基于关联性命令控制信息的流量识别方法及系统

    公开(公告)号:CN102045195A

    公开(公告)日:2011-05-04

    申请号:CN201010562392.2

    申请日:2010-11-23

    Applicant: 清华大学

    Inventor: 薛一波 李城龙

    Abstract: 本发明公开了一种基于关联性命令控制信息的流量识别方法及系统,该方法包括:S1.对目标协议流量的初始握手交互过程进行分析,获得载荷中包含的命令控制信息集合,以及所述命令控制信息之间以交互为主要特征的关联的集合;S2.根据五元组将待识别的流量分成多条流;S3.按照目标协议的消息重组的启发性条件集合,判断待识别的流是否能够进行目标协议的消息重组;S4.检查待识别的流的消息中是否包含所述命令控制信息集合中的项;S5.判断待识别的流的消息的命令控制信息是否包含所述关联集合中的项。本发明的方法及系统有效、快速、并有着较好的可扩展性。

    基于磁盘阵列的数据存储方法及系统

    公开(公告)号:CN102033717A

    公开(公告)日:2011-04-27

    申请号:CN201010584085.4

    申请日:2010-12-07

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于磁盘阵列的数据存储方法及系统,该方法包括步骤:S1.利用统计学方法,分析不同磁盘阵列模式的特性,获得统计数据,对不同磁盘阵列模式的安全性、传输速率及空间利用率进行数字化分级;S2.对将要存储的数据按照项目要求以及需求分析的要求进行分析;S3.根据步骤S1得出的磁盘阵列模式数字化分级标准和步骤S2得出的数据要求,选择磁盘阵列模式;S4.将要存储的数据按照选择的磁盘阵列模式存储。本发明的方法及系统可直观、合理、且数字化地进行磁盘阵列模式选,为用户根据自身的需求选择合适的磁盘阵列RAID模式提供了技术及理论支持,也为对已用的磁盘阵列提供评估标准。

    心跳机制的实现方法
    43.
    发明公开

    公开(公告)号:CN101714991A

    公开(公告)日:2010-05-26

    申请号:CN200910236819.7

    申请日:2009-10-30

    Applicant: 清华大学

    Inventor: 王凯 薛一波 李军

    Abstract: 本发明涉及一种心跳机制的实现方法,该方法包括步骤:服务器端向所有客户端发送心跳请求数据包;在设定时间后,所述服务器端以非阻塞的方式接收数据包,若未收到数据包则判定所有客户端均未正常工作,并返回初始步骤;若接收到数据包,则解析接收到的数据包,若所述数据包为心跳应答数据包,则判定发送该心跳应答数据包的客户端工作正常,未发送任何数据包的客户端未正常工作,并返回初始步骤,否则判定发送该数据包的客户端以及未发送任何数据包的客户端均未正常工作,并返回初始步骤。本发明方法独立性、可靠性强,不受带宽限制,简单易行,通用性强。

    一种多域的网包的分类方法和装置

    公开(公告)号:CN101714948A

    公开(公告)日:2010-05-26

    申请号:CN200910236907.7

    申请日:2009-10-27

    Applicant: 清华大学

    Abstract: 本发明提出了一种多域的网包的分类方法和装置,针对现有技术中多域的网包过滤规则繁复导致网包过滤效率低的问题而发明。本发明的方法包括:将多域的网包的过滤规则划分为两个或两个以上规则子集;确定多域的网包对应的规则子集,然后所述网包包头与规则子集进行匹配。本发明的装置包括:分类单元,所述分类单元将多域的网包的过滤规则划分为两个或两个以上规则子集;接收单元,所述接收单元接收多域的网包,并提取所述网包的包头;控制单元,所述控制单元连接所述接收单元和分类单元;所述控制单元将接收单元接收到的网包的包头,并根据包头确定多域的网包对应的规则子集,然后所述网包包头与规则子集进行匹配。

    一种大规模多关键词精确匹配算法的性能测试方法及系统

    公开(公告)号:CN101714166A

    公开(公告)日:2010-05-26

    申请号:CN200910236817.8

    申请日:2009-10-30

    Applicant: 清华大学

    Inventor: 薛一波 李雪

    Abstract: 本发明提出了一种大规模多关键词精确匹配算法的性能测试系统,所述系统包括如下模块:测试数据产生模块,具体包括:随机关键词生成子模块,随机文本数据生成子模块;待匹配文本生成子模块;关键词集合预处理性能测试模块,具体包括:匹配算法预处理接口调用子模块,测试信息生成子模块。本发明解决了不同网络信息安全设备之间的接口标准和互操作访问问题,实现他们之间的协同工作和联动,最终实现各网络信息安全设备的无缝集成。它能够对各种多关键词精确匹配算法的性能指标进行测试。

    一种用于文本或网络内容分析的大规模多关键词匹配方法

    公开(公告)号:CN100452055C

    公开(公告)日:2009-01-14

    申请号:CN200710065392.X

    申请日:2007-04-13

    Applicant: 清华大学

    Inventor: 周宗伟 薛一波

    Abstract: 本方法涉及一种文本或网络内容分析的大规模多关键词匹配方法,属于计算机数据处理技术领域。本方法包括关键词集预处理和文本或网络内容匹配两个阶段。关键词集预处理阶段建立跳跃表和关键词表,计算各表项的跳跃值,并将关键词关联到关键词表的相应表项。匹配阶段将一个窗口置于待分析的文本或网络内容的开始处,对窗口内的数据块进行哈希运算,检索跳跃表中对应跳跃值,若不为零,则按此值移动窗口,若为零,则对该数据块再进行哈希运算,检索关键词表,根据该表项中的跳跃值移动窗口,并将该表项中关联的关键词依次与文本中相应字段进行比较,确认是否匹配。本发明方法的优点是算法评测性能优异,满足实用要求,硬件可扩展性好。

    数据中心监控数据预处理方法及装置

    公开(公告)号:CN111371647A

    公开(公告)日:2020-07-03

    申请号:CN202010136517.9

    申请日:2020-03-02

    Applicant: 清华大学

    Abstract: 本发明实施例提供一种数据中心监控数据预处理方法及装置,所述方法包括:对数据中心基础设施管理平台不合法值采集错误进行检测;对数据中心基础设施管理平台不合法值采集错误进行修正;对数据中心基础设施管理平台死值采集错误进行检测与推送。本发明实施例提供的数据中心监控数据预处理方法及装置,通过对平台的不合法值采集错误和死值采集错误地处理,避免了监控数据采集错误给平台检测设备运行异常状态造成的干扰,减少了错误告警信息地产生,提高了数据中心监控数据的可靠性,提高了设备运维效率。

    基于智能运维的变压器运行态势感知方法及系统

    公开(公告)号:CN111310946A

    公开(公告)日:2020-06-19

    申请号:CN202010120711.8

    申请日:2020-02-26

    Applicant: 清华大学

    Abstract: 本发明实施例提供一种基于智能运维的变压器运行态势感知方法及系统,该方法包括:获取目标变压器的第一变压器监测数据和历史监测数据集;对第一变压器监测数据进行特征提取和分析,获取关键指标和变压器监控指标;根据变压器运行态势感知模型对历史监测数据集、关键指标和变压器监控指标,预测得到目标变压器在下一时刻的关键指标预测值和关键指标拟合值;根据关键指标预测值、关键指标拟合值和预设阈值区间,获取关键指标预测值偏移量和关键指标拟合值偏移量,以根据关键指标预测值偏移量和关键指标拟合值偏移量确定目标变压器的运行态势。本发明实施例通过预测变压器的运行状态,使得对变压器故障实现提前感知,提高变压器的可靠性。

    微信文章以及公众号的获取方法及获取系统

    公开(公告)号:CN105320740B

    公开(公告)日:2018-10-16

    申请号:CN201510609672.7

    申请日:2015-09-22

    Applicant: 清华大学

    Abstract: 本发明提供了一种微信文章以及公众号的获取方法以及获取系统,本发明在爬虫正常爬取的基础上,接入第三方平台来识别验证码,解决了搜狗搜索时出现的验证码问题,保证爬虫稳定地爬取;另外爬虫利用文章ID以及公众微信号做布隆过滤,保证了微信爬虫不会由于搜狗搜索平台URL的变化而无法正常运行,同时通过增量列表记录了上次爬虫更新的状态,保证了爬虫的增量式爬取,提高了爬虫的效率,本发明能够高效、稳定、全面地爬取微信公众号和文章,具有很好的可用性。

    社会网络传播拓扑中用户关系构建方法及系统

    公开(公告)号:CN104243234B

    公开(公告)日:2017-07-07

    申请号:CN201410461022.8

    申请日:2014-09-11

    Applicant: 清华大学

    Abstract: 本发明提供了一种社会网络传播拓扑中用户关系构建方法及系统,所述方法包括:S1.根据某一社会网络事件,获取一个以上所述社会网络事件的转发页面的链接作为种子列表;S2.根据所述种子列表,通过网页解析方式获取所述社会网络事件的传播用户;S3.将所述社会网络事件的传播用户作为关注任务,并将所述关注任务分为N组;S4.预设的N个登录账号模拟N个用户登录,分别对N组关注任务执行关注操作,将每个登录账号得到的用户关注列表作为一个群组;S5.构建群组内的用户关系网络;S6.构建本群组内的用户与其他群组的用户关系网络。本发明可以获取参与网络事件传播的用户之间的关系。

Patent Agency Ranking