一种企业级AP装置及采用其的WLAN系统

    公开(公告)号:CN102244939A

    公开(公告)日:2011-11-16

    申请号:CN201110203588.7

    申请日:2011-07-20

    Applicant: 清华大学

    Inventor: 李子木 孟斌

    Abstract: 本发明公开了一种企业级AP装置及采用其的WLAN系统,涉及无线网络领域。所述企业级AP装置包括:母POE接口、子POE接口和路由交换模块;所述母POE接口和所述子POE接口均连接所述路由交换模块;所述母POE接口和所述子POE接口电连接。所述WLAN系统还包括:POE交换机和子AP;所述POE交换机连接所述企业级AP装置的母POE接口;所述子AP连接所述企业级AP装置的子POE接口。所述企业级AP装置及采用其的WLAN系统,通过设置母POE接口、子POE接口和路由交换模块,实现了在AP部署过程中,无需对子AP本地单独供电,同时延长了子AP和POE交换机之间的距离。

    基于局域网下载的类组播方法及系统

    公开(公告)号:CN101873263A

    公开(公告)日:2010-10-27

    申请号:CN201010200517.7

    申请日:2010-06-09

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于局域网下载的类组播方法,包括:局域网内终端发出资源的下载请求;局域网出口设备检查存在资源的数据流,若不存在执行下一步,否则复制资源的数据流,并用终端的IP地址改写复制数据流中的目标地址,然后将复制的数据流转发给终端,直至下载结束;资源下载源端收到下载请求后,将请求的资源数据流返回给终端;局域网出口设备记录请求的会话信息。本发明还公开了一种基于局域网下载的类组播系统,包括:下载请求模块、检查请求模块、转发请求模块、资源下载模块和会话记录模块。本发明在局域网出口设备通过网外合并,网内复制的类组播方法消除了终端用户对同一资源的多次重复下载,大大提高了出口带宽资源的利用率。

    一种网络安全异常检测模型的规则提取方法及装置

    公开(公告)号:CN119089987A

    公开(公告)日:2024-12-06

    申请号:CN202410992017.3

    申请日:2024-07-23

    Applicant: 清华大学

    Abstract: 本发明涉及异常检测技术领域,尤其涉及一种网络安全异常检测模型的规则提取方法、装置、电子设备及存储介质,其中,方法包括:基于根回归树生成方法,利用原始模型输出的异常概率值作为标签训练回归树模型,生成根回归树;对所述根回归树进行定位处理,获取低置信度区域;对低置信度区域进行数据增广处理,获取增广数据;基于所述增广数据生成根回归树子树,将所述根回归树和所述根回归树子树进行合并处理,获得合并树;对所述合并树进行规则提取处理,获得完整规则集。本方法独立于具体的异常检测学习机制,适用于多种异常检测模型;能够通过提取的规则有效地辅助安全专家进行模型验证、知识发现和决策支持,提高异常检测系统的透明度和信任度。

    基于时间序列追踪的挖矿流量检测方法和装置

    公开(公告)号:CN113014575B

    公开(公告)日:2022-03-22

    申请号:CN202110203327.9

    申请日:2021-02-23

    Applicant: 清华大学

    Abstract: 本申请提出一种基于时间序列追踪的挖矿流量检测方法和装置,涉及计算机网络分析技术领域,其中,方法包括:采集检测时间区间的原始流量数据集;其中,流量按原地址和目的地址二元组进行流聚合;获取加密货币区块创建的时间序列作为参考时间序列,并根据参考时间序列将检测时间区间划分为多个时间区间;通过局部相似度计算公式计算每个时间区间的数据流的局部相似度;根据多个局部相似度更新全局相似度,并根据全局相似度与预设告警条件,生成检测结果。由此,通过镜像或者分光的方法来获取输入流量,不会对业务通信产生影响,并且不需要网络内的主机部署任何相关软件,更便于在实际网络中部署,在大规模复杂网络中实现高精度的挖矿流量检测。

    位置信息服务系统
    26.
    发明公开

    公开(公告)号:CN105025059A

    公开(公告)日:2015-11-04

    申请号:CN201410175589.9

    申请日:2014-04-28

    Applicant: 清华大学

    Inventor: 王继龙 李子木

    Abstract: 本发明提供了一种位置信息服务系统,该系统包括:本地域名服务器,用于接收用户终端发送的位置域名,并返回记载有该位置域名的地理信息的位置信息服务器的地址;位置信息服务器,用于接收用户终端发送的包括位置域名的位置信息服务请求,向网络域名服务器发送对应于该位置域名的地理信息查找请求,并将查找到的地理信息返回给该用户终端;网络域名服务器,用于根据所述地理信息查找请求在包括多个位置域名下地理信息的地理信息数据库中查找对应的地理信息,并将查找到的地理信息返回给所述位置信息服务器。该系统可以简化用户操作,统一化各位置服务商的地理信息,不仅可以优化用户体验,还为服务商提供了一种规范化的便捷服务模式。

    一种IP地址分配方法

    公开(公告)号:CN102291470A

    公开(公告)日:2011-12-21

    申请号:CN201110236705.X

    申请日:2011-08-17

    Applicant: 清华大学

    Inventor: 李子木 潘丽

    Abstract: 本发明涉及网络技术领域,公开了一种IP地址分配方法,包括以下步骤:S1、根据动态策略从备选地址池中选择一个或一段地址作为有效地址放入有效地址池中,所述动态策略是DHCP服务器所调用的一段预先制定的对备选地址池进行筛选的程序算法。本发明通过加入地址筛选步骤,扩展了DHCP服务器的功能,可按照策略为客户端分配特殊格式的地址,从而满足客户端对复杂格式地址分配的需求。

    基于可调节分段熵的网络流量异常检测方法

    公开(公告)号:CN104579846B

    公开(公告)日:2018-02-09

    申请号:CN201510030470.7

    申请日:2015-01-21

    Applicant: 清华大学

    Abstract: 本发明公开一种基于可调节分段熵的网络流量异常检测方法,主要提供一种可适应大规模网络的异常检测需求的基于可调节分段熵的网络流量异常检测方法。本发明所述的检测方法包括如下具体步骤:选取原样本空间;基于可调节分段熵的实现方法,得到高概率样本空间的高概率熵值和低概率样本空间低概率熵值;分别判断高概率熵值和低概率熵值的是否异常,若高概率熵值小于预定的高概率熵阈值,则高概率熵值异常,否则,高概率熵值正常;若低概率熵值大于预定的低概率熵阈值,则低概率熵值异常,否则,低概率熵值正常;确定异常熵值对应的样本空间即为网络流量异常样本空间,即判定此时发生了网络流量异常。

    一种位置信息共享系统及共享方法

    公开(公告)号:CN104283953A

    公开(公告)日:2015-01-14

    申请号:CN201410520047.0

    申请日:2014-09-30

    Applicant: 清华大学

    CPC classification number: H04L67/18 H04L67/16 H04L67/32

    Abstract: 本发明涉及一种位置信息共享系统及共享方法,其特征在于:共享系统包括位置信息库、互联节点和位置应用,位置信息库存储位置终端和用户的位置信息,这些位置通过互联节点构成位置信息互联网,位置应用利用位置信息互联网中的位置信息为用户提供服务;互联节点的顶层是根互联节点,根互联节点为每个位置信息库、每个互联节点和位置应用颁发数字证书,用于数据交换时的认证和加密。共享方法包括ID管理模块进行ID管理的步骤、注册管理模块对互联节点、位置应用和位置信息库进行注册管理的步骤、交易市场模块完成位置信息的使用授权以保障隐私信息和避免越权访问的步骤、数据共享模块实现数据共享的步骤、以及计费管理模块实现计费管理的步骤。

    BGP分类网关设备及利用该设备实现网关功能的方法

    公开(公告)号:CN101917414B

    公开(公告)日:2013-06-05

    申请号:CN201010239954.X

    申请日:2010-07-28

    Applicant: 清华大学

    Inventor: 王继龙 李子木

    Abstract: 本发明公开了一种BGP分类网关设备及利用该设备实现网关功能的方法,包括:BGP控制器;认证服务器,与BGP控制器建立消息连接关系;n个边界路由器,一个R0用于对外网接入流量做策略路由,另一个R1用于汇总内网流量,其余n-2个均与R0和R1连接,且与BGP控制器建立BGP连接关系。本发明在BGP控制器与边界路由器间建立BGP连接关系,通过增加和删除BGP控制器中的路由表项间接控制边界路由器中的路由表状态,达到调控边界路由器中网络流量的目的,实现了专用网关设备功能。避免了部署和升级昂贵的专用网关设备及串联专用网关设备的单点故障导致的局域网无法访问外网的问题;出口链路的带宽升级不会影响BGP控制器,也不会要求BGP控制器升级相应的物理链路和处理能力。

Patent Agency Ranking