-
公开(公告)号:CN113553137A
公开(公告)日:2021-10-26
申请号:CN202110674581.7
申请日:2021-06-17
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F9/455
Abstract: 本发明提供一种NFV架构下基于DPDK的接入能力网元高速数据处理方法。该方法包括:步骤1:配置I/O透传方式的虚拟主机接口;步骤2:加载VFIO和VFIO‑PCI驱动,分配内存挂载巨页,绑定网卡然后启动虚拟机;步骤3:设置网口、队列和逻辑核对应关系;所述逻辑核分为I/O核和Worker核;步骤4:网卡的RSS驱动接收数据包并将其分发到对应的队列,以供该队列所绑定的I/O核对其进行处理;步骤5:I/O核采用负载均衡算法再将数据包分配到不同的Worker核上;步骤6:Worker核接到数据包后先对数据包进行解析,然后查表判断该数据包是否应该丢弃,若为有效数据包,则接着判断该数据包应转发至哪个网口并送入该网口的发送队列。
-
公开(公告)号:CN113115314A
公开(公告)日:2021-07-13
申请号:CN202110343951.9
申请日:2021-03-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04W12/122
Abstract: 本发明属于移动通信技术领域,特别涉及一种4G移动通信网络HSS信令防护方法及装置,该方法包括对Diameter信令协议快速识别与过滤;对筛选后的Diameter信令协议族的底层协议进行安全检测;对Diameter信令协议应用层进行合规性检测;基于Diameter信令协议的异常行为检测。该信令防护装置以无感串接或者并接的方式接入HSS设备与DRA设备之间,具备信令防护功能,包括识别过滤模块、底层信令协议检测模块、合规性检测模块和异常行为检测模块。本发明具备异常信令检测和防护能力,从信令层面保证4G移动通信网络安全。
-
公开(公告)号:CN112437197B
公开(公告)日:2021-06-18
申请号:CN202011185447.2
申请日:2020-10-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04W12/121 , G06Q10/04 , H04M3/22
Abstract: 本发明属于通信网络安全防护技术领域,公开一种基于通信行为信息熵的异常呼叫发现方法与装置,该方法以呼叫会话的多元属性信息变化为数据源,计算每类行为的异常行为概率增量;然后根据每类行为的异常行为概率增量对呼叫会话的多维行为的异常概率进行量化;进而计算各个维度上行为事件的通信行为信息熵、计算呼叫会话的联合通信行为信息熵;最后计算滑动窗口T内呼叫会话的联合通信行为信息熵的变化速率,当变化速率大于设定的阈值时,则认为对应的呼叫会话为异常呼叫会话。本发明可用于快速发现电信诈骗等异常通信行为,具备较好的发现效果和实用价值。
-
公开(公告)号:CN112203279A
公开(公告)日:2021-01-08
申请号:CN202010910902.4
申请日:2020-09-02
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种基于离散地址变化的5G网络边界网元地址防护方法与装置,该方法通过对5G核心网网间交互的HTTP信令进行处理,实现网元地址的防护;首先,在跨网网元服务发现阶段,对拜访地vNRF外部服务请求的核心网hNRF响应进行处理,提取其中的网元IP地址和端口号,将其网元IP地址和端口号进行离散地址变换,替换到hNRF响应消息中,转发给vNRF;当外网用户发起服务请求时,将外部请求消息中的网元IP地址、端口号替换为离散地址变换前的网元IP地址、端口号,将本网内网元的响应消息中网元IP地址、端口号改为离散地址变换后的网元IP地址、端口号。本发明在不影响正常信令交互的条件下,完成了信令中网元IP地址和端口号的防护。
-
公开(公告)号:CN117278988A
公开(公告)日:2023-12-22
申请号:CN202311153500.4
申请日:2023-09-06
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种5G高安全专网应用可信身份双重认证接入方法、网元和系统。该方法,包括:在5G核心网内增加身份校验网元,对专网应用进行服务认证,并下发对用户的认证访问策略,以及与专网应用之间建立安全通道,生成一个基于用户身份特征的业务地址;当用户需要登录专网应用时,用户将登录所需信息和业务地址封装成一个用户登录数据包,并通过5G业务承载发送至专网应用;专网应用接收到用户登录数据包后,对用户进行第一次身份验证;若通过,专网应用则提取用户的业务地址,并将其和用户的身份特征通过安全通道发送至身份校验网元;身份校验网元收到业务地址和用户的身份特征后,对用户进行第二次身份验证;若通过,则用户成功登录专网应用。
-
公开(公告)号:CN111669288B
公开(公告)日:2023-02-14
申请号:CN202010449774.8
申请日:2020-05-25
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L41/14 , H04L41/147
Abstract: 本发明属于复杂网络链路预测技术领域,特别涉及一种基于有向异构邻居的有向网络链路预测方法及装置,该方法包括输入数据集构建网络模型;统计网络中有向三元组异构体的连边概率;选取一对未连接的候选节点,计算两节点之间存在的共同邻居数目;计算两节点有向异构邻居指标相似分值;对所有未连接的节点对,计算对应的指标相似分值;按照指标相似分值降序排序,取前若干个分值对应的节点对视为预测连边。本发明利用CN指标思想,引入局部结构的连边方向,融合计算各异构邻居的分值,使其在有向网络中具有更好的预测效果。
-
公开(公告)号:CN115098621A
公开(公告)日:2022-09-23
申请号:CN202210584681.5
申请日:2022-05-27
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F16/33 , G06F16/903
Abstract: 本发明属于通信网安全技术领域,特别涉及一种话术样本发现方法及系统,判断通信过程中通话发起方是否为诈骗电话号码库中的目标号码,若为目标号码,则获取该目标号码作为通话发起方的多个通话内容;基于字词相似度对通话发起方的多个通话内容进行相似度匹配和聚合,输出符合相似度阈值条件的多类通话文本;将多类通话文本与已知诈骗话术库中的诈骗话术进行内容匹配,若匹配成功,则判定为已知诈骗话术,否则,判定为疑似新诈骗话术;将疑似新诈骗话术提交至第三方进行标注审核并确定是否为新诈骗话术。本发明无需对通信内容进行高层次的语义理解,降低对连续语音识别和自然语言理解技术的依赖,鲁棒性强,便于通信网中诈骗话术的有效识别。
-
公开(公告)号:CN112887016A
公开(公告)日:2021-06-01
申请号:CN202110122977.0
申请日:2021-01-29
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04B10/032 , H04Q11/00
Abstract: 本发明提供一种针对光纤接入ATCA系统场景的业务主备用处理装置与方法。该装置包括:用于接入光纤线路的光纤连接接口、光纤线路串接接入保护模块、光电信号转换模块、开关线路选通模块和控制模块;所述光纤线路串接接入保护模块,用于当串接设备系统掉电时,自身线路自动直通,使得在物理上旁路原有线路;所述光电信号转换模块,用于将由光纤线路接入的光纤信号转换为高速SerDes信号;所述开关线路选通模块,包括主用输出通路和备用输出通路,用于将光电信号转换模块传递过来的高速SerDes信号传输至ATCA系统的主用业务处理平面或备用业务处理平面;所述控制模块,用于与其他模块之间进行消息交互以及接收ATCA系统的指令以控制开关线路选通模块进行线路切换。
-
公开(公告)号:CN109274835B
公开(公告)日:2020-10-27
申请号:CN201811222153.5
申请日:2018-10-19
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明涉及TDM电路交换技术领域,公开一种电信网MAP信令的提取装置,包括信令接收模块、信令提取模块及信令缓存模块;信令接收模块,用于将占用2M信令链路不同时隙的MAP信令从数据流中提取出来,按线路打包生成七号信令消息帧;信令提取模块,用于将MAP信令从重新打包生成的七号信令消息帧里提取出来,并还原成可以由后续CPU处理的MAP信令格式;信令缓存模块,用于将信令提取模块处理后的MAP信令进行缓存,便于后续CPU读取。本发明还公开一种电信网MAP信令的提取方法。本发明在变时隙的高速信令环境下,可实现可靠的信令消息接收并转发。
-
公开(公告)号:CN111669288A
公开(公告)日:2020-09-15
申请号:CN202010449774.8
申请日:2020-05-25
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L12/24
Abstract: 本发明属于复杂网络链路预测技术领域,特别涉及一种基于有向异构邻居的有向网络链路预测方法及装置,该方法包括输入数据集构建网络模型;统计网络中有向三元组异构体的连边概率;选取一对未连接的候选节点,计算两节点之间存在的共同邻居数目;计算两节点有向异构邻居指标相似分值;对所有未连接的节点对,计算对应的指标相似分值;按照指标相似分值降序排序,取前若干个分值对应的节点对视为预测连边。本发明利用CN指标思想,引入局部结构的连边方向,融合计算各异构邻居的分值,使其在有向网络中具有更好的预测效果。
-
-
-
-
-
-
-
-
-