-
公开(公告)号:CN109818834A
公开(公告)日:2019-05-28
申请号:CN201910227241.2
申请日:2019-03-25
Applicant: 国家计算机网络与信息安全管理中心 , 电子科技大学
IPC: H04L12/26 , H04L12/801 , H04L12/813 , H04L29/06
Abstract: 本发明公开了一种轻量级的SDN流表规则探测工具及探测方法。由于本发明使用了特有的字段范围采样还原算法来降低构造探测包的开销,使得构造探测包的数目远远低于暴力构造方法的数目。因此,不仅能够极大地缩短探测时间,还具有较强的隐蔽性,不容易被管理员发现。而本发明中的采样算法适用于多字段探测,且探测开销较低,可在分钟级的探测时间内增加探测的字段。目前本发明支持8种字段的分钟级探测,探测范围得到了很大的提升。因为本发明中的通信模块使用了Scapy工具包,可以同时实现数据的发送和接收,与之前的SDN流表规则探测技术相比,本发明的适用性更强。
-
公开(公告)号:CN109818834B
公开(公告)日:2020-09-15
申请号:CN201910227241.2
申请日:2019-03-25
Applicant: 国家计算机网络与信息安全管理中心 , 电子科技大学
IPC: H04L12/26 , H04L12/801 , H04L12/813 , H04L29/06
Abstract: 本发明公开了一种轻量级的SDN流表规则探测工具及探测方法。由于本发明使用了特有的字段范围采样还原算法来降低构造探测包的开销,使得构造探测包的数目远远低于暴力构造方法的数目。因此,不仅能够极大地缩短探测时间,还具有较强的隐蔽性,不容易被管理员发现。而本发明中的采样算法适用于多字段探测,且探测开销较低,可在分钟级的探测时间内增加探测的字段。目前本发明支持8种字段的分钟级探测,探测范围得到了很大的提升。因为本发明中的通信模块使用了Scapy工具包,可以同时实现数据的发送和接收,与之前的SDN流表规则探测技术相比,本发明的适用性更强。
-
公开(公告)号:CN103595610B
公开(公告)日:2016-06-22
申请号:CN201310602579.4
申请日:2013-11-25
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
IPC: H04L12/46
Abstract: 本发明公开了一种非确定性资源需求多播虚拟网络的抗毁映射方法,每次从动态到达的多播虚拟网络请求中取出W个请求进行映射处理,在每次进行多播虚拟网络映射之前,先查看是否有达到离去时间的已映射多播虚拟网络,如果有即回收底层网络资源,然后再进行映射。在进行节点映射时为节点配置节点保护资源,在进行虚拟链路映射时,采用随机复用策略判断底层链路资源是否满足虚拟链路资源需求以及进行虚拟链路的封装,判断映射的底层路径是否符合时延和时延抖动要求,对不符合时延抖动要求的虚拟链路重新进行映射。根据最终映射方案更新底层网络资源信息。本发明可在满足多播虚拟网络约束条件和抗毁性需求的基础上,进一步节约链路资源。
-
公开(公告)号:CN103457878B
公开(公告)日:2016-03-23
申请号:CN201310397842.0
申请日:2013-09-05
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
IPC: H04L12/911 , H04L12/801
Abstract: 本发明公开了一种基于流的网络接入控制方法,为每个用户身份配置至少一个权限等级,不同用户身份的用户访问不同应用时具有相应地所需访问权限,各用户可以通过不同等级的权限登录,从而实现不同应用资源的访问。当接入控制器接收到属于新流的数据包时,将其转发给流控制器,流控制器对数据包进行分析判断,包括用户是否登录、当前权限等级是否满足等,根据不同情况,下发对应的流表项给接入控制器,指导接入控制器的流处理。本发明用于对网络接入进行控制,将用户身份和应用统一进行多级权限划分,从而实现多用户、多应用的访问控制,适应于日益复杂的网络需要。
-
公开(公告)号:CN103559306A
公开(公告)日:2014-02-05
申请号:CN201310578744.7
申请日:2013-11-18
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
CPC classification number: G06F17/30557
Abstract: 本发明通过云平台到数据中心的查询系统及方法,通过云平台中的中央查询集群以统一方式接入到不同的数据中心,使云平台与数据中心有效的融合在一起,具备高扩展性,也提高了查询的准确度,用户通过云平台到数据中心查询相关结果时,先在查询结果缓存模块中查询,当存在用户需要的相关查询结果则直接返回给用户,当不存在时则通过数据中心查询,再把查询结果返回给用户,同时缓存在查询结果缓存模块,便于以后用户查询,这样提高了资源利用率和查询效率,同时降低了成本。
-
公开(公告)号:CN103646541B
公开(公告)日:2017-05-24
申请号:CN201310688009.1
申请日:2013-12-16
Applicant: 电子科技大学 , 电子科技大学广东电子信息工程研究院
Abstract: 本发明公开了一种基于Hadoop的车辆拥挤度获取方法,通过多个MapReduce任务并行处理统计的GPS消息,再通过拥挤度计算函数将各个区域在同一时刻的统计拥挤度和线性拥挤度并行地计算出来,这样克服了移动集群算法计算时间长的缺陷,大大提高了计算效率,基于Hadoop的算法同时能够自动保存数据副本和扩展计算机集簇,同时具有高扩展性和容错性。
-
公开(公告)号:CN103559084B
公开(公告)日:2016-10-26
申请号:CN201310487895.1
申请日:2013-10-17
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
Abstract: 本发明公开了一种节能数据中心的虚拟机迁移方法,在既有虚拟机映射方案中的所有物理机中,依次选择虚拟机数量最少的物理机进行虚拟机迁移,迁移时依次选择总业务流量最大的虚拟机,查找剩余资源容量可满足该虚拟机的物理机,如果出现多个符合的物理机,则计算该虚拟机迁移到各物理机上时虚拟机业务流量产生的代价,选择代价最小的物理机进行迁移,直到有虚拟机无法找到符合容量约束的物理机,即结束虚拟机迁移。采用本发明,在通过虚拟机迁移关闭空闲物理机节能的同时,还综合考虑了业务流量,进一步减少了数据中心网络的能耗,同时本发明以尽可能少的迁移次数完成了虚拟机迁移,优化了迁移带来的能耗。
-
公开(公告)号:CN103560967B
公开(公告)日:2016-06-01
申请号:CN201310488026.0
申请日:2013-10-17
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
IPC: H04L12/753 , H04L12/773 , H04L12/877
Abstract: 本发明公开了一种业务需求感知的虚拟数据中心映射方法,数据中心网络采用胖树结构,当用户发起虚拟数据中心映射请求时,首先从所有物理主机中筛选出剩余资源容量满足虚拟机中最大物理主机资源需求的作为可用物理主机,将交换机组和机架按照可用物理主机数进行降序排列,选择链路资源需求最大的虚拟机,在物理主机中依次尝试映射,映射成功后再选择已映射虚拟机与未映射虚拟机之间链路资源需求最大的虚拟链路,选择其对应的未映射虚拟机,依次在与对应已映射虚拟机所在物理主机相同机架、相同交换组、全数据中心网络中物理主机中尝试映射,所有虚拟机映射完毕后,再进行虚拟链路映射。本发明可以实现低网络成本的虚拟数据中心映射。
-
公开(公告)号:CN103458517B
公开(公告)日:2015-12-23
申请号:CN201310406497.2
申请日:2013-09-09
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
Abstract: 本发明提供了一种车载自组织网络单接口多信道切换方法,通过节点密度和服务信息流量将节点划分为α、β、γ三种工作模式,根据不同工作模式的特点,采用不同的数据发送模式,在保证安全信息的可靠传输条件下,对服务信道进行动态分配,尽可能减少信道切换次数,提高了服务信道的使用率。
-
公开(公告)号:CN103560967A
公开(公告)日:2014-02-05
申请号:CN201310488026.0
申请日:2013-10-17
Applicant: 电子科技大学 , 东莞电子科技大学电子信息工程研究院
IPC: H04L12/753 , H04L12/773 , H04L12/877
Abstract: 本发明公开了一种业务需求感知的虚拟数据中心映射方法,数据中心网络采用胖树结构,当用户发起虚拟数据中心映射请求时,首先从所有物理主机中筛选出剩余资源容量满足虚拟机中最大物理主机资源需求的作为可用物理主机,将交换机组和机架按照可用物理主机数进行降序排列,选择链路资源需求最大的虚拟机,在物理主机中依次尝试映射,映射成功后再选择已映射虚拟机与未映射虚拟机之间链路资源需求最大的虚拟链路,选择其对应的未映射虚拟机,依次在与对应已映射虚拟机所在物理主机相同机架、相同交换组、全数据中心网络中物理主机中尝试映射,所有虚拟机映射完毕后,再进行虚拟链路映射。本发明可以实现低网络成本的虚拟数据中心映射。
-
-
-
-
-
-
-
-
-