公开(公告)号：CN115412462B

公开(公告)日：2023-03-24

申请号：CN202211359410.6

申请日：2022-11-02

Applicant: 北京邮电大学

Inventor： 张沛 ,  黄小红 ,  文柯达 ,  张毓 ,  何方舟

IPC: H04L43/0811 ,  H04L45/02 ,  H04L45/745

Abstract: 本申请实施例提供一种域间路由中断的检测方法，包括每隔预定时间从边界路由器获取路由更新报文；根据报文中的起源自治域及其对应的前缀和边界路由器所属自治域，更新自治域前缀可见性库；基于更新后的自治域前缀可见性库，确定当前时间段的前缀可见性特征和自治域可见性特征；分别将当前时间段、历史时间段内的前缀可见性特征和自治域可见性特征输入预设的动态前缀检测模型和动态自治域检测模型，由动态前缀检测模型输出前缀是否中断的检测结果，由动态自治域检测模型输出起源自治域是否中断的检测结果。本申请从前缀和起源自治域的维度检测是否发生域间路由中断，可准确检测发生中断的时间和位置。

公开(公告)号：CN115412377B

公开(公告)日：2023-03-24

申请号：CN202211359436.0

申请日：2022-11-02

Applicant: 北京邮电大学

Inventor： 张沛 ,  黄小红 ,  舒思悦 ,  张毓 ,  文柯达 ,  何方舟

IPC: H04L9/40

Abstract: 本申请实施例提供一种恶意自治系统的检测方法，包括：获取自治系统的路由信息；根据路由信息检测异常前缀和消失的自治系统，将异常前缀添加于异常前缀集合中，将消失的自治系统添加于消失自治系统集合中；根据异常前缀集合和消失自治系统集合，确定存在异常前缀且消失的至少一个目标自治系统，根据网络连接度对目标自治系统进行筛选，将筛选出的恶意自治系统添加于恶意自治系统黑名单中；根据恶意自治系统黑名单中各恶意自治系统的路由信息，提取各恶意自治系统的路由特征；根据各恶意自治系统的路由特征和预设的网络信息，确定各恶意自治系统的等级。本申请能够实现短时恶意自治系统的检测，为配置路由策略提供支持。

公开(公告)号：CN115412462A

公开(公告)日：2022-11-29

申请号：CN202211359410.6

申请日：2022-11-02

Applicant: 北京邮电大学

Inventor： 张沛 ,  黄小红 ,  文柯达 ,  张毓 ,  何方舟

IPC: H04L43/0811 ,  H04L45/02 ,  H04L45/745

Abstract: 本申请实施例提供一种域间路由中断的检测方法，包括每隔预定时间从边界路由器获取路由更新报文；根据报文中的起源自治域及其对应的前缀和边界路由器所属自治域，更新自治域前缀可见性库；基于更新后的自治域前缀可见性库，确定当前时间段的前缀可见性特征和自治域可见性特征；分别将当前时间段、历史时间段内的前缀可见性特征和自治域可见性特征输入预设的动态前缀检测模型和动态自治域检测模型，由动态前缀检测模型输出前缀是否中断的检测结果，由动态自治域检测模型输出起源自治域是否中断的检测结果。本申请从前缀和起源自治域的维度检测是否发生域间路由中断，可准确检测发生中断的时间和位置。

公开(公告)号：CN113139540B

公开(公告)日：2022-11-01

申请号：CN202110363274.7

申请日：2021-04-02

Applicant: 北京邮电大学

Inventor： 黄小红 ,  张晓冬 ,  赵钦 ,  王振华 ,  王世枭

IPC: G06V10/25 ,  G06V10/40 ,  G06V10/764 ,  G06V10/774 ,  G06V10/74 ,  G06V10/762 ,  G06V10/82 ,  G06N3/04 ,  G06N3/08

Abstract: 本公开提供一种背板检测方法及设备，获取包含至少一个待检测背板的待检测图像，并提取待检测图像的不同分辨率的特征以生成特征图集合；利用预先构建的锚框，对特征图集合进行目标分类和边框回归，生成区域建议框；对区域建议框进行感兴趣区域池化，生成感兴趣区域特征图；对感兴趣区域特征图进行目标分类和边框回归，生成检测框；对检测框去重，得到标记了待检测目标的检测结果图像。本公开提供的背板检测方法，通过预先构建的锚框，获取并分析了待检测背板中不同待检测目标的不同特征，检测目标多元，并且提高了检测结果图像中背板的组成结构的完整性和准确性。

公开(公告)号：CN114221932B

公开(公告)日：2022-09-30

申请号：CN202111279512.2

申请日：2021-10-26

Applicant: 北京邮电大学

Inventor： 张沛 ,  黄小红 ,  唐霄 ,  吴益杭 ,  寇新睿

IPC: H04L61/30 ,  H04L61/3015 ,  H04L41/14 ,  H04L9/40

Abstract: 本公开提供一种IPv6活跃地址安全性评估方法，包括：获取IPv6数据源中各IPv6地址对应的注册前缀、自治系统编号和接口标识类型，并对所述IPv6数据源中的所有IPv6地址进行分类得到IPv6地址分类集；分别基于各IPv6地址分类集生成对应的预测地址集并计算预测地址集的活跃率；其中，预测地址集的活跃率为预测地址集中IPv6活跃地址的百分比；基于各IPv6地址分类集对应的预测地址集的活跃率，以接口标识类型、自治系统、组织机构、国家作为测度，进行安全性能评估；通过收集IPv6地址并借助自治系统编号、注册前缀和接口标识类型对IPv6地址进行归并分类，能更加准确的分析同一类地址之间的地址结构、分配规律，生成的预测地址活跃率更加准确。

公开(公告)号：CN113328990B

公开(公告)日：2022-09-09

申请号：CN202110432558.7

申请日：2021-04-21

Applicant: 北京邮电大学

Inventor： 张沛 ,  黄小红 ,  徐鹏举 ,  赵仕祺 ,  舒琨博 ,  白峻东

IPC: H04L29/06 ,  H04L12/745 ,  H04L12/753

Abstract: 本公开提供一种基于多重过滤的网间路由劫持检测方法及电子设备，能够高效、准确确定路由劫持事件，易于部署实施。所述方法根据路由快照提取路由前缀以及相应的自治域相关信息以构建路由前缀地址树；根据路由报文的类型与报文内容，结合所述路由前缀地址对当前事件进行分析以确定多个劫持嫌疑事件，并根据多个所述劫持嫌疑事件的事件信息生成嫌疑事件列表；根据所述事件信息结合自治域信息查询字典、已分配地址前缀树、注册路由前缀树对所述嫌疑事件列表中的多个所述劫持嫌疑事件进行多重过滤；根据过滤结果确定劫持事件，并确定所述劫持事件相应的攻击方与受害方。所述电子设备用于实施所述劫持检测方法。

公开(公告)号：CN112383644B

公开(公告)日：2022-08-05

申请号：CN202011133130.4

申请日：2020-10-21

Applicant: 北京邮电大学 ,  赛尔网络有限公司

Inventor： 张沛 ,  李丹丹 ,  黄小红 ,  谢坤 ,  白显一

IPC: H04L61/5061 ,  H04L101/659

Abstract: 本说明书一个或多个实施例提供一种启发式IPv6地址扫描目标生成方法及相关设备；所述方法包括：将已知活跃的IPv6种子地址集中服务器类型的地址数量与地址总数的比值大于第一阈值的地址集通过扩展算法，生成预扫描地址集；对预扫描地址集进行扫描，得到活跃的预扫描地址集；将活跃的预扫描地址集中的每个地址所在的前缀长度为128‑a的地址块内活跃的地址数量占地址块内地址总数的比值大于第二阈值的地址通过扩展算法，生成扫描目标地址集，若比值小于等于第二阈值的地址总数与预扫描地址集中地址的总数的比值大于第三阈值，执行直推算法生成扫描目标地址集，将已知活跃的IPv6种子地址集中比值小于等于第一阈值的地址集执行直推算法生成扫描目标地址集。

公开(公告)号：CN114640590A

公开(公告)日：2022-06-17

申请号：CN202210094437.0

申请日：2022-01-26

Applicant: 北京邮电大学

Inventor： 谢坤 ,  黄小红 ,  李丹丹 ,  张沛 ,  杨帆

IPC: H04L41/0894 ,  H04L43/50

Abstract: 本申请提供一种意图网络中策略集冲突检测方法及相关设备。所述方法包括：获取根据用户意图转译的第一策略集和所述意图网络中运行的第二策略集并对其进行解析，将IP地址、端口号、有效时间字段等匹配域转换成范围值，形成中间形式规则，然后为待检测的两个策略集中每两对策略构建三个逻辑表达式，通过SMT求解器对其进行求解，最终得出是否发生冲突的结论。通过以上方法，可以实现对意图间冲突的检测，同时在匹配域的相交关系检测中，更方便的加入有效时间字段并有效降低解析难度。

公开(公告)号：CN114611038A

公开(公告)日：2022-06-10

申请号：CN202210094439.X

申请日：2022-01-26

Applicant: 北京邮电大学

Inventor： 张树壮 ,  黄小红 ,  林峤 ,  李杰 ,  张晓冬

IPC: G06F16/958 ,  G06K9/62

Abstract: 本申请提供一种网页聚类方法及相关装置，其中，所述方法包括：将同类的待聚类网页数据归类为一簇，并设置相应的簇心，通过待聚类网页和各个已有簇的簇心间进行比较，对待聚类网页进行聚类。其中：通过DOM树尺寸的预比较，减少了距离计算的次数；通过提出层次分布距离的定义并以此作为DOM树相似程度的衡量方法，使得所提出方法在具有较高执行效率的同时，能够保证更优的聚类效果。

公开(公告)号：CN114448849A

公开(公告)日：2022-05-06

申请号：CN202111552134.0

申请日：2021-12-17

Applicant: 北京邮电大学

Inventor： 张沛 ,  黄小红 ,  吴益杭 ,  寇新睿 ,  唐霄 ,  许学瑞

IPC: H04L43/50 ,  H04L61/251 ,  H04L67/02 ,  G06K9/62 ,  G06F17/18 ,  H04L101/686

Abstract: 本申请提供一种网站IPv6网络支持模式检测方法，包括，通过预先构建的数据获取模型获取待测网站的网络信息，基于所述网络信息通过预先构建的检测模型输出所述待测网站的IPv6网络支持模式。本申请提供的检测方法，可以有效识别网站的IPv6网络支持模式。