-
公开(公告)号:CN103078808B
公开(公告)日:2015-09-30
申请号:CN201210589973.4
申请日:2012-12-29
Applicant: 大连环宇移动科技有限公司 , 中国人民解放军信息工程大学
IPC: H04L12/851 , H04L29/06
Abstract: 本发明公开了一种适用于多流正则表达式匹配的数据流交换复用系统及方法;所述系统包括用于对输入的数据流进行特性判断并赋予相应的数据流优先级和数据流序号信息的优先级添加模块;连接信息交换模块,用于存储数据流以及相应的数据流优先级、数据流序号和数据流等待时间信息的可编程存储模块;分别连接优先级添加模块、可编程存储模块和交换调度模块的信息交换模块;连接信息交换模块,用于动态选择待处理的数据流和调整数据流的交换长度的交换调度模块;连接信息交换模块,用于对信息交换模块传输过来的数据流进行正则表达式匹配的单流REM模块;本发明能够支持多条数据流同时处理、灵活性好、资源利用率高。
-
公开(公告)号:CN103078856A
公开(公告)日:2013-05-01
申请号:CN201210590828.8
申请日:2012-12-29
Applicant: 大连环宇移动科技有限公司 , 中国人民解放军信息工程大学
Abstract: 本发明公开了一种基于访问标记的应用层DDoS攻击的检测过滤方法,方法包括,训练阶段对正常用户访问行为进行无策略标记;采用标记策略进行标记处理;采用特征提取策略提取检测特征,将访问用户表征为特征向量;获取正常用户的SVDD超球体保存到训练数据库;对进入服务器待检测用户的访问行为进行基于标记策略的标记;提取有效检测特征并将访问用户表示为特征向量形式;根据SVDD超球体,对特征向量进行检测分类并进行异常判决,当为异常用户时进行同步过滤。实施本发明的技术方案,具有以下有益效果:访问标记及异常特征的提取不局限于特定的服务器;检测同时便可实现对攻击用户的同步过滤,提高了服务器抵御应用层DDoS攻击的能力。
-
公开(公告)号:CN103078856B
公开(公告)日:2015-04-22
申请号:CN201210590828.8
申请日:2012-12-29
Applicant: 大连环宇移动科技有限公司 , 中国人民解放军信息工程大学
Abstract: 本发明公开了一种基于访问标记的应用层DDoS攻击的检测过滤方法,方法包括,训练阶段对正常用户访问行为进行无策略标记;采用标记策略进行标记处理;采用特征提取策略提取检测特征,将访问用户表征为特征向量;获取正常用户的SVDD超球体保存到训练数据库;对进入服务器待检测用户的访问行为进行基于标记策略的标记;提取有效检测特征并将访问用户表示为特征向量形式;根据SVDD超球体,对特征向量进行检测分类并进行异常判决,当为异常用户时进行同步过滤。实施本发明的技术方案,具有以下有益效果:访问标记及异常特征的提取不局限于特定的服务器;检测同时便可实现对攻击用户的同步过滤,提高了服务器抵御应用层DDoS攻击的能力。
-
公开(公告)号:CN103078808A
公开(公告)日:2013-05-01
申请号:CN201210589973.4
申请日:2012-12-29
Applicant: 大连环宇移动科技有限公司 , 中国人民解放军信息工程大学
IPC: H04L12/851 , H04L29/06
Abstract: 本发明公开了一种适用于多流正则表达式匹配的数据流交换复用系统及方法;所述系统包括用于对输入的数据流进行特性判断并赋予相应的数据流优先级和数据流序号信息的优先级添加模块;连接信息交换模块,用于存储数据流以及相应的数据流优先级、数据流序号和数据流等待时间信息的可编程存储模块;分别连接优先级添加模块、可编程存储模块和交换调度模块的信息交换模块;连接信息交换模块,用于动态选择待处理的数据流和调整数据流的交换长度的交换调度模块;连接信息交换模块,用于对信息交换模块传输过来的数据流进行正则表达式匹配的单流REM模块;本发明能够支持多条数据流同时处理、灵活性好、资源利用率高。
-
公开(公告)号:CN107171961B
公开(公告)日:2019-12-03
申请号:CN201710296062.5
申请日:2017-04-28
Applicant: 中国人民解放军信息工程大学
IPC: H04L12/747 , H04L29/08
Abstract: 本发明涉及一种基于内容流行度的缓存方法及其装置,该方法包含如下内容:将时间划分为多个时隙,该多个时隙为当前时隙的前k个时隙,时隙长度为T;学习前k个时隙的内容对象,获取内容对象前k个时隙的历史流行度,k为自然数;根据历史流行度预测内容对象在未来时隙的流行度,获取预测流行度;根据预测流行度,将内容对象的缓存决策建模为0‑1背包模型;通过流行度优先级贪婪缓存算法对0‑1背包模型进行求解,根据求解结果获取缓存优先级,并根据缓存优先级对内容对象进行缓存。本发明解决现有技术中没有考虑内容流行度或设定内容流行度而造成的缓存精确度和缓存性能低得问题,大大提高其缓存精确度及缓存系统的性能,具有较强的实用性。
-
公开(公告)号:CN105471839B
公开(公告)日:2018-05-08
申请号:CN201510763790.3
申请日:2015-11-11
Applicant: 中国人民解放军信息工程大学
IPC: H04L29/06
Abstract: 本发明涉及路由器数据领域,特别涉及一种判断路由器数据是否被窜改的方法,含有下列步骤:1、标识添加过程:在路由器输入端,使用预定的计算方法,根据标识和报文信息分别计算第一标识特征码和第一报文特征码,并将标识、第一标识特征码及第一报文特征码附加在报文尾部;2、标识验证过程;3、报文还原过程:对于步骤2中标识未被窜改的报文,按照路由器正常处理报文的流程对报文进行还原;4、报文验证过程。本发明可以准确判断路由器数据是否被窜改,以便及时对路由器进行防窜改处理。
-
公开(公告)号:CN104243232B
公开(公告)日:2017-07-14
申请号:CN201410311441.3
申请日:2014-07-02
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种虚拟网故障探测和定位方法,含有下列步骤:1:建立一个虚拟网故障管理系统,该系统中的故障管理中心周期性向其管理的物理节点发送状态查询请求;2:物理节点通过自身的检测机制对节点和相关链路资源进行健康检查,并向故障管理中心发送资源状态信息;3:故障管理中心根据收到的信息判定虚拟网中是否发生异常,如发生异常,则执行4,否则,结束;4:故障管理中心向交换机中异常链路两端的关联节点发送异常查询请求;5:关联节点根据查询内容向故障管理中心发送异常查询应答消息,故障管理中心根据该消息确认故障的准确位置和类型;本发明能够自动、迅速、准确地对虚拟网进行故障探测和定位。
-
公开(公告)号:CN105656797A
公开(公告)日:2016-06-08
申请号:CN201510997671.4
申请日:2015-12-26
Applicant: 中国人民解放军信息工程大学
IPC: H04L12/803 , H04L12/911 , H04L12/917
CPC classification number: H04L47/125 , H04L47/726 , H04L47/76
Abstract: 本发明公开了一种交换机迁移方法及装置,克服了基于静态分布式多控制器架构负载失衡的问题。该发明含有以下步骤:101:数据初始化和监控模块初始化;102:拍卖者把交易价格通知给所有的竞拍者;103:竞拍者通过估价模块对所有拍卖者进行估价;104:每个拍卖者计算资源需求;105:每个拍卖者通过供求状态判定模块计算自己资源的供求状态;106:如果拍卖者的资源状态为供小于求,提高单位资源的交易价格,转入102-105;107:如果每个竞拍者的收益大于零,输出结果。本发明通过增加处于供大于求状态的拍卖控制器资源的交易价格,完成交换机的迁移,解决了现有的交换机迁移效率低且控制器负载失衡的问题。
-
公开(公告)号:CN104022951A
公开(公告)日:2014-09-03
申请号:CN201410274519.9
申请日:2014-06-18
Applicant: 中国人民解放军信息工程大学
IPC: H04L12/701
Abstract: 本申请公开了一种网络服务路径的建立方法及系统,该方法包括:接收用户的服务请求并进行解析,得知用户的本次服务要求中服务节点和服务链路的资源需求,然后计算网络拓扑中各个节点和链路的状态信息,并根据计算所得结果,生成服务路径映射方案,最后利用生成的服务路径映射方案来进行服务路径的构建。本申请的建立方法,能够根据用户的服务请求信息而动态的确定服务节点和服务链路,使得最终生成的服务路径上各个节点和链路的资源能够与用户的需求更加的贴合,传输效率也更高。
-
公开(公告)号:CN104008205A
公开(公告)日:2014-08-27
申请号:CN201410272574.4
申请日:2014-06-18
Applicant: 中国人民解放军信息工程大学
IPC: G06F17/30
CPC classification number: G06F17/30949 , H04L45/745
Abstract: 本申请公开了一种内容路由的查询方法及系统,该方法包括:获取待测内容网络名字;将所述待测内容网络名字进行分解,得到若干个由字符串组成的名字元素;分别对每个名字元素进行哈希处理,得到对应的待测哈希值序列;查询预先建立的存储阵列,存储阵列中以哈希值的形式存储有路由列表中所有的信息。本申请通过预先将路由列表中的内容网络名字经过哈希处理,以哈希值的形式存储在阵列中,然后对待测的内容网络名字同样进行哈希处理,然后进行哈希值的匹配工作,完成查询过程,相比于传统的查询方式,其路由压缩率更高、搜索效率也更高。
-
-
-
-
-
-
-
-
-