-
公开(公告)号:CN113194007B
公开(公告)日:2023-03-28
申请号:CN202110438552.0
申请日:2021-04-22
Applicant: 西安交通大学
IPC: H04L43/0876 , H04L43/0882 , H04L43/0894 , H04L45/00
Abstract: 本发明公开了一种网络可用带宽测量方法、系统、设备及可读存储介质,通过在源主机和目的主机之间构建包括基本队列和附加队列的探测包队列结构,采用双队列协同测量方法,在源主机上抓取并记录由附加队列诱发的ICMP超时响应包信息,根据源主机抓取的响应包信息,计算并记录每一跳相邻探测包对到达路由的时间差以及相邻路由由于排队导致的探测包对到达时间差变化,同时结合由源主机向目的主机传递此前计算的附加队列响应包时间数据,得到的每一跳路由造成的相邻探测包时间差变化,对可用带宽的估计值进行调整即可得到网络可用带宽,本发明通过评估探测队列在网络各路由排队对带宽估计模型的影响,进而更精确的估计网络路径的可用带宽。
-
公开(公告)号:CN113194007A
公开(公告)日:2021-07-30
申请号:CN202110438552.0
申请日:2021-04-22
Applicant: 西安交通大学
IPC: H04L12/26 , H04L12/733
Abstract: 本发明公开了一种网络可用带宽测量方法、系统、设备及可读存储介质,通过在源主机和目的主机之间构建包括基本队列和附加队列的探测包队列结构,采用双队列协同测量方法,在源主机上抓取并记录由附加队列诱发的ICMP超时响应包信息,根据源主机抓取的响应包信息,计算并记录每一跳相邻探测包对到达路由的时间差以及相邻路由由于排队导致的探测包对到达时间差变化,同时结合由源主机向目的主机传递此前计算的附加队列响应包时间数据,得到的每一跳路由造成的相邻探测包时间差变化,对可用带宽的估计值进行调整即可得到网络可用带宽,本发明通过评估探测队列在网络各路由排队对带宽估计模型的影响,进而更精确的估计网络路径的可用带宽。
-
公开(公告)号:CN113095426B
公开(公告)日:2023-03-31
申请号:CN202110437302.5
申请日:2021-04-22
Applicant: 西安交通大学
IPC: G06F18/2431 , G06F18/214 , G06F18/25 , H04L47/2441
Abstract: 本发明公开一种加密流量分类方法、系统、设备及可读存储介质,通过采用袋外数据对预训练模型的模型特征进行重要性度量,得到模型特征重要性排序,取模型特征排序结果效果最好的前UN个模型特征作为预训练模型的有效特征,提取出的特征能准确刻加密流量的特点,以提取出的数值特征训练预训练模型,能够提高加密流量分类的准确性,采用主被动探测结合的方式提取特征,能极大的提高加密流量分类的准确性,提高了特征的全面性,基于所提取的特征,构建加密流量分类方法,有效特征提高了特征的精简性,有效特征的全面性和精简性,节省分类模型构建的时间和空间成本,提高检测效率和精准度,同时也能提高分类的准确率,有利于互联网安全分类的使用。
-
公开(公告)号:CN113194160A
公开(公告)日:2021-07-30
申请号:CN202110437305.9
申请日:2021-04-22
Applicant: 西安交通大学
Abstract: 本发明公开了一种大跨域IP地址快速动态切换系统及方法,利用多个本地PPPoE路由器、多个隧道服务器和多个虚拟服务器组成大跨域IP地址快速动态切换网络,通过每个本地PPPoE路由器与各隧道服务器之间搭建有双向隧道,在虚拟服务器动态拨号连接至本地PPPoE路由器时,本地PPPoE路由器随机选择与隧道服务器之间的隧道,利用隧道服务器从其维护的多个本地PPPoE路由器连接中选择其一获取公网IP地址作为虚拟服务器的网络代理地址,实现代理动态VPS的上网请求,能够在固定位置的主机通过按需拨号获取到不同地理位置的公网IP地址,跨域广,而且动态VPS数量具有高弹性和高伸缩性,动态VPS数量可扩展至几百上千台而互不影响。
-
公开(公告)号:CN113095426A
公开(公告)日:2021-07-09
申请号:CN202110437302.5
申请日:2021-04-22
Applicant: 西安交通大学
IPC: G06K9/62 , H04L12/851
Abstract: 本发明公开一种加密流量分类方法、系统、设备及可读存储介质,通过采用袋外数据对预训练模型的模型特征进行重要性度量,得到模型特征重要性排序,取模型特征排序结果效果最好的前UN个模型特征作为预训练模型的有效特征,提取出的特征能准确刻加密流量的特点,以提取出的数值特征训练预训练模型,能够提高加密流量分类的准确性,采用主被动探测结合的方式提取特征,能极大的提高加密流量分类的准确性,提高了特征的全面性,基于所提取的特征,构建加密流量分类方法,有效特征提高了特征的精简性,有效特征的全面性和精简性,节省分类模型构建的时间和空间成本,提高检测效率和精准度,同时也能提高分类的准确率,有利于互联网安全分类的使用。
-
公开(公告)号:CN119917206A
公开(公告)日:2025-05-02
申请号:CN202510101306.4
申请日:2025-01-22
Applicant: 西安交通大学
IPC: G06F9/451 , G06F3/0484 , G06F3/0481 , G06F3/0488 , G06F11/3668
Abstract: 本发明公开了一种设备无关的安卓APP用户操作轨迹录制与回放方法,连接安卓设备获取基本信息,实时监听当前屏幕活动视图的控件信息以及用户操作事件,并将其转换为标准化逻辑结构。依据当前屏幕活动视图的控件布局,构建结构化视图模型,该模型涵盖页面的全部控件信息。针对用户操作事件,生成其与页面视图控件之间的映射关系,获取每一个用户操作事件及其对应的控件信息。从首个用户操作事件开始,对每个用户操作事件及其所对应的控件信息进行记录,逐步生成操作轨迹序列。在轨迹回放阶段,重新启动APP并将其调至初始界面,通过依次遍历操作轨迹序列,实现所有动作的回放。本发明所述方法实现了设备无关的安卓APP用户操作轨迹的高效录制与精确回放。
-
公开(公告)号:CN113141363A
公开(公告)日:2021-07-20
申请号:CN202110438551.6
申请日:2021-04-22
Applicant: 西安交通大学
Abstract: 本发明公开了一种加密流量样本筛选方法、系统、设备及可读存储介质,通过以双向流的形式整合原始流量,同时筛选剔除无载荷的流并统一流量方向形成训练集,利用形成的训练集中的部分样本预训练原始分类模型得到初步分类模型,使用初步分类模型对训练集中其余训练样本中的部分训练样本进行预测得到预测概率,取预测概率值为0.45‑0.55的训练样本作为原始分类模型的训练样本对原始分类模型重新预训练,提高分类模型训练精度,基于不确定性的加密流量样本筛选方法的分类效果已经达到较好的预期,对最终的分类效果影响较小。这也从另一方面证明,使用本方法训练后得到的分类器并没有存在过拟合的现象,具有较好地泛化能力。
-
公开(公告)号:CN119782159A
公开(公告)日:2025-04-08
申请号:CN202411843755.8
申请日:2024-12-14
Applicant: 西安交通大学
IPC: G06F11/3668 , G06F9/451 , G06F3/04847
Abstract: 本发明涉及自动化测试和移动应用自动化操作技术领域,且公开了一种用于app自动化用户界面操作的方法。该方法通过UI控件获取模块获取当前页面上所有可点击控件及其相关信息,同时监控页面的实时变更状态,利用UI树构建及管理模块根据获取的信息构建并更新UI树,记录不同页面状态及其转换路径,通过动作选择模块,依据用户选择的操作模式,执行随机动作选择或最短路径选择,确定最优操作路径,通过动作执行及信息记录模块,执行所选择的动作操作,并记录动作前后的页面状态变化和路径转换信息,流量捕捉模块负责捕捉应用程序在操作全过程中的网络流量并将流量数据保存为PCAP文件,环境监控模块负责监控程序正常运行,有效提升了应用程序的质量。
-
公开(公告)号:CN119728557A
公开(公告)日:2025-03-28
申请号:CN202411860066.8
申请日:2024-12-17
Applicant: 西安交通大学
IPC: H04L47/127 , H04L43/0888
Abstract: 本发明涉及网络安全与隐私保护技术领域,且公开了一种无线路由器防窃听的方法。该无线路由器防窃听的方法采用独立部署的方式,通过零知识自演进的学习策略,无需任何先验知识即可学习到特定流量状态下的最优防御策略,有效解决了跨设备部署难题,此外在多维度进行无线帧的伪装,包括利用定制的操作系统内核和网卡驱动,确保伪造帧在协议规范和逻辑顺序上与真实帧保持一致,以及使用网卡调度算法模拟真实帧的信号特征,从而克服了自适应注入难题,显著提高了无线路由器防窃听的部署灵活性和防御智能化,能够高效、准确的实现防御。
-
公开(公告)号:CN113395255B
公开(公告)日:2022-07-12
申请号:CN202110483528.9
申请日:2021-04-30
Applicant: 西安交通大学
IPC: H04L9/40
Abstract: 本发明公开了一种autossh反向代理检测方法、系统、设备及可读存储介质,通过先对待检测流量按照内网IP进行归类,然后再再按照TCP流进行归类,对一个IP地址的每个TCP流进行autossh心跳流匹配测试,如果某个TCP流匹配成功,则对TCP流匹配成功的IP地址的每个TCP流进行autossh数据流匹配测试,如果存在某个TCP流匹配成功,则说明流量中存在autossh搭建的反向代理,否则说明流量中不存在autossh搭建的反向代理,本发明基于autossh的TCP流特征对数据包进行检测,采用层次化的快速流匹配模型,能够高效、快速、精准的对autossh反向代理流量进行识别。本发明autossh反向代理检测方法复杂度低,匹配速度块,可以适用于大规模网络管理的情况。
-
-
-
-
-
-
-
-
-