公开(公告)号：CN109327464A

公开(公告)日：2019-02-12

申请号：CN201811360237.5

申请日：2018-11-15

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 赵博 ,  燕昺昊 ,  沈剑良 ,  宋克 ,  刘冬培 ,  刘勤让 ,  李沛杰 ,  陈艇 ,  张文建 ,  汤先拓

IPC: H04L29/06

Abstract: 本发明提供一种网络入侵检测中类别不平衡处理方法及装置。该方法包括：步骤1、从待检测点获取网络流量数据组成数据集XD，统计数据集XD中各类型样本的数量，将样本个数少于目标数量的样本类型记为低频样本集Xmi；步骤2、对每个低频样本xi∈Xmi，采用ADASYN算法计算低频样本分布密度；步骤3、根据低频样本分布密度，将低频样本集中的各低频样本划分为危险域、安全域和独立域；步骤4、根据各低频样本的所属区域，采用预设样本增量方式生成新样本。步骤5、将生成的新样本加入数据集XD中组成新样本集Xnew。本发明相比于已有过采样算法，在不降低检测性能的基础上，减少了新样本生成总数，从而降低后续计算工作量，缩短模型训练时间，并且有效解决了新样本边缘分布效应。

公开(公告)号：CN108848093A

公开(公告)日：2018-11-20

申请号：CN201810645671.1

申请日：2018-06-21

Applicant: 中国人民解放军战略支援部队信息工程大学 ,  天津市滨海新区信息技术创新中心

Inventor： 赵博 ,  刘勤让 ,  张兴明 ,  朱珂 ,  吕平 ,  沈剑良 ,  宋克 ,  张帆 ,  魏帅 ,  董春雷

IPC: H04L29/06 ,  H04L12/775

CPC classification number: H04L63/1466 ,  H04L45/58 ,  H04L63/1433

Abstract: 本发明提供一种路由计算单元和网络节点设备。该路由计算单元包括：多核处理器，以及分别与所述多核处理器连接的输入接口和输出接口；所述输入接口用于接收协议控制数据；所述多核处理器用于通过运行多套预设异构协议栈软件对所述协议控制数据进行计算处理得到多个计算结果，根据所述多个计算结果确定路由数据；所述输出接口用于输出所述路由数据。该网络节点设备包括至少一个上述的路由计算单元。本发明可以有效防御针对路由计算单元的攻击，防御方式可靠、实用，从而提高了网络节点设备的安全性。