一种互联网分布式主动探测方法及系统

    公开(公告)号:CN115567425A

    公开(公告)日:2023-01-03

    申请号:CN202211008785.8

    申请日:2022-08-22

    Applicant: 清华大学

    Abstract: 本发明公开了一种互联网分布式主动探测方法及系统,其中,该方法包括:获取互联网中总地址集,并将总地址集划分得到多个子地址集;将多个子地址集和端口集中的各端口进行组合得到多个探测任务;利用探测任务分配策略将多个探测任务分配给执行探测任务的各探测节点;利用探测任务执行策略使得各探测节点对互联网进行分布式主动探测,基于探测结果得到互联网探测数据。本发明设计了一种基于优化理论的探测任务分配策略和一种基于流水线的探测任务执行策略,能大幅提高互联网分布式探测的性能,以解决分布式网络探测中的效率问题。

    一种地址配置方法、系统及网络设备

    公开(公告)号:CN115002748A

    公开(公告)日:2022-09-02

    申请号:CN202210625931.5

    申请日:2022-06-02

    Abstract: 本申请涉及一种地址配置方法、系统及网络设备,其中,该方法包括:获取已完成身份验证的目标用户设备适用的地址配置方式;根据获取结果,确定与目标用户设备的地址配置方式匹配的预设无线网络;将匹配的预设无线网络及其支持的SAVI方式告知接入设备,以通过接入设备将目标用户设备分配至匹配的预设无线网络,完成目标用户设备相应的地址分配和SAVI验证;其中,预设无线网络均由同一SSID划分;就此根据不同用户设备的能力来匹配相应的IPv6地址获取方式,同时使得SAVI支持对不同用户设备设置相应的绑定表建立机制;就此满足了所有用户场景,特别是对于已经部署的存量网络;而且,也无需部署2个SSID以使得用户在使用中进行切换,提高了用户体验。

    基于ICMP限速的IPv6网络入网源地址验证部署测量方法和装置

    公开(公告)号:CN113630378B

    公开(公告)日:2022-08-19

    申请号:CN202110724127.8

    申请日:2021-06-29

    Applicant: 清华大学

    Abstract: 本申请提出了一种基于ICMP限速的IPv6网络入网源地址验证部署测量方法,涉及入网源地址验证部署测量技术领域,其中,该方法包括:对公告IPv6BGP前缀进行ICMP Echo Request扫描,得到大量的地址对;对于目标网络,选取一个合适的地址对,测量rcv1、rcv2、rcv3的值;根据rcv1、rcv2、rcv3的值判断入网源地址验证的部署情况。采用上述方案的本发明能够高效地在单一本地测量点就完成对全球入网源地址验证部署情况的大规模测量,具有较高的可用性和有效性。

    IPv6服务探测方法及系统、电子设备及存储介质

    公开(公告)号:CN112653764B

    公开(公告)日:2022-08-19

    申请号:CN202011554081.1

    申请日:2020-12-24

    Applicant: 清华大学

    Abstract: 本发明提供一种IPv6服务探测方法及系统、电子设备及存储介质,包括:基于预设专家知识库的特征,对提供服务的全量IPv6服务地址进行空间挖掘,得到至少一个满足预设条件的IPv6服务地址区域;对所述满足预设条件的IPv6服务地址区域进行建模,生成所述IPv6服务地址区域的特征表示;基于采集的IPv6存活地址列表及所述IPv6服务地址区域的特征表示,生成特征表示下的待探测地址和待探测端口。本发明以地址结构信息和地址相关的多种专家知识为基础,用改进的自适应聚类方法挖掘已知地址集合中稳定且活跃的提供服务相关的IPv6地址区域,在每个稳定活跃区域上进行地址生成和端口探测。

    基于强化学习的IPv6活跃地址探测方法和装置

    公开(公告)号:CN113746947B

    公开(公告)日:2022-05-06

    申请号:CN202110801982.4

    申请日:2021-07-15

    Applicant: 清华大学

    Abstract: 本申请提出了一种基于强化学习的IPv6活跃地址探测方法和装置,该方法包括:获取IPv6种子地址,并确定种子地址的多个高密度区域;通过预先训练的多臂老虎机模型对每个高密度区域进行迭代探测,包括:在每个高密度区域中生成预设数量的目标地址,并探测每个所述目标地址是否为活跃地址;确定所述预设数量的目标地址中的活跃地址数量和非活跃地址数量,并根据所述活跃地址数量和非活跃地址数量更新对应的高密度区域的期望奖励,重复执行上述步骤,以通过对每个高密度区域进行迭代探测,使种子地址的密度分布收敛到活跃地址的密度分布。该方法使种子地址的密度分布向实际的活跃地址分布移动,从而可以在网络中确定活跃地址的高密度区域,提高了探测活跃地址的效率。

    一种基于ICMP限速的远程IPv6节点相互连通性测量方法

    公开(公告)号:CN113746691A

    公开(公告)日:2021-12-03

    申请号:CN202110801532.5

    申请日:2021-07-15

    Applicant: 清华大学

    Abstract: 本发明提出一种基于ICMP限速的远程IPv6节点相互连通性测量方法,包括:确定离第二远程IPv6节点最近的边缘路由器,和边缘路由器下面不可达的第三远程IPv6节点;测量点先向第三远程IPv6节点发送N个ICMP回显请求报文;测量点再向第三远程IPv6节点发送N个ICMP回显请求报文;将步骤S20和步骤S30分别重复执行q次,分别获取x的q个取值以及y的q个取值,并分别计算x和y的q个取值的平均值,x的平均值为y的平均值为其中,q为正整数;若确定第一远程网络节点与第二远程网络节点的连通性正常;若确定第一远程网络节点与第二远程网络节点的连通性异常。本申请提出的方法在任意两个远程网络节点进行连通性测量上具有高效性、高覆盖、高可用等优点。

    一种基于SRv6的域间源地址验证的方法

    公开(公告)号:CN111726368B

    公开(公告)日:2021-05-11

    申请号:CN202010632607.7

    申请日:2020-07-02

    Abstract: 本发明涉及一种基于SRv6的域间源地址验证的方法,其特征在于包括以下步骤:1)在网络中每个受信任的AS域以及主干网中预设的所有源地址验证节点使能SRv6,并确定各AS域以及主干网之间进行通信时,用于进行源地址验证的SRH扩展头的相关信息;2)受信任的AS域在需要保护的数据包的IPv6报头中添加SRH扩展头后,将其转发至主干网,由主干网中的源地址验证节点进行源地址验证服务。本发明通过SRv6技术将需要验证的报文引入能提供验证服务的节点,能够解决域间源地址伪造问题,而不改变现有网络结构。因此,可以广泛应用于互联网技术领域。

    域间源地址的验证方法、装置、电子设备及存储介质

    公开(公告)号:CN112565253A

    公开(公告)日:2021-03-26

    申请号:CN202011406286.5

    申请日:2020-12-02

    Applicant: 清华大学

    Abstract: 本申请提供的一种域间源地址的验证方法、装置、直播服务器及存储介质,其中所述域间源地址的验证方法包括:在获取到源AS内的主机发送的第一数据包的情况下,确定所述第一数据包的目的地址的第一地址前缀,其中,所述第一数据包的源地址包括接口标识符,所述接口标识符中嵌入有所述源AS的第一源AS标识;基于所述第一地址前缀,确定所述源AS与所述目的地址对应的目的AS之间的共享秘钥;基于所述共享秘钥对所述接口标识符进行加密,得到第二数据包;发送所述第二数据包至所述目的地址,以使所述目的AS的边界路由器基于所述第二数据包进行所述源地址的验证。

    一种IPv6地址生成方案管理系统

    公开(公告)号:CN106027697A

    公开(公告)日:2016-10-12

    申请号:CN201610621792.3

    申请日:2016-08-01

    Applicant: 清华大学

    Inventor: 任罡 刘莹 何林

    CPC classification number: H04L61/6059 H04L61/3015

    Abstract: 本发明提供一种IPv6地址生成方案管理系统,包括:需求层分析模块用于明确IPv6地址生成方案的需求和目标;功能层分析模块用于生成满足所选需求的地址,以及相应嵌入标识的管理和利用;资源层模块用于布置满足需求的地址池。该系统易于部署,便于对IPv6地址生成方案进行管理,能够充分利用资源。并且便于快速地切换地址生成方案以应对不同时期的需求,利于容纳新的IPv6地址生成方案,具有良好的可扩展性。

    网络地址确定方法、装置、电子设备及存储介质

    公开(公告)号:CN119484482A

    公开(公告)日:2025-02-18

    申请号:CN202411522517.7

    申请日:2024-10-29

    Applicant: 清华大学

    Abstract: 本发明提供一种网络地址确定方法、装置、电子设备及存储介质,其中,所述方法包括:根据扩充地址集中每一扩充地址对应的目标值大小,确定多个目标扩充地址,所述每一扩充地址对应的目标值是根据所述每一扩充地址对应的活跃状态确定的,所述每一扩充地址对应的目标值用于指示每一扩充地址对应的进化优势,所述扩充地址集包括多个已知地址以及每一已知地址对应的多个扩充地址,所述每一已知地址对应的多个扩充地址是通过扩充所述每一已知地址对应的地址范围得到的;根据所述多个目标扩充地址,确定目标扫描地址,所述目标扫描地址与所述扩充地址集中的任一个地址不同,上述方法通过已知地址生成扩充地址,发现更多的扩充地址,提高目标地址的命中率。

Patent Agency Ranking