公开(公告)号：CN113010525B

公开(公告)日：2023-08-01

申请号：CN202110354512.8

申请日：2021-04-01

Applicant: 东北大学

Inventor： 乔百友 ,  马玲 ,  郝元卿 ,  胡兵 ,  孙永佼 ,  吴刚 ,  韩东红

IPC: G06F16/22 ,  G06F16/215 ,  G06F16/2455 ,  G06F16/27 ,  G06F18/2413 ,  G06F18/213 ,  G06N3/0464 ,  G06N3/049

Abstract: 本发明提供一种基于PID的海洋时空大数据并行KNN查询处理方法，涉及时空大数据管理技术领域。该方法首次引入工业界广泛使用的PID控制器技术，实现了基于反馈机制的变步长查找处理。首先对获取到的海洋数据进行预处理，并采用网格划分方法实现对数据的划分，在此基础上，采用网格索引技术来索引预处理后的海洋数据；采用行排序方式对每个网格单元进行编码；通过使用行排序网格索引，判断出哪些行和列是在圆的半径范围内，从而直接判断是否和圆有交集；在进行KNN查询时，利用PID系统具有的可调节性，通过负反馈动态调整搜索的范围，实现KNN查询处理中查询半径的动态预测，减少了KNN查询次数，从而加快了KNN查询处理速度。

公开(公告)号：CN113949549A

公开(公告)日：2022-01-18

申请号：CN202111169670.2

申请日：2021-10-08

Applicant: 东北大学

Inventor： 毕远国 ,  胡兵 ,  姜枫 ,  郅明见

IPC: H04L9/40 ,  H04L41/14 ,  H04L41/142 ,  H04L43/0817 ,  H04L43/16

Abstract: 本发明属于网络安全领域，提供了一种面向入侵和攻击防御的实时流量异常检测方法。首先从当前的网络中抽取网络的状态特征序列并对其编码，再利用异常检测模型对编码结果进行异常检测。网络状态特征序列反应当前的网络状态，但这些信息所包含的特征无法被异常检测模型直接使用，因此本发明使用深度学习技术处理当前的网络特征并将其编码成检测模型可处理的格式。为了解决网络流量数据的不平衡性问题，使用基于深度学习的单类分类器作为异常检测模型的检测算法。为进一步提高检测模型的检测效果，在训练时将特征抽取网络与异常检测模型的映射网络联合训练从而优化编码网络参数；本发明方法能够在只有单类训练数据的情形实现对网络流量的异常检测。

公开(公告)号：CN113010525A

公开(公告)日：2021-06-22

申请号：CN202110354512.8

申请日：2021-04-01

Applicant: 东北大学

Inventor： 乔百友 ,  马玲 ,  郝元卿 ,  胡兵 ,  孙永佼 ,  吴刚 ,  韩东红

IPC: G06F16/22 ,  G06F16/215 ,  G06F16/2455 ,  G06F16/27 ,  G06K9/62 ,  G06N3/04

Abstract: 本发明提供一种基于PID的海洋时空大数据并行KNN查询处理方法，涉及时空大数据管理技术领域。该方法首次引入工业界广泛使用的PID控制器技术，实现了基于反馈机制的变步长查找处理。首先对获取到的海洋数据进行预处理，并采用网格划分方法实现对数据的划分，在此基础上，采用网格索引技术来索引预处理后的海洋数据；采用行排序方式对每个网格单元进行编码；通过使用行排序网格索引，判断出哪些行和列是在圆的半径范围内，从而直接判断是否和圆有交集；在进行KNN查询时，利用PID系统具有的可调节性，通过负反馈动态调整搜索的范围，实现KNN查询处理中查询半径的动态预测，减少了KNN查询次数，从而加快了KNN查询处理速度。

公开(公告)号：CN111800419B

公开(公告)日：2021-06-15

申请号：CN202010639933.0

申请日：2020-07-06

Applicant: 东北大学

Inventor： 毕远国 ,  郅明见 ,  郑文举 ,  项天敖 ,  胡兵 ,  陈香伊

IPC: H04L29/06

Abstract: 本发明属于SDN中入侵检测算法领域，公开了一种SDN环境下DDoS攻击检测系统及方法。为了及时有效的识别出网络中的异常流量，减少DDoS攻击对网络资源的消耗，结合MD‑SAL框架，设计了一个DDoS攻击防御系统。该系统包括异常检测模块、防误判模块、流量处理模块、异常存储模块及信息查看模块。该系统能识别出网络中流量的异常，及时报警通知系统进行制定相应防御措施，最后根据源IP，目的IP等事先RPC预设值来查看攻击信息，基于TDMC算法实现对可疑流量的准确分类。