公开(公告)号：CN113382092B

公开(公告)日：2022-05-20

申请号：CN202110458412.X

申请日：2021-04-27

Applicant: 清华大学

Inventor： 杨家海 ,  李果 ,  王之梁 ,  何林 ,  宋光磊

IPC: H04L61/5007 ,  H04L101/659

Abstract: 本发明公开了一种基于图社区发现的活跃地址探测方法及装置，将收集的IPv6种子地址集合划分为多个地址集合，并对每个地址集合生成其地址结构模式，通过计算这些模式之间的相似度建立无向图，最终利用图社区发现算法从该图结构中挖掘热门的地址结构模式，并将这些模式通过组织关联策略用于无种子地址的BGP前缀下进行IPv6活跃地址发现。提供了一种基于图社区发现算法的通用、自动化并且具有高命中率的无种子地址区域的IPv6活跃地址探测方案。

公开(公告)号：CN112492062B

公开(公告)日：2021-09-07

申请号：CN202011322303.7

申请日：2020-11-23

Applicant: 清华大学

Inventor： 杨家海 ,  宋光磊 ,  何林 ,  王之梁

IPC: H04L29/12

Abstract: 本发明公开了一种基于分片指纹的IPv6别名前缀检测方法，包括如下步骤：在目标前缀空间生成多个伪随机地址；判断目标前缀为活跃前缀；判断多个伪随机地址和活跃前缀被配置在同一台主机上，从而识别出活跃前缀为别名前缀。该检测方法可以有效发现网络主机，降低网络探测成本，为网络测量、网络测绘和安全研究提供更有效的数据支持。

公开(公告)号：CN112653764A

公开(公告)日：2021-04-13

申请号：CN202011554081.1

申请日：2020-12-24

Applicant: 清华大学

Inventor： 杨家海 ,  李果 ,  王之梁 ,  何林 ,  宋光磊

IPC: H04L29/08 ,  H04L29/12 ,  G06F16/2458

Abstract: 本发明提供一种IPv6服务探测方法及系统、电子设备及存储介质，包括：基于预设专家知识库的特征，对提供服务的全量IPv6服务地址进行空间挖掘，得到至少一个满足预设条件的IPv6服务地址区域；对所述满足预设条件的IPv6服务地址区域进行建模，生成所述IPv6服务地址区域的特征表示；基于采集的IPv6存活地址列表及所述IPv6服务地址区域的特征表示，生成特征表示下的待探测地址和待探测端口。本发明以地址结构信息和地址相关的多种专家知识为基础，用改进的自适应聚类方法挖掘已知地址集合中稳定且活跃的提供服务相关的IPv6地址区域，在每个稳定活跃区域上进行地址生成和端口探测。

公开(公告)号：CN112492062A

公开(公告)日：2021-03-12

申请号：CN202011322303.7

申请日：2020-11-23

Applicant: 清华大学

Inventor： 杨家海 ,  宋光磊 ,  何林 ,  王之梁

IPC: H04L29/12

Abstract: 本发明公开了一种基于分片指纹的IPv6别名前缀检测方法，包括如下步骤：在目标前缀空间生成多个伪随机地址；判断目标前缀为活跃前缀；判断多个伪随机地址和活跃前缀被配置在同一台主机上，从而识别出活跃前缀为别名前缀。该检测方法可以有效发现网络主机，降低网络探测成本，为网络测量、网络测绘和安全研究提供更有效的数据支持。

公开(公告)号：CN111432043A

公开(公告)日：2020-07-17

申请号：CN202010157916.3

申请日：2020-03-09

Applicant: 清华大学

Inventor： 杨家海 ,  宋光磊 ,  何林 ,  王之梁

IPC: H04L29/12

Abstract: 本发明公开了一种基于密度的动态IPv6地址探测方法，该方法包括以下步骤：对活跃的IPv6种子地址进行向量化，然后建立密度空间树学习种子地址的高密度区域，最后在高密度区域生成可能存活的IPv6地址，并对地址进行动态扫描。该方法解决6Gen过高的时间复杂度和6Tree限制地址探测范围的问题，同时有效的提升了地址探测效率，降低地址探测的时间和经济成本。

公开(公告)号：CN114884846B

公开(公告)日：2024-11-08

申请号：CN202210451742.0

申请日：2022-04-26

Applicant: 清华大学

Inventor： 杨家海 ,  刘耀忠 ,  李城龙 ,  何林 ,  王之梁 ,  潘龙 ,  宋光磊

IPC: H04L43/0894 ,  H04L43/10 ,  H04L43/50

Abstract: 本发明公开了一种端到端可用带宽监测方法和系统，其中，该方法包括：在探测端部署以预设速率发送探测流量的发包器，在目的端部署收包、计算并反馈接收速率的应答代理；利用控制器按照预设测量程序动态改变探测流量的探测速率，指挥发包器发包探测，并根据应答代理反馈的接收速率计算实时可用带宽测量结果；利用控制器将实时可用带宽测量结果存入本地数据库；利用本地数据库存储可用带宽的历史测量结果，比较实时可用带宽测量结果和可用带宽的历史测量结果，以可视化监控可用带宽的动态变化趋势。本发明可以提高检测的实时性，能够在保证精确性的同时大大降低可用带宽测量的入侵性，能够进行网络异常诊断以及网络攻击事件检测。

公开(公告)号：CN111432043B

公开(公告)日：2021-06-01

申请号：CN202010157916.3

申请日：2020-03-09

Applicant: 清华大学

Inventor： 杨家海 ,  宋光磊 ,  何林 ,  王之梁

IPC: H04L29/12

Abstract: 本发明公开了一种基于密度的动态IPv6地址探测方法，该方法包括以下步骤：对活跃的IPv6种子地址进行向量化，然后建立密度空间树学习种子地址的高密度区域，最后在高密度区域生成可能存活的IPv6地址，并对地址进行动态扫描。该方法解决6Gen过高的时间复杂度和6Tree限制地址探测范围的问题，同时有效的提升了地址探测效率，降低地址探测的时间和经济成本。