-
公开(公告)号:CN113381912A
公开(公告)日:2021-09-10
申请号:CN202110654790.5
申请日:2021-06-11
Applicant: 哈尔滨工业大学
IPC: H04L12/26
Abstract: 一种自适应高并发拓扑测量系统,涉及网络拓扑测量技术领域,用以解决现有网络拓扑测量系统测量时间长、效率低下或重复发包的冗余探测问题。本发明的技术要点包括:该测量系统包括任务生成模块、探测模块、发包引擎模块和任务结果处理模块;其中,探测模块用于集成探测方法生成IP目标测量信息,并根据IP目标测量信息生成一跳测量信息;所述探测方法包括为降低网络拓扑测量发包量的自适应方法和实现同时执行多个探测任务的轮询高并发方法;进一步地,提出存储结构粒度区分算法对系统中的任务测量信息、IP目标测量信息和一跳测量信息进行存储。本发明有效提升了测量速度,有效减少了目标探测的包数。本发明可应用于快速网络拓扑测量中。
-
公开(公告)号:CN113360896A
公开(公告)日:2021-09-07
申请号:CN202110619300.8
申请日:2021-06-03
Applicant: 哈尔滨工业大学 , 上海浦东发展银行股份有限公司
Abstract: 本发明提出了一种横向联邦学习架构下的Free rider攻击检测方法,属于人工智能安全领域。本发明首先,通过模型参数增量处理获取高维样本,对高维样本进行降维处理,抽取三部分特征,将特征合并得到压缩后的样本,在评估网络中计算样本的能量,根据能量判断攻击者,由于Free Rider攻击者生成的模型参数是在原本的全局模型参数的基础上按照训练的轮次加入差分扰动,因此在对其计算本地模型参数增量之后,其增量值等于攻击中加入的差分扰动,估计网络在评估样本的似然性时,其样本能量值的平均值会偏高,因此这样的样本数据会被检测为异常,我们设置阈值判断出Free Rider攻击者。解决了基于横向联邦学习架构下的Free Rider攻击的检测能力差的技术问题。
-
公开(公告)号:CN108833609B
公开(公告)日:2021-07-13
申请号:CN201810666495.X
申请日:2018-06-25
Applicant: 哈尔滨工业大学
IPC: H04L29/12 , H04L12/26 , H04L12/751
Abstract: 一种基于历史拓扑测量数据的局部网络目的IP地址选择方法,属于网络拓扑测量技术领域。利用大量局部网络的历史拓扑数据分析局部网络IP地址的连接关系,指导目的IP地址集的生成,以提高针对局部网络的测量效率,并发现局部网络关键拓扑结构。利用历史拓扑测量数据获取局部网络的IP地址拓扑关系,根据图论相关知识分析局部网络中IP地址之间的连接关系,将局部网络中的IP地址划分成大量的IP簇,从每个IP簇中选择代表IP地址加入目的IP地址集,用looking Glass服务器执行拓扑测量,分析其在局部网络拓扑数据的发现工作中的能力。实验结果表明,本发明生成的目的IP地址集针对局部网络的测量工作具有更强的发现能力。
-
公开(公告)号:CN112883938A
公开(公告)日:2021-06-01
申请号:CN202110379085.9
申请日:2021-04-08
Applicant: 哈尔滨工业大学
Abstract: 本发明提出了一种基于规范化张量分解的司法案例建模方法,涉及一种司法案例建模方法,尤其涉及一种基于规范化张量分解的司法案例建模方法,属于数据处理技术领域。包括以下步骤:步骤一.将司法案例进行模块分割;步骤二.将司法案例模块中的词汇过滤;步骤三.将司法案例模块矩阵化及张量生成;步骤四.将司法案例的原始张量分解为核张量,完成司法案例建模。解决了现有技术中存在的天然缺陷,不利于提高后续预测算法的准确率的技术问题,实现了无需大量的法律专业知识和人工标注工作,对数据库中词汇和语法信息的依赖性不强,能从各个层面描述司法案例,捕捉不同案例模块间的潜在关联,提高后续案例相关预测算法准确率。
-
公开(公告)号:CN108900498B
公开(公告)日:2020-12-29
申请号:CN201810666648.0
申请日:2018-06-25
Applicant: 哈尔滨工业大学
Abstract: 一种基于BGP网络靶场的调度僵尸机攻击方法,本发明涉及调度僵尸机攻击的方法。本发明为了实现在BGP网络靶场上调度僵尸机对虚拟BGP连接进行攻击,并且测试哪些参数能进行有效攻击。技术要点:基于BGP网络靶场给定攻击任务,使用调度僵尸机攻击BGP连接;对单个僵尸机发送流量测试;确定达到最大攻击流量时需要的僵尸机数量;控制BGP链路的带宽;设定BGP连接断开的判断依据;变化BGP链路带宽和攻击流量确定可能达到攻击效果的参数范围;在可能达到攻击效果的参数范围内进行精确测试。使用本发明的攻击方法和有效的攻击参数进行攻击,在2分钟内打断BGP连接的概率在90%以上。
-
公开(公告)号:CN108833424B
公开(公告)日:2020-11-03
申请号:CN201810666650.8
申请日:2018-06-25
Applicant: 哈尔滨工业大学
Abstract: 一种获取域名所有资源记录的系统,属于网络测量技术领域,本发明为了以向域名管理者提供评价自己域名的安全性以及合理部署域名服务器参考。技术要点:所述方法包括客户端以根域名服务器为初始,向各域名服务器同时发送DNS查询请求,当有各域名服务器均相应查询返回应答报文时,向授权记录中的所有域名服务器发送查询,直到此域名解析所有相关域名服务器上的所有资源记录均被获取。本申请可以向域名管理者提供其域名解析所有可能用到的服务器和所有有关的域,便于域名管理者评价自己域名的安全性以并合理部署域名服务器。
-
公开(公告)号:CN110071810A
公开(公告)日:2019-07-30
申请号:CN201910342826.9
申请日:2019-04-25
Applicant: 哈尔滨工业大学
Abstract: 一个基于开源DNS软件的自证根实现方法,涉及DNS安全改进技术领域。本发明为了解决现有的DNSSEC方案中不提供针对根区胶水记录的签名机制,致使根区胶水记录面临被篡改的问题。本发明包含在根服务器和顶级域服务器中生成区域密钥及其对胶水记录的签名,将顶级域密钥及其对胶水记录签名发布到根服务器中替代根区原有的胶水记录,在递归解析器上向根服务器查询顶级域胶水记录并进行DNSSEC验证。自证根方案是对DNSSEC方案中胶水记录可能被篡改的安全隐患进行的改进,通过添加对根区胶水记录的签名,提高了根区胶水记录安全性。本发明通过修改一个开源DNS软件的源码,在根区中建立了一条由根到顶级域胶水记录的信任链,实现了自证根。
-
公开(公告)号:CN105577477B
公开(公告)日:2019-01-08
申请号:CN201511008922.8
申请日:2015-12-28
Applicant: 哈尔滨工业大学
Abstract: 使用概率模型的基于测量的IP地址地理定位系统,涉及IP地址地理定位领域。本发明为了解决现有IP地理定位技术完全依赖于注册信息、需要长期维护的问题。本发明包括:用于调度网络内测量点测量到目标IP地址的网络延迟数据,并采集网络延迟数据的网络延迟数据采集模块;用于对收集到的网络延迟数据进行预处理的数据预处理模块;用于对不同运营商网络内的真实延迟‑距离数据进行统计分析并得到不同网络内的延迟‑距离相关性概率模型的延迟‑距离数据分析模块;用于借助延迟‑距离相关性概率模型对指定的待测目标IP地址进行定位的定位模块。本发明适用于IP地址的地理定位领域。
-
公开(公告)号:CN108848203A
公开(公告)日:2018-11-20
申请号:CN201810666649.5
申请日:2018-06-25
Applicant: 哈尔滨工业大学
IPC: H04L29/12 , H04L12/751 , H04L12/741 , H04L12/26
Abstract: 一种中国网络边界的识别方法及系统,涉及网络资源测绘技术领域。本发明的目的是识别中国网关IP地址,可为每条经过国家网关的路径识别网关IP地址,并能够准确识别路径中哪个IP地址为网关IP地址。本发明方法包括数据标记过程:获得带IP地址属性标记的Traceroute数据集合;数据筛选过程:获得经过筛选按目的IP地址分别存放标记后的Traceroute数据;网关提取过程:提取候选集,通过每个节点的各个属性选出各自的网关IP地址;网关验证过程:采用最小时延验证的方法或数据交叉验证的方法进行网关验证。本发明综合traceroute信息、路径中IP地址可获得信息相互制约相互促进、综合识别国家网关IP地址。
-
公开(公告)号:CN104636189B
公开(公告)日:2018-03-30
申请号:CN201510087347.9
申请日:2015-02-25
Applicant: 哈尔滨工业大学
Abstract: 基于Xen的虚拟机部署系统及方法,属于虚拟机快速部署系统领域。现有的Xen虚拟机快速部署系统无法应用于大规模云环境需求,并且无法动态改变虚拟机的软件环境和IP地址的问题。本发明根据用户需求,采用JSP网页服务器、Tomcat网页服务器、MySQL数据库的组合作为前端系统的前端和管理系统,前端服务器与用户交互,并根据交互获得的用户需求的配置参数信息,采用Libvirt控制库的通信形式向负载服务器发出不同指令,前端系统选取镜像模板库中的增量镜像采用增量虚拟机的部署方式一键化部署不同操作系统、一键化部署不同应用的虚拟机;根据用户需求信息自动化配置虚拟机IP地址;基于部署的不同操作系统、部署的不同应用的虚拟机,能够让用户控制虚拟机的生命周期;还能够动态改变虚拟机的软件环境。
-
-
-
-
-
-
-
-
-