-
公开(公告)号:CN116708246A
公开(公告)日:2023-09-05
申请号:CN202310862992.8
申请日:2023-07-13
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
IPC: H04L43/0876 , H04L43/10 , H04L41/0631 , H04L9/40
Abstract: 本申请的实施例揭示了一种传输链路的检测方法。所述传输链路包括传输节点,所述方法包括:获取所述传输链路针对传输协议报文的日志数据;其中,所述日志数据用于表征所述传输协议报文在所述传输链路中的传输情况;若基于所述日志数据检测到所述传输协议报文异常,则向所述传输节点发送嗅探报文,并监测所述传输节点针对所述嗅探报文的响应情况;基于所述响应情况和所述传输链路的流量数据,确定所述传输链路的异常类型;其中,所述异常类型包括所述传输节点异常或者所述传输链路异常。本申请的实施例能够可以精准的确认出传输链路中的传输节点出现故障还是传输链路出现故障,以方便运维人员及时维修,保证网络流量的通信速率,提高用户使用体验。
-
公开(公告)号:CN116962315A
公开(公告)日:2023-10-27
申请号:CN202311022607.5
申请日:2023-08-14
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
Abstract: 本发明公开了一种流量的分发方法、装置和计算机可读存储介质,涉及网络安全领域。流量的分发方法包括:获取待分配的、一个或多个租户的业务流量的信息,其中,业务流量从一个或多个租户流向资源池,资源池包括一个或多个资源,用于对业务流量进行处理;采用业务流量的信息、以及资源的信息,确定每个租户的业务流量流向每个资源的损耗的表示;以令一个或多个租户的业务流量的损耗最小化为目标,以一个或多个资源接收的业务流量的平均程度在目标范围内、平均程度最大化、以及一个或多个资源的流量吞吐率最大化为约束条件,确定为每个租户的业务流量所分配的资源。本发明提高了业务流量的处理效率、降低了资源的浪费。
-
公开(公告)号:CN116866153A
公开(公告)日:2023-10-10
申请号:CN202310854434.7
申请日:2023-07-12
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
IPC: H04L41/0631 , H04L41/0677 , H04L41/0663 , H04L41/0659 , H04L43/08
Abstract: 本公开提供了一种网络故障处理方法、装置、电子设备及存储介质,涉及网络安全技术领域。该方法通过获取目标网络中各个业务链中每个节点上转发网元和/或安全能力网元的状态信息,并根据获取的状态信息确定目标网络是否出现网元故障、节点故障或业务链故障等故障类型,进而采用相应故障类型的故障处理方法目标网络进行故障处理。本公开能够实现对目标网络中的网元进行监测,根据得到的监测信息确定目标网络中出现故障的位置和故障类型,达成了快速准确地确定目标网络出现故障的位置的目的;并能够针对故障类型调用对应的处理方法进行故障处理,减少了处理故障时消耗的资源,更好的维护了目标网络的稳定。
-
公开(公告)号:CN116992290A
公开(公告)日:2023-11-03
申请号:CN202310980508.1
申请日:2023-08-04
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
IPC: G06F18/214 , G06F18/23213 , G06N3/0475 , G06N3/094 , G06F21/57 , G06N3/0464
Abstract: 本公开涉及一种镜像检测模型的训练方法、镜像检测方法和系统。其中,训练方法包括:获取镜像样本数据,并根据镜像样本数据生成训练集;将训练集输入至生成对抗网络进行训练,并根据生成对抗网络的判别器的输出判断生成对抗网络的判别器和生成器是否达到纳什平衡;若否,由生成器根据训练集中的至少部分镜像样本生成模拟镜像样本;根据模拟镜像样本对训练集进行更新,和返回将训练集输入至生成对抗网络进行训练,并根据生成对抗网络的判别器输出判断生成对抗网络的判别器和生成器是否达到纳什平衡的操作;若是,结束训练,并根据所训练的生成对抗网络产生用于检测镜像中漏洞的存在状态的镜像检测模型。
-
公开(公告)号:CN117081811B
公开(公告)日:2025-03-21
申请号:CN202311062280.4
申请日:2023-08-22
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
Abstract: 本公开提供了一种容器化场景下的网络流量编排方法、系统、装置、设备和介质,涉及网络安全技术领域。该方法包括:获取待传输网络流量的流量编排信息,其中,流量编排信息为根据待传输网络流量的安全服务需求和预先构建的安全能力容器池配置的流量转发路由信息,安全能力容器池中包含:对网络流量进行安全检测服务的多个安全能力容器,流量转发路由信息为网络流量在安全能力容器池内流经一个或多个安全能力容器的路由信息;将待传输网络流量的流量编排信息发送至安全能力容器池内相应的安全能力容器,以使接收到流量编排信息的安全能力容器转发待传输网络流量。本公开能够提高网络的安全性和可控性。
-
公开(公告)号:CN117891561A
公开(公告)日:2024-04-16
申请号:CN202410070227.7
申请日:2024-01-17
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
Abstract: 本公开提供一种安全服务链的优化方法、装置及计算机可读存储介质,涉及安全服务链技术领域,其中,安全服务链包括部署在多个容器中的多个安全能力,所述方法包括:在多个容器中的第一容器需要扩容的情况下,判断第一组虚拟机中的至少一个是否符合扩容要求,第一容器用于提供多个安全能力中的第一安全能力,第一组虚拟机包括第一虚拟机和第二虚拟机,第一虚拟机为第一容器所部署于的虚拟机,第二虚拟机部署有用于提供第一安全能力的容器;在第一组虚拟机中存在至少一个虚拟机符合扩容要求的情况下,进行第一扩容操作以分担第一容器的负载,第一扩容操作包括:扩容第一容器和新建第二容器中的一个,第二容器在第一虚拟机或第二虚拟机中新建。
-
公开(公告)号:CN117081811A
公开(公告)日:2023-11-17
申请号:CN202311062280.4
申请日:2023-08-22
Applicant: 中国电信股份有限公司技术创新中心 , 中国电信股份有限公司
Abstract: 本公开提供了一种容器化场景下的网络流量编排方法、系统、装置、设备和介质,涉及网络安全技术领域。该方法包括:获取待传输网络流量的流量编排信息,其中,流量编排信息为根据待传输网络流量的安全服务需求和预先构建的安全能力容器池配置的流量转发路由信息,安全能力容器池中包含:对网络流量进行安全检测服务的多个安全能力容器,流量转发路由信息为网络流量在安全能力容器池内流经一个或多个安全能力容器的路由信息;将待传输网络流量的流量编排信息发送至安全能力容器池内相应的安全能力容器,以使接收到流量编排信息的安全能力容器转发待传输网络流量。本公开能够提高网络的安全性和可控性。
-
-
-
-
-
-