基于多维心跳检测信息的可编程网络故障快速检测与恢复方法和装置

    公开(公告)号:CN118175014A

    公开(公告)日:2024-06-11

    申请号:CN202410278232.7

    申请日:2024-03-12

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于多维心跳检测信息的可编程网络故障快速检测与恢复方法和装置,该方法引入故障检测交换机角色,在相邻交换机心跳检测机制中增加传递同故障检测交换机的心跳检测结果,增加故障检测交换机与其管辖范围内数据传输交换机的心跳机制;同时将两种交换机间的心跳检测信息进行扩展,使故障检测交换机和数据传输交换机同时传输自身状态以及对相邻交换机的心跳检测结果;故障检测交换机、数据传输交换机根据每一心跳检测周期内收到的心跳检测信息,结合各自的投票机制,实现对故障类型的自主判断与恢复。本发明在数据平面发生故障后,能够不依赖控制平面,实现快速自主的对交换机和链路故障的分类识别与恢复。

    基于可编程交换机的工业控制网络可视化与异常检测方法、电子设备、介质

    公开(公告)号:CN118138503A

    公开(公告)日:2024-06-04

    申请号:CN202410242384.1

    申请日:2024-03-04

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于可编程交换机的工业控制网络可视化与异常检测方法、电子设备、介质,包括:通过可编程交换机解析数据包,获取其信息及进入交换机时的时间戳;获取分别部署于第一通讯对象和第二通讯对象上的网络应用间的数据流中的数据包在可编程交换机上的当前处理时延和不同时间跨度上的平均处理时延;结合硬件资源消耗率数据,获取可编程交换机的运行状态;根据数据流的数据包传输时延、抖动情况,分析识别异常数据包,获取其异常信息,并发出异常指示信号;根据数据包的信息在可编程交换机内分别计算实时网络状态指标和总体网络状态指标;将上述数据存入数据库并进行可视化处理,以显示不同通讯对象对应的网络可视化视图。

    SDN下基于深度强化学习的DDoS防御系统及方法

    公开(公告)号:CN114866291A

    公开(公告)日:2022-08-05

    申请号:CN202210405147.3

    申请日:2022-04-18

    Applicant: 浙江大学

    Abstract: 本发明公开了一种SDN架构下基于深度强化学习的DDoS攻击主动防御系统及方法,其采集边缘交换机的状态特征,通过近端策略优化算法从动态环境中提取网络特征,对每条流做出防御决策,即决定了每条流允许通过的比例,尽可能通过正常流量,并丢弃恶意流量,并通过网络约束条件对深度强化学习动作的校验,提高方法的鲁棒性,完成对DDoS攻击主动防御。本发明的构建方法简单,实现灵活而且效率高。

    一种基于SDN的可信路由源管理方法

    公开(公告)号:CN108092897B

    公开(公告)日:2020-07-21

    申请号:CN201711181663.8

    申请日:2017-11-23

    Applicant: 浙江大学

    Abstract: 本发明提供一种基于SDN的可信路由源管理方法,该将RPKI资源库存放在SDN系统,RPKI资源库可以发布一种称为ROA的签名对象,将源IP地址前缀授权给特定的AS进行路由通告。使得源IP地址的合法持有者可验证的授权某个AS作为该地址的路由源。由SDN系统来完成RPKI资料库的管理。SDN总控负责将RPKI资料对ASR进行广播,使得所有的ASR能获取到正确的RPKI资源库信息,最大限度的保障路由的来源可靠性。本发明支持以命令行形式维护RPKI资料库,操作简单高效。

    一种基于SDN的可信路由源管理方法

    公开(公告)号:CN108092897A

    公开(公告)日:2018-05-29

    申请号:CN201711181663.8

    申请日:2017-11-23

    Applicant: 浙江大学

    Abstract: 本发明提供一种基于SDN的可信路由源管理方法,该将RPKI资源库存放在SDN系统,RPKI资源库可以发布一种称为ROA的签名对象,将源IP地址前缀授权给特定的AS进行路由通告。使得源IP地址的合法持有者可验证的授权某个AS作为该地址的路由源。由SDN系统来完成RPKI资料库的管理。SDN总控负责将RPKI资料对ASR进行广播,使得所有的ASR能获取到正确的RPKI资源库信息,最大限度的保障路由的来源可靠性。本发明支持以命令行形式维护RPKI资料库,操作简单高效。

    基于磁光谐振腔的非互易器件

    公开(公告)号:CN100462756C

    公开(公告)日:2009-02-18

    申请号:CN200710069157.X

    申请日:2007-05-31

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于磁光谐振腔的非互易器件。含有磁光材料的光学微谐振结构通过一侧的光学耦合结构,与光学耦合结构两端的输入端口和输出端口进行功率耦合,构成隔离器;或含有磁光材料的光学微谐振结构通过两侧的光学耦合结构,与各光学耦合结构的两个输入端口和输出端口间进行功率耦合,构成环路器。它利用磁光波导的非互易特性,结合磁光谐振腔的特殊性质,通过对结构参数的优化,可以实现对多路频率的光波同时进行处理。本发明具有结构通俗,工艺简单,设计灵活,功能性强等特点,在光波分复用网络、光双向网络、光信息处理等方面有广泛的应用前景。

    基于磁光谐振腔的非互易器件

    公开(公告)号:CN101067673A

    公开(公告)日:2007-11-07

    申请号:CN200710069157.X

    申请日:2007-05-31

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于磁光谐振腔的非互易器件。含有磁光材料的光学微谐振结构通过一侧的光学耦合结构,与光学耦合结构两端的输入端口和输出端口进行功率耦合,构成隔离器;或含有磁光材料的光学微谐振结构通过两侧的光学耦合结构,与各光学耦合结构的两个输入端口和输出端口间进行功率耦合,构成环路器。它利用磁光波导的非互易特性,结合磁光谐振腔的特殊性质,通过对结构参数的优化,可以实现对多路频率的光波同时进行处理。本发明具有结构通俗,工艺简单,设计灵活,功能性强等特点,在光波分复用网络、光双向网络、光信息处理等方面有广泛的应用前景。

    单一调制区控制的3×3多模干涉型光开关

    公开(公告)号:CN1851507A

    公开(公告)日:2006-10-25

    申请号:CN200610051707.0

    申请日:2006-05-30

    Applicant: 浙江大学

    Abstract: 本发明公开了一种单一调制区控制的3×3多模干涉型光开关。由三根输入波导、多模波导区和三根输出波导串联构成;单一调制区位于多模波导区上。或由三根输入波导、两个多模波导区、三根连接波导、锥形过渡波导,三根输出波导和单一调制区构成;第一个多模波导的输入端通过各自的锥形波导接三根输入波导,三根连接波导分别通过两端锥形波导连接第一个多模波导的输出端与第二个多模波导的输入端,第二个多模波导的输出端的三根输出波导通过各自的锥形波导与输出波导连接,在三根连接波导中相邻的其中两根波导处组成一个单一调制区。本发明根据多模干涉器件的特性和像点间特殊的相位关系,实现了调制简单、信道数多,消光比高,宽频带的光学开关器件。

    一种基于软件交换机内核运行特征的网络攻击检测方法

    公开(公告)号:CN118282751A

    公开(公告)日:2024-07-02

    申请号:CN202410431631.2

    申请日:2024-04-11

    Abstract: 本发明公开了一种基于软件交换机内核运行特征的网络攻击检测方法,所述方法包括:通过在软件交换机进行网络管理与数据包转发过程中采集软件交换机关键内核函数的运行特征数据,所述软件交换机内核运行特征数据能够反映网络细粒度运行状态的特征数据;对软件交换机内核运行特征数据进行预处理;将预处理后的软件交换机内核运行特征数据输入至预先训练好的攻击检测模型从而检测网络中潜在的攻击行为。本发明方法适用于所有适用软件交换机的应用场景,特别是软件定义网络以及基于软件定义网络的云数据中心、工业互联网、5G、边缘计算等应用场景,能够实现对网络中潜在异常与攻击行为更为准确、及时的检测与预警。

Patent Agency Ranking