公开(公告)号：CN105024946A

公开(公告)日：2015-11-04

申请号：CN201510332910.4

申请日：2015-06-16

Applicant: 清华大学

Inventor： 施新刚 ,  张晗 ,  尹霞 ,  王之梁

IPC: H04L12/917

CPC classification number: H04L47/80

Abstract: 本发明提供一种基于滑动窗口的带宽分配方法、装置和系统。该方法包括：获取待发送数据包的期限参数d；根据接收的携带有ECN标记的数据包的数量e得到网络的拥塞程度参数α；基于期限参数d和拥塞程度参数α构建调节因子f；依照调节因子f，基于一个往返时延周期中接收到数据包的种类调整滑动窗口的长度W；根据滑动窗口的长度W为待发送数据包分配带宽。当拥塞程度严重的时候，依然能够根据数据流的期限进行带宽的调整。在拥塞程度严重的情况下，仍可为期限临近的数据流分配更多的带宽，为期限截止较远的数据流分配更少的带宽。

公开(公告)号：CN104579846A

公开(公告)日：2015-04-29

申请号：CN201510030470.7

申请日：2015-01-21

Applicant: 清华大学

Inventor： 田庚 ,  王之梁 ,  尹霞 ,  施新刚 ,  李子木

IPC: H04L12/26

Abstract: 本发明公开一种基于可调节分段熵的网络流量异常检测方法，主要提供一种可适应大规模网络的异常检测需求的基于可调节分段熵的网络流量异常检测方法。本发明所述的检测方法包括如下具体步骤：选取原样本空间；基于可调节分段熵的实现方法，得到高概率样本空间的高概率熵值和低概率样本空间低概率熵值；分别判断高概率熵值和低概率熵值的是否异常，若高概率熵值小于预定的高概率熵阈值，则高概率熵值异常，否则，高概率熵值正常；若低概率熵值大于预定的低概率熵阈值，则低概率熵值异常，否则，低概率熵值正常；确定异常熵值对应的样本空间即为网络流量异常样本空间，即判定此时发生了网络流量异常。

公开(公告)号：CN104539489A

公开(公告)日：2015-04-22

申请号：CN201510031010.6

申请日：2015-01-21

Applicant: 清华大学

Inventor： 尹霞 ,  田庚 ,  王之梁 ,  施新刚 ,  李子木

IPC: H04L12/26

Abstract: 本发明公开一种基于可调节分段Shannon熵的网络流量异常检测方法，主要提供一种可适应大规模网络的异常检测需求的基于可调节分段熵的网络流量异常检测方法。本发明所述的检测方法包括如下具体步骤：选取原样本空间；基于可调节分段熵的实现方法，得到高概率样本空间的高概率熵值和低概率样本空间低概率熵值；分别判断高概率熵值和低概率熵值的是否异常，若高概率熵值小于预定的高概率熵阈值，则高概率熵值异常，否则，高概率熵值正常；若低概率熵值大于预定的低概率熵阈值，则低概率熵值异常，否则，低概率熵值正常；确定异常熵值对应的样本空间即为网络流量异常样本空间，即判定此时发生了网络流量异常。

公开(公告)号：CN104539488A

公开(公告)日：2015-04-22

申请号：CN201510031006.X

申请日：2015-01-21

Applicant: 清华大学

Inventor： 王之梁 ,  田庚 ,  尹霞 ,  施新刚 ,  李子木

IPC: H04L12/26

Abstract: 本发明公开一种基于可调节分段Tsallis熵的网络流量异常检测方法，主要提供一种可适应大规模网络的异常检测需求的基于可调节分段熵的网络流量异常检测方法。本发明所述的检测方法包括如下具体步骤：选取原样本空间；基于可调节分段熵的实现方法，得到高概率样本空间的高概率熵值和低概率样本空间低概率熵值；分别判断高概率熵值和低概率熵值的是否异常，若高概率熵值小于高概率熵阈值，则高概率熵值异常，否则，高概率熵值正常；若低概率熵值大于低概率熵阈值，则低概率熵值异常，否则，低概率熵值正常；确定异常熵值对应的样本空间即为网络流量异常样本空间，即判定此时发生了网络流量异常。

公开(公告)号：CN104243243A

公开(公告)日：2014-12-24

申请号：CN201410542685.2

申请日：2014-10-14

Applicant: 清华大学

Inventor： 王之梁 ,  姚姜源 ,  施新刚 ,  尹霞

IPC: H04L12/26

Abstract: 本发明公开了一种用于生成协议测试序列的方法，包括以下步骤：针对待测试网络设备的协议规范构建包括与所述协议规范对应的数据组件状态机以及信道集合的流水线扩展有限状态机模型；根据所述流水线扩展有限状态机模型提取抽象组件数据图，所述抽象组件数据图包括表示所述数据组件的顶点，表示所述信道集合的有向边以及所述流水线扩展有限状态机模型的入口点和出口点；基于抽象组件数据图生成覆盖所有有向边的，处于所述流水线扩展有限状态机模型的入口点和出口点之间所有数据路径；遍历全部数据路径分别生成访问所述数据路径中全部数据组件的测试序列。本发明简化了网络协议测试方法，能够减缓状态爆炸问题。