公开(公告)号：CN119211104B

公开(公告)日：2025-03-04

申请号：CN202411710960.7

申请日：2024-11-27

Applicant: 之江实验室

Inventor： 周伯阳

IPC: H04L45/00 ,  H04L45/24 ,  H04L45/7453

Abstract: 本发明公开了一种数据中心网络中源主机端的路径选择方法及装置，所述方法包括：在数据中心网络中运用ECMP哈希线性的原理，实现源主机端的精确路径选择方法及装置。该方法深入挖掘了相对ECMP哈希变化与最终哈希值之间的关联，结合已知的交换机单比特哈希表、网络拓扑结构、路由信息及ECMP配置，识别出数据流头部中有效的多比特调整方案。这使得源主机能够灵活地通过调整数据流头部，精确选择至目标主机的多跳转发路径。通过本发明提供的精确路径选择方法和装置，源主机获得了路径选择的自主权，从而优化了路径分配，显著减少了路径重叠和交换机端口的过度使用，进而提升了整体网络性能。

公开(公告)号：CN116866027A

公开(公告)日：2023-10-10

申请号：CN202310823738.7

申请日：2023-07-06

Applicant: 之江实验室

Inventor： 余文杰 ,  周伯阳 ,  叶童

IPC: H04L9/40 ,  H04L45/00

Abstract: 本发明公开了一种链路泛洪攻击下持久路由的识别方法与装置，该方法首先从SDN数据平面采集流量数据，并通过SDN控制器提取每条链路的流特征，以构建流特征数据集及训练集；然后构建LSTM分类模型并进行离线训练；再在SDN控制器中将链路洪泛攻击下的每条链路的流特征输入到训练好的LSTM分类模型中，以获取每条链路的流特征的流量类别，以构建流特征类别数据集；最后对流特征类别数据集进行遍历，获取每条链路的洪水比例，进一步识别并定位到链路洪泛攻击下的持久路由。本发明在包括链路洪泛攻击攻击流量和良性流量的混合流量下，也能够精确地识别链路洪泛攻击下的持久路由，有利于增强持久路由识别的有效性和准确性。

公开(公告)号：CN113433906B

公开(公告)日：2022-06-10

申请号：CN202110704873.0

申请日：2021-06-24

Applicant: 之江实验室

Inventor： 胡永欣 ,  朱桢 ,  周伯阳 ,  沈丛麒 ,  肖戈扬 ,  姚少峰

IPC: G05B19/418

Abstract: 本发明公开了一种蒸馏装置产物预测及蒸馏操作参数优化的方法，其包括以下步骤：收集原料信息及产物需求；根据原料类型，构建蒸馏机理模型；预设物性参数、操作参数；根据操作参数P稳态操作，获取产物检测值，根据机理模型获取产物预测计算值；以产物检测值与产物预测计算值偏差最小为目标函数，优化物性参数；根据优化物性参数，以最小操作成本为目标函数，优化操作参数；将本轮优化的物性参数值与上一轮比较，若改进值小于ε，则输出优化后的操作参数及物性参数值，否则继续迭代优化。该方法既能通过产物检测值修正物性参数的准确性，提升产物预测值的精度，又可通过优化操作参数，适应不同的产物需求，降低生产操作成本，提升生产效率。

公开(公告)号：CN119277470B

公开(公告)日：2025-03-14

申请号：CN202411789485.7

申请日：2024-12-06

Applicant: 之江实验室

Inventor： 周伯阳

IPC: H04W40/12 ,  H04W40/24 ,  H04W28/02 ,  H04W28/04

Abstract: 本发明公开了一种无线网中基于子路径的可靠数据传输方法及装置，该方法通过单次数据包传播方式来构建子路径路由，来找到数据来源；在每一跳上，动态选择本地可靠的子路径，优先考虑平衡的信道质量与跳数指标，并采用高效的拥塞控制机制和快速重传，利用最少的消息开销响应数据发送事件及来自下游节点的确认信息，为无线网数据传输提供强健的数据传输能力。本发明能够跳过不良的子路径，并通过逐跳的拥塞控制与快速重传进行控制引导，控制在子路径路由上进行平衡的故障切换；本发明提供低丢包率和低延迟的数据传输能力，迅速缓解故障并提升性能，从而为相关无线网应用场景提供可靠数据传输。

公开(公告)号：CN119277470A

公开(公告)日：2025-01-07

申请号：CN202411789485.7

申请日：2024-12-06

Applicant: 之江实验室

Inventor： 周伯阳

IPC: H04W40/12 ,  H04W40/24 ,  H04W28/02 ,  H04W28/04

Abstract: 本发明公开了一种无线网中基于子路径的可靠数据传输方法及装置，该方法通过单次数据包传播方式来构建子路径路由，来找到数据来源；在每一跳上，动态选择本地可靠的子路径，优先考虑平衡的信道质量与跳数指标，并采用高效的拥塞控制机制和快速重传，利用最少的消息开销响应数据发送事件及来自下游节点的确认信息，为无线网数据传输提供强健的数据传输能力。本发明能够跳过不良的子路径，并通过逐跳的拥塞控制与快速重传进行控制引导，控制在子路径路由上进行平衡的故障切换；本发明提供低丢包率和低延迟的数据传输能力，迅速缓解故障并提升性能，从而为相关无线网应用场景提供可靠数据传输。

公开(公告)号：CN119276638A

公开(公告)日：2025-01-07

申请号：CN202411795141.7

申请日：2024-12-09

Applicant: 之江实验室

Inventor： 余文杰 ,  周伯阳 ,  李勇

IPC: H04L9/40 ,  H04L45/76 ,  H04L47/2441 ,  H04L45/42 ,  H04L45/44

Abstract: 本发明公开了一种链路泛洪攻击下诱饵主机的识别方法与装置，该该方法包括：在SDN控制器中获取全局路由信息后，选择关键交换机并按其分布将网络划分成多个监测区域；对每个监测区域离线训练用于流量分类的改进的RF模型，再在SDN控制器中将所有训练好的RF模型转换成符合P4交换机规范的转发规则，并安装到关键交换机上；在交换机内运行转发规则以线速进行流量分类，并将分类结果汇报给SDN控制器；根据分类结果识别出诱饵主机的地址。本发明显著减少了控制器与数据平面间和数据平面内的通信开销，提高了LFA下诱饵主机的识别正确率和时间效率，为LFA的安全防御提供了高效、资源节约的解决方案，提高了SDN应对LFA的效率。

公开(公告)号：CN111163062B

公开(公告)日：2022-02-22

申请号：CN201911272349.X

申请日：2019-12-12

Applicant: 之江实验室 ,  浙江大学

Inventor： 周伯阳 ,  吴春明

IPC: H04L9/40 ,  H04L47/11 ,  H04L47/12 ,  H04L45/745

Abstract: 本发明公开了一种针对交火攻击的多网络地址跳变安全防御方法，该方法检测到PR发生拥塞后，在受保护的诱饵节点和目标节点上游创建多个功能等价的变体，每个变体在OF交换机中以一个轻量级IP层代理的方式安装到OpenFlow交换机中，当变体被攻击者猜测为一个潜在PR入口时，对被猜测的PR进行分流或压制流量，迷惑攻击者的PR发现过程，使得下一轮的交火攻击难以进行。本发明可增加路由的多样性，降低网络中持久路由的可见性和可预测性，极大增加僵尸网络PR发现过程的不确定性，进而解决交火攻击的安全防御问题，减缓该类攻击对被攻击的网络所造成的拥塞，最终使得攻击者失去对攻击目标的兴趣。

公开(公告)号：CN111163062A

公开(公告)日：2020-05-15

申请号：CN201911272349.X

申请日：2019-12-12

Applicant: 之江实验室 ,  浙江大学

Inventor： 周伯阳 ,  吴春明

IPC: H04L29/06 ,  H04L12/801 ,  H04L12/741

Abstract: 本发明公开了一种针对交火攻击的多网络地址跳变安全防御方法，该方法检测到PR发生拥塞后，在受保护的诱饵节点和目标节点上游创建多个功能等价的变体，每个变体在OF交换机中以一个轻量级IP层代理的方式安装到OpenFlow交换机中，当变体被攻击者猜测为一个潜在PR入口时，对被猜测的PR进行分流或压制流量，迷惑攻击者的PR发现过程，使得下一轮的交火攻击难以进行。本发明可增加路由的多样性，降低网络中持久路由的可见性和可预测性，极大增加僵尸网络PR发现过程的不确定性，进而解决交火攻击的安全防御问题，减缓该类攻击对被攻击的网络所造成的拥塞，最终使得攻击者失去对攻击目标的兴趣。

公开(公告)号：CN113433906A

公开(公告)日：2021-09-24

申请号：CN202110704873.0

申请日：2021-06-24

Applicant: 之江实验室

Inventor： 胡永欣 ,  朱桢 ,  周伯阳 ,  沈丛麒 ,  肖戈扬 ,  姚少峰

IPC: G05B19/418

Abstract: 本发明公开了一种蒸馏装置产物预测及蒸馏操作参数优化的方法，其包括以下步骤：收集原料信息及产物需求；根据原料类型，构建蒸馏机理模型；预设物性参数、操作参数；根据操作参数P稳态操作，获取产物检测值，根据机理模型获取产物预测计算值；以产物检测值与产物预测计算值偏差最小为目标函数，优化物性参数；根据优化物性参数，以最小操作成本为目标函数，优化操作参数；将本轮优化的物性参数值与上一轮比较，若改进值小于ε，则输出优化后的操作参数及物性参数值，否则继续迭代优化。该方法既能通过产物检测值修正物性参数的准确性，提升产物预测值的精度，又可通过优化操作参数，适应不同的产物需求，降低生产操作成本，提升生产效率。

公开(公告)号：CN112491666B

公开(公告)日：2021-06-01

申请号：CN202110144836.9

申请日：2021-02-03

Applicant: 之江实验室

Inventor： 周伯阳

IPC: H04L12/26 ,  H04L12/703 ,  H04L12/707 ,  H04L29/08 ,  G01R25/00

Abstract: 本发明公开了一种针对电网广域相位测量系统的弹性可靠路由器，该弹性可靠路由器括Data数据包处理模块、RetransReq数据包处理模块、RetransReport数据包处理模块、基本数据包处理模块、多路径转发状态表模块、内容存储队列模块和物理端口。本发明的弹性可靠路由器实现主动的丢失数据包检测，以及单一或批量重传机制，使得丢失数据包可直接从其途径的上游路由器进行网内直接恢复，改进了丢失数据包恢复时间成功率和高效性，保障电网广域相位测量通信系统的安全稳定运行。