2022-11-18
申请号:CN202010899528.2
申请日:2020-08-31
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L9/08
摘要: 本发明提供一种面向多模执行体加密应用的密源归一机制。该密源归一机制包括:调度器接收各个执行体发送的申请密源的请求,所述密源是指影响加密的参数信息;调度器根据请求的密源类型,按照各密源类型对应的密源同步流程向不同的执行体返回相同的密源,以使得各个执行体的加密密文一致。本发明通过分析导致多模执行体加密应用表现不一的原因,设计了密源归一机制,使得多模执行体统一向调度器申请随机值、加密密钥以及字节数等密源信息,将密源归一,使得不同执行体产生的密文表现一致,解决了多模执行体中加密应用表现不一的问题,从而利于调度器进行仲裁判决。
-
公开(公告)号:CN112035838B
公开(公告)日:2022-11-18
申请号:CN202010748395.9
申请日:2020-07-30
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: G06F21/57 , H04L41/0654 , H04L9/40
摘要: 本发明属于网络安全技术领域,公开一种基于执行体异构度的条件概率表决方法,包括:依据拟态防御系统的执行体构件组成情况,根据执行体输出的结果对执行体进行分组;分析哪些构件被攻击会产生当前的分组,去除掉不可能的构件,寻找受攻击概率最小的分组,将其结果作为最终输出结果;本发明还公开一种基于执行体异构度的条件概率表决装置。本发明可以有效地解决大数表决算法扩展性差的问题,且采用本发明方法,添加任意执行体系统整体失效概率不会增加,即任意执行体集合的整体失效概率都不小于其扩集的失效概率。
-
公开(公告)号:CN112506730B
公开(公告)日:2022-11-01
申请号:CN202011244360.8
申请日:2020-11-10
申请人: 中国人民解放军战略支援部队信息工程大学
摘要: 本发明提供一种适用于网络交换芯片ECC功能验证的验证平台及验证方法。该验证平台包括配置信息添加模块,用于在已有验证平台上添加配置信息和错误注入类型信息;错误注入模块,用于根据配置的ECC错误类型,向待测网络交换芯片进行错误注入;错误检查比对模块,用于根据向待测网络交换芯片注入的ECC错误类型提前得出待测网络交换芯片期望的输出结果和中断上报信息,接收待测网络交换芯片实际的输出结果,以及监测待测网络交换芯片实际的中断上报信息;并将期望的输出结果、中断上报信息和实际的输出结果、中断上报信息进行比对。本发明验证效率较高,功能点验证覆盖更全,易于EDA仿真实现。
-
公开(公告)号:CN112039720B
公开(公告)日:2022-03-25
申请号:CN202010756655.7
申请日:2020-07-31
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L43/0876 , H04L47/20 , H04L49/90
摘要: 本发明属于数据流量控制技术领域,特别涉及一种1~100%流量精确可控流量发生装置及流量生成方法,该装置包括六个流量发生器,每个流量发生器的流量可软件定义为1%、2%、5%、10%、20%、50%和100%的流量中任一值;六个缓冲器,每一个流量发生器后面都对应设置一个缓冲器,用于缓存前级流量发生器生成的数据流量;一个调度器,用于对六个流量发生器生成的数据流量进行轮询调度,将六条数据流的流量组合汇聚输出总流量。本发明能够实现对数据流量的精确控制,数据流量可精确控制为1~100%内任意流量。
-
公开(公告)号:CN108647289B
公开(公告)日:2022-01-21
申请号:CN201810422766.7
申请日:2018-05-05
IPC分类号: G06F16/22
摘要: 本发明涉及基于布谷哈希和布隆过滤器的Hash建表方法。本发明将存储空间划分为m个组,每组包含一个存储表和n个过滤表,每个过滤表对应一个Hash函数,共有m*n个不同的Hash函数;另外选取m*n个不同的Hash函数备用;定义一个max_insert值,如果对某次输入数据的操作次数超过所述max_insert值,则表示填表失败。本发明提供的建表方法,有效地提高了空间利用率,利于在有限的硬件存储空间上进行设计开发。且不限制m的取值,m可以取任意设计者认为合适的值,相对于很多传统Hash建表方法来说,具有更高的灵活性。同时,本发明消除了对Hash函数选取的限制,更加易用。
-
公开(公告)号:CN111030998B
公开(公告)日:2021-10-01
申请号:CN201911116565.5
申请日:2019-11-15
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L29/06
摘要: 本发明属于协议解析处理技术领域,公开一种可配置的协议解析方法及系统,该方法包括:缓存协议数据;报头解析和提取,键值生成,CAM精确匹配,表项查找,中间信息和最终信息更新,语义解析和处理;该系统包括:报文缓存模块、报头解析和提取模块、键值生成模块、CAM模块、表项管理模块、中间信息和最终信息更新模块、语义解析及处理模块。本发明通过自定义配置CAM和表项数据,可自定义支持的协议解析类型,且处理速度快,协议解析通过环回的方式进行解析,节省了额外的硬件资源,相比常规的可编程协议解析平台,本发明仅需要按照约定数据格式向对应的CAM和RAM进行配置。
-
公开(公告)号:CN110535788B
公开(公告)日:2021-09-10
申请号:CN201910628079.5
申请日:2019-07-12
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L12/931
摘要: 本发明提供了一种多协议控制器和多协议交换芯片,涉及数据传输技术领域,该多协议控制器包括嵌入式现场可编程门阵列模块;该嵌入式现场可编程门阵列模块用于加载待支持协议的部分或全部控制逻辑。本发明实施例提供的多协议控制器和多协议交换芯片,应用嵌入式现场可编程门阵列(EFPGA)实现可编程的硬件控制电路,使得整体控制器可以通过外部加载的方式支持多种不同协议,提高了应用的灵活性;通过专用集成电路(ASIC)实现多协议之间的可复用逻辑,有效节省了电路占用面积,降低了功耗。
-
-
-
-
-
-
-
-
-