-
公开(公告)号:CN108900498A
公开(公告)日:2018-11-27
申请号:CN201810666648.0
申请日:2018-06-25
Applicant: 哈尔滨工业大学
CPC classification number: H04L63/1458 , H04L43/50 , H04L2463/144
Abstract: 一种基于BGP网络靶场的调度僵尸机攻击方法,本发明涉及调度僵尸机攻击的方法。本发明为了实现在BGP网络靶场上调度僵尸机对虚拟BGP连接进行攻击,并且测试哪些参数能进行有效攻击。技术要点:基于BGP网络靶场给定攻击任务,使用调度僵尸机攻击BGP连接;对单个僵尸机发送流量测试;确定达到最大攻击流量时需要的僵尸机数量;控制BGP链路的带宽;设定BGP连接断开的判断依据;变化BGP链路带宽和攻击流量确定可能达到攻击效果的参数范围;在可能达到攻击效果的参数范围内进行精确测试。使用本发明的攻击方法和有效的攻击参数进行攻击,在2分钟内打断BGP连接的概率在90%以上。
-
公开(公告)号:CN103237035B
公开(公告)日:2015-10-28
申请号:CN201310157321.8
申请日:2013-04-28
Applicant: 哈尔滨工业大学
Abstract: 可控分布式代理平台,涉及一种代理平台,为了解决一股平台没有审计和信任机制,致使不法用户对系统进行DDOS攻击或访问不法网站获取不良信息的问题。代理模块提供代理服务和分布式代理机群间协作功能,支持SOCKS4和SOCKS5版本的SOCKS协议;进程管理模块创建、运行、维护和销毁部分模块的进程和线程;配置文件管理模块为其他模块提供配置文件解析与加载;日志输出模块为其他模块提供日志输出;事件管理模块,处理各种请求;内存管理模块为部分模块内存管理;I/O管理模块为接收和发送网络数据;监控模块,用于接收控制中心发送的命令,根据所述命令执行相应操作。它用于为用户提供SOCKS代理服务。
-
公开(公告)号:CN104766098A
公开(公告)日:2015-07-08
申请号:CN201510213464.5
申请日:2015-04-30
Applicant: 哈尔滨工业大学
Abstract: 本申请涉及一种分类器的构建方法,该构建方法包括:利用欠采样方法来去除训练样本集中的部分多数类训练样本,并用欠采样处理后的训练样本集更新当前的训练样本集,其中训练样本集包括多数类训练样本和少数类训练样本,且训练样本集中的每个训练样本均已知类别;以及对训练样本集中的少数类训练样本进行过采样,以利用经过过采样处理后的训练样本集构建分类器。本发明的一种分类器的构建方法,有效去除训练样本中的噪声,能够有效地改善数据不平衡的问题,大大提高对训练样本数据分类的准确率,而且计算量较小、方法简单。
-
公开(公告)号:CN101820357B
公开(公告)日:2012-10-10
申请号:CN201010109333.X
申请日:2010-02-11
Applicant: 哈尔滨工业大学
IPC: H04L12/24
Abstract: 网络安全事件可视化系统,涉及到网络安全事件可视化技术领域。本发明解决了现有网络安全事件可视化技术不适用于大规模网络系统的问题。本发明中采用数据获取模块主动测量获得网络的物理连接状况来获得拓扑数据、异常数据和whois定位库信息,并形成网络拓扑图;采用拓扑数据的分簇模块将拓扑数据进行分簇处理,并为每个为簇的中心分配唯一的标识;采用异常数据的坐标映射模块将异常数据的坐标映射到网络拓扑图上,并标示异常事件对应的点;采用网络拓扑图的优化模块将标示有异常事件的网络拓扑图进行划分、优化,使各个簇之间均匀;采用受力布局控制模块将网络拓扑图根据受力平衡的原则进行摆放、布局;采用可视化模块将布局后的拓扑图进行可视化。
-
公开(公告)号:CN102710410A
公开(公告)日:2012-10-03
申请号:CN201210183625.7
申请日:2012-06-06
Applicant: 哈尔滨工业大学
Abstract: 本发明公开了一种NTP网络和PTP网络之间时钟同步的方法,包括:配置PTP网络侧为主时钟、NTP网络侧为从时钟,并在所述主、从时钟间设置报文处理服务器;所述报文处理服务器接收所述PTP网络侧发送的时钟同步报文,并将所述时钟同步报文转换为NTP报文格式后转发至NTP网络侧;以及在接收到所述NTP网络侧对所述时钟同步报文的应答响应报文后,将该应答响应报文转换为PTP报文格式的延迟请求报文,并将所述延迟请求报文转发至所述PTP网络侧。本发明所述方法在NTP网络和PTP网络间实现时钟的同步,使得在现有大部分都是NTP网络的现状下能与PTP网络通信,达到了节约成本,提高精度的技术效果。
-
-
公开(公告)号:CN102647244A
公开(公告)日:2012-08-22
申请号:CN201210146901.2
申请日:2012-05-14
Applicant: 哈尔滨工业大学
Abstract: 本发明公开了一种在IPv6协议下实现精准时间同步的方法及系统,该方法包括:当用户选择在IPv6协议下进行主设备和从设备之间的精准时间同步时,执行下面的操作:在主设备和从设备中,创建支持IPv6协议的套接字;获取支持IPv6协议的网络接口;当网络接口符合网络通信条件时将主设备上的套接字设置为多播的模式,并调用精准时间同步模块在主设备与从设备之间进行时间同步。本发明不论是在支持IPv4协议的网络环境下还是支持IPv6协议的网络环境下,或者是既支持IPv4协议又IPv6协议即双栈的网络环境下都可以进行运行精准时间同步程序,进行时间的校对。
-
公开(公告)号:CN102314489A
公开(公告)日:2012-01-11
申请号:CN201110232191.0
申请日:2011-08-15
Applicant: 哈尔滨工业大学
IPC: G06F17/30
Abstract: 本发明提供了一种网络论坛中舆论领袖分析方法,首先计算任意两个发帖人之间的影响力,采用两两比较的方法计算,产生了基于对话链的阶梯式计算次数,称为阶梯式评价方法;其次计算对话链中任一个发帖人在整个对话链中的影响力;对于发帖人i在该话题的多个对话链及总的影响力评价指标的计算;基于参与者统计属性特征:帖子的支持率、发帖数、回帖数和网龄;刻画网民在论坛中基本行为的统计数据;综合计算舆论领袖值。网络舆论领袖的分析是在网络论坛特定的板块中,限定在某一话题内或领域内,根据此话题或领域内网民统计属性特征及网民的发帖语料两个方面进行评价,再按合理的权值计算出每一位网民的得分,得分高者即为此话题或此领域内舆论领袖。
-
公开(公告)号:CN102254040A
公开(公告)日:2011-11-23
申请号:CN201110232192.5
申请日:2011-08-15
Applicant: 哈尔滨工业大学
IPC: G06F17/30
Abstract: 本发明提供了一种基于支撑向量机的Web划分方法,本发明的方法:将所有Web站点划分为N组;取K=1,2,3…N,对每个K的值,选取其中第1~K-1,K+1~N组Web站点样本,进行对LibSvm训练初始化;进行LibSVM训练;存储训练好的SVM模型;选取第K组Web站点样本,进行Web划分测试;Web划分测试结果保存。本发明SVM泛化能力强,在处理噪音较大数据时能够很好容错和分类。通过网络坐标系统建立的坐标准确率在80%左右,SVM可以解决非线性分类问题,SVM分类个数固定,避免网站没有爬虫爬取的极端情况,用分类算法克服了聚类算法中划分集合个数的不确定性。
-
公开(公告)号:CN102035677A
公开(公告)日:2011-04-27
申请号:CN201010581791.3
申请日:2010-12-10
Applicant: 哈尔滨工业大学
Abstract: 一种在比特流(BitTorrent)文件共享网络中基于资源占用的主动传播控制方法,在该方法中,将控制管理节点伪装成合法的共享节点与其他共享节点进行交互,通过该控制管理节点对其他共享节点的比特流客户端的版本进行识别,选择相应于所识别版本的客户端的控制策略,该控制策略用于主动侵占其他共享节点的连接或者带宽资源。本发明的方法能够在BitTorrent文件共享传播过程中,限制共享用户的下载或上传能力,使得参与整个共享文件下载过程的所有节点下载变得极为缓慢,甚至无法下载。采用本发明所述的面向BitTorrent网络的文件共享传播控制技术,从控制管理的角度达到了共享文件的传播过程或下载时间尽可能延长、控制管理所付出的资源或代价尽可能少的技术效果。
-
-
-
-
-
-
-
-
-