公开(公告)号：CN102215125B

公开(公告)日：2014-12-24

申请号：CN201110152420.8

申请日：2011-06-08

Applicant: 中国人民解放军信息工程大学

Inventor： 李玉峰 ,  田铭 ,  陈庶樵 ,  朱珂 ,  张建辉 ,  刘文波 ,  于婧

IPC: H04L12/24

Abstract: 本发明涉及一种网络业务管控系统；单节点网络业务管控系统含有前端系统和后台支撑系统，前端系统含有一定个数的业务识控链路子系统、高速交换子系统和采集子系统，高速交换子系统为采用多个交换平面组成的并行交换结构，高速交换子系统根据信息监控处理模块对报文的分流处理结果，实现对业务识控链路子系统和采集子系统的数据交换；采集子系统将准备分流输出的报文从一定个数的千兆以太网接口输出，送往后端子系统进行进一步的分析处理；前端系统的数据通过内部数据交换系统向后台支撑系统传输；本发明提供了一种开放式、可扩展的网络业务管控系统，该网络业务管控系统用于解决网络审计、监管和安全问题。

公开(公告)号：CN101459698B

公开(公告)日：2012-11-14

申请号：CN200710302133.4

申请日：2007-12-14

Applicant: 中国人民解放军信息工程大学

Inventor： 马海龙 ,  李丹 ,  郭云飞 ,  程东年 ,  兰巨龙 ,  王雨 ,  姜锟鹏 ,  黄慧群 ,  申涓 ,  张风雨 ,  朱珂

IPC: H04L29/12 ,  H04L12/56 ,  H04L29/06

Abstract: 本发明公开了一种域内和域间的网络互连方法，包括步骤：为各个自治域分配一个RID，并给每个域中各个节点设备分配一个rID和一个HID；存储每个节点设备的HID与RID、HID与rID的映射关系；当一通信源端和通信对端通信时，根据通信对端的HID以及所存储的HID与RID的映射关系，获取通信对端RID；根据存储的通信对端HID与rID的映射关系，获取通信对端在所属自治域的rID；根据通信对端在所属域的rID和其所属域的RID，通信源端建立与通信对端的通信。本发明还公开了一种域内和域间的网络互连系统。通过本发明，使域间路由独立于域内的编址方式与路由协议的细节，实行异质异构网络的一体化互连。

公开(公告)号：CN101500012B

公开(公告)日：2012-08-22

申请号：CN200910118640.1

申请日：2009-02-27

Applicant: 中国人民解放军信息工程大学

Inventor： 朱珂 ,  王雨 ,  周粳迪 ,  张校辉

IPC: H04L29/06 ,  H04L12/56 ,  G06F17/30

Abstract: 本发明实施例公开了一种报文分类方法和系统，其中，所述方法为：利用所述域搜索引擎对待查询报文进行分域处理；利用所述聚合网络对分域处理结果进行逐级聚合，直至终结点，其中逐级聚合时，每个聚合节点通过两级匹配逻辑进行聚合；根据所述终结点命中的元组确定所述待查询报文匹配的分类规则，本发明实施例通过将规则库转换为分域元组库，大大降低了聚合网络的内存消耗，使得本发明实施例所提供的方法能够广泛地适应大型分类规则库。

公开(公告)号：CN101459695B

公开(公告)日：2011-12-07

申请号：CN200910000748.0

申请日：2009-01-09

Applicant: 中国人民解放军信息工程大学

Inventor： 朱珂 ,  申涓 ,  崔燕 ,  张建辉

IPC: H04L29/08 ,  H04L12/56 ,  H04L12/24

Abstract: 本发明实施例公开了一种P2P业务识别的方法和装置，在该方案中，首先根据预存的P2P流行为特征判断数据流是否属于P2P业务流，由于对数据流的外在流特征进行检测，可以有效识别出加密流，并且检测过程较快捷，因此，保证了对P2P业务流识别的有效性，其次，当数据流检测为P2P业务流时，将该数据流的报文特征与预存的P2P流报文特征进行匹配，确定该P2P业务流的具体业务类型，解决了现有技术中无法同时做到快速、精确地检测P2P业务流的问题。

公开(公告)号：CN102215125A

公开(公告)日：2011-10-12

申请号：CN201110152420.8

申请日：2011-06-08

Applicant: 中国人民解放军信息工程大学

Inventor： 李玉峰 ,  田铭 ,  陈庶樵 ,  朱珂 ,  张建辉 ,  刘文波 ,  于婧

IPC: H04L12/24

Abstract: 本发明涉及一种网络业务管控系统；单节点网络业务管控系统含有前端系统和后台支撑系统，前端系统含有一定个数的业务识控链路子系统、高速交换子系统和采集子系统，高速交换子系统为采用多个交换平面组成的并行交换结构，高速交换子系统根据信息监控处理模块对报文的分流处理结果，实现对业务识控链路子系统和采集子系统的数据交换；采集子系统将准备分流输出的报文从一定个数的千兆以太网接口输出，送往后端子系统进行进一步的分析处理；前端系统的数据通过内部数据交换系统向后台支撑系统传输；本发明提供了一种开放式、可扩展的网络业务管控系统，该网络业务管控系统用于解决网络审计、监管和安全问题。

公开(公告)号：CN101500012A

公开(公告)日：2009-08-05

申请号：CN200910118640.1

申请日：2009-02-27

Applicant: 中国人民解放军信息工程大学

Inventor： 朱珂 ,  王雨 ,  周粳迪 ,  张校辉

IPC: H04L29/06 ,  H04L12/56 ,  G06F17/30

Abstract: 本发明实施例公开了一种报文分类方法和系统，其中，所述方法为：利用所述域搜索引擎对待查询报文进行分域处理；利用所述聚合网络对分域处理结果进行逐级聚合，直至终结点，其中逐级聚合时，每个聚合节点通过两级匹配逻辑进行聚合；根据所述终结点命中的元组确定所述待查询报文匹配的分类规则，本发明实施例通过将规则库转换为分域元组库，大大降低了聚合网络的内存消耗，使得本发明实施例所提供的方法能够广泛地适应大型分类规则库。