公开(公告)号：CN114024758B

公开(公告)日：2022-12-23

申请号：CN202111322171.2

申请日：2021-11-09

Applicant: 清华大学

Inventor： 徐明伟 ,  郭诚 ,  李冠宇 ,  张梦豪 ,  王士诚 ,  李琦

IPC: H04L9/40 ,  G06N20/00

Abstract: 本申请涉及互联网技术领域，具体涉及一种流量特征提取方法、系统、存储介质及电子设备，包括：提取待发送数据包的流量特征，根据流五元组确定流量特征在可编程交换机的短缓冲区中对应的槽位；将待发送数据包的流量特征添加到短缓冲区中对应的槽位；若槽位无法添加待发送数据包的流量特征，则将流量特征添加到可编程交换机中空白的长缓冲区中；当长缓冲区填满流量特征时，将长缓冲区中的流量特征和短缓冲区对应槽位中的流量特征一并打包发送到行为检测服务器。本申请能够在不影响交换机正常转发数据包功能的基础上，以线速对流经的流量进行特征提取，并将流量特征转发给行为检测服务器，处理速度快、吞吐量大、成本低。

公开(公告)号：CN114024758A

公开(公告)日：2022-02-08

申请号：CN202111322171.2

申请日：2021-11-09

Applicant: 清华大学

Inventor： 徐明伟 ,  郭诚 ,  李冠宇 ,  张梦豪 ,  王士诚 ,  李琦

IPC: H04L9/40 ,  G06N20/00

Abstract: 本申请涉及互联网技术领域，具体涉及一种流量特征提取方法、系统、存储介质及电子设备，包括：提取待发送数据包的流量特征，根据流五元组确定流量特征在可编程交换机的短缓冲区中对应的槽位；将待发送数据包的流量特征添加到短缓冲区中对应的槽位；若槽位无法添加待发送数据包的流量特征，则将流量特征添加到可编程交换机中空白的长缓冲区中；当长缓冲区填满流量特征时，将长缓冲区中的流量特征和短缓冲区对应槽位中的流量特征一并打包发送到行为检测服务器。本申请能够在不影响交换机正常转发数据包功能的基础上，以线速对流经的流量进行特征提取，并将流量特征转发给行为检测服务器，处理速度快、吞吐量大、成本低。

公开(公告)号：CN112784127A

公开(公告)日：2021-05-11

申请号：CN202110270270.4

申请日：2021-03-12

Applicant: 清华大学

Inventor： 刘莹 ,  王士诚 ,  张梦豪 ,  李冠宇 ,  刘畅 ,  徐明伟

IPC: G06F16/903

Abstract: 本发明提供一种多字符串模式匹配方法、装置、计算机设备及存储介质，该方法包括：获取字符串匹配的规则集；提取字符模式串集合及其逻辑关系；基于自动机算法，根据字符模式串集合，构建无条件转移表及失效转移表；对转移表的状态进行编码，为转移表的每一状态分配三元码及精确码；根据转移表，构建非确定有限状态自动机匹配表；根据字符模式串集合及逻辑关系，构建策略匹配表；根据匹配表对字符串进行匹配，输出匹配结果；以实现自动机算法中非确定有限状态自动机完整语意的同时，保证了表项数量等于无条件转移表的状态转移表项数量，大大节省了存储空间，克服可编程交换机计算模型和存储资源的限制，增大每次匹配所处理的字符数以增大吞吐。

公开(公告)号：CN109150895A

公开(公告)日：2019-01-04

申请号：CN201811065126.1

申请日：2018-09-13

Applicant: 清华大学

Inventor： 毕军 ,  张梦豪 ,  李冠宇 ,  高凯

IPC: H04L29/06 ,  H04L12/741

Abstract: 本发明提供了一种软件定义网络的域内源地址的验证方法，涉及软件定义网络技术领域，路由器采集待发送数据，所述待发送数据包括域内源地址；所述路由器基于预设置的传输协议，将待发送数据封装为所述传输协议对应的格式，得到封装数据；所述路由器基于所述传输协议，传输所述封装数据；网络控制器接收所述封装数据，解封并进行相应处理，将处理后的数据向上层的网络应用程序推送；上层的网络应用程序验证所接收到的数据中的域内源地址。将CPF移植到一个融入了软件定义网络体系结构思想的网络环境中以解决现有技术中CPF兼容性差的技术问题。