-
公开(公告)号:CN113328990A
公开(公告)日:2021-08-31
申请号:CN202110432558.7
申请日:2021-04-21
Applicant: 北京邮电大学
IPC: H04L29/06 , H04L12/745 , H04L12/753
Abstract: 本公开提供一种基于多重过滤的网间路由劫持检测方法及电子设备,能够高效、准确确定路由劫持事件,易于部署实施。所述方法根据路由快照提取路由前缀以及相应的自治域相关信息以构建路由前缀地址树;根据路由报文的类型与报文内容,结合所述路由前缀地址对当前事件进行分析以确定多个劫持嫌疑事件,并根据多个所述劫持嫌疑事件的事件信息生成嫌疑事件列表;根据所述事件信息结合自治域信息查询字典、已分配地址前缀树、注册路由前缀树对所述嫌疑事件列表中的多个所述劫持嫌疑事件进行多重过滤;根据过滤结果确定劫持事件,并确定所述劫持事件相应的攻击方与受害方。所述电子设备用于实施所述劫持检测方法。
-
公开(公告)号:CN112887208A
公开(公告)日:2021-06-01
申请号:CN202110108554.3
申请日:2021-01-27
Applicant: 北京邮电大学
IPC: H04L12/721 , H04L12/715
Abstract: 本发明实施例提供了一种路由泄露检测方法、装置及设备,在本方案中,在确定了待检测路由策略中每个路由节点与该路由节点的前一个路由节点之间的商业关系后,若三元组中的泄露目标与泄露点之间的商业关系不为第一预设关系,泄露点与泄露源之间的商业关系不为第二预设关系,则判断待检测路由策略存在路由泄露。相比于将路由策略与AS关系数据集中的路由策略进行匹配而言,本方案中,对每两个相邻路由节点之间的商业关系都进行了检测,而且还确定每个路由节点的三元组,对三元组中的商业关系进行了检测,这种多重检测的方案提高了路由泄露检测的准确率。
-
公开(公告)号:CN112422322A
公开(公告)日:2021-02-26
申请号:CN202011173969.0
申请日:2020-10-28
Applicant: 北京邮电大学
Abstract: 本说明书一个或多个实施例提供一种基于探针调度的多目标优化方法及相关设备;所述方法包括:根据不同的探针覆盖指标,创建探针覆盖率约束条件;在满足所述探针覆盖率约束条件的情况下,以探针集的负载和探针集的数量作为优化目标,创建多目标优化模型;利用NSGA2算法对所述多目标优化模型进行求解,得到若干个满意探针集;利用层次分析法AHP对所述若干个满意探针集进行决策分析,得到最优探针集。本说明书提供的方法及相关设备,在满足覆盖率的条件下,优先选择负载小,数量少的探针集,提高了对网络性能测量的效率,同时还避免了测量资源的浪费。
-
公开(公告)号:CN112232527A
公开(公告)日:2021-01-15
申请号:CN202010996487.9
申请日:2020-09-21
Applicant: 北京邮电大学
IPC: G06N20/20
Abstract: 本说明书一个或多个实施例提供一种安全的分布式联邦深度学习方法,以保护联邦深度学习过程中的参与方的原始数据,同时避免学习模型的参数泄露参与方的原始数据。各个参与方经过身份认证后加入超级账本,由一个节点给出初始模型和初始参数;根据智能合约将参与方划分为聚合节点和普通节点;普通节点接收到模型后进行训练并将训练结果进行加密并传送至聚合节点,聚合节点接收到加密模型后执行聚合操作并将结果传送至普通节点,普通节点接收到聚合结果后将其解密并进行训练;普通节点将聚合结果解密后需验证模型效果,并通过智能合约投票是否终止学习。本发明提出的方法不假设存在半诚实的“中央服务器”,提高了算法的安全性,且更贴近实际场景。
-
公开(公告)号:CN111083051B
公开(公告)日:2020-12-25
申请号:CN201911328182.4
申请日:2019-12-20
Applicant: 北京邮电大学
IPC: H04L12/725 , H04L12/721 , H04L12/24
Abstract: 本发明提供了一种基于多智能体的路径规划方法、装置及电子设备,该方法包括:首先计算各个业务服务的第i+1次训练的权重信息,然后经过多个计算过程得到所有业务服务的第i+1次训练的质量综合值;在所有业务服务的前i+1次训练的连续多个质量综合值中至少一个质量综合值小于预设质量综合值时,更新得到各个业务服务第i+1次训练得到的行动网络模型。在所有业务服务的前i+1次训练的连续多个质量综合值均大于或等于预设质量综合值时,采用该第i次训练得到的各个业务服务的行动网络模型,规划各个对应的业务服务的路径。从而可以实现综合考虑多个业务服务的服务质量要求,规划出满足所有业务服务的全局最优路径。
-
公开(公告)号:CN111314285A
公开(公告)日:2020-06-19
申请号:CN201911312280.9
申请日:2019-12-18
Applicant: 北京邮电大学
IPC: H04L29/06 , H04L12/715
Abstract: 本申请实施例提供了一种路由前缀攻击检测方法及装置,该方法包括:接收域间路由监测点发送的路由更新消息;获取路由更新消息中携带的待监测IP地址前缀、待监测源自治域;当预设知识库中存在目标IP地址前缀时,从预设知识库中获取与目标IP地址前缀具有映射关系的源自治域,得到源自治域数据集;当源自治域数据集中记录有待监测源自治域时,确定未发生路由前缀攻击;当源自治域数据集中未记录有待监测源自治域时,确定发生了路由前缀攻击。由于预设知识库中存储了多个未遭受过路由前缀攻击的数据库中的源自治域与该源自治域的IP地址前缀的映射关系,因此通过预设知识库来判断是否存在路由前缀攻击,提高了检测路由前缀攻击的准确度。
-
公开(公告)号:CN102938735B
公开(公告)日:2016-02-10
申请号:CN201210459304.5
申请日:2012-11-15
Applicant: 北京邮电大学
IPC: H04L12/741 , H04L29/12
Abstract: 一种使用路由通告携带选项下发IPv6地址向IPv4地址转换NAT64地址前缀的方法,包括下列操作步骤:(1)将路由通告设置为携带设定的网络地址转换NAT数据选项,(2)下发网络配置信息,(3)查询地址,(4)合成地址,(5)发起会话,(6)建立会话。本发明利用IPv6的固有技术——网间控制报文协议里的邻居发现协议内路由通告的发送,以及所有IPv6子网内都具备的相应装置;利用路由通告下发前缀,再在本地合成AAAA类地址,这样就降低了用户主机对于网络服务能力的需求,不再必须依赖DHCPv6等技术复杂、网络服务能力要求较高的协议才能够支持用户主机对外网资源的访问。而且,本发明方法的操作步骤非常简单、方便,实现容易,具有很好的推广应用前景。
-
公开(公告)号:CN104579837A
公开(公告)日:2015-04-29
申请号:CN201510004799.6
申请日:2015-01-05
Applicant: 北京邮电大学
IPC: H04L12/26
Abstract: 本发明公开了一种对OpenFlow协议进行一致性测试的系统和方法,包括:抽象测试套模块,包括:测试执行单元,用于将要发送的OpenFlow协议的测试数据发送给编解码模块;所述测试数据为抽象测试套模块指定的用于和被测系统之间的通信的OpenFlow协议数据;编解码器模块,用于对测试数据进行编码;适配器模块,包括数据发送单元,用于接收上述经过编码后的测试数据,并发送给被测系统的端口;其中,若接收的反馈消息数据为空或定时器单元超时则判定结果失败,若反馈消息的数据包正确则关闭定时器单元,并判断是否需要继续发送数据或者判定结果通过。
-
公开(公告)号:CN102420701B
公开(公告)日:2014-03-19
申请号:CN201110383667.0
申请日:2011-11-28
Applicant: 北京邮电大学
Abstract: 一种互联网业务流特征的提取方法,是先设置分布式多个流量采集器,用于获取、选择和提纯原始数据样本,再上传并存储于流量数据服务器;流量特征提取器在已经获得的纯净数据基础上,提取或生成网络业务流量特征,并建立业务流特征库,以便管理和维护业务流特征;流量特征提取器还要选择适宜的业务流特征,以辅助研究人员或网络管理者进一步分析,并提供给DPI设备利用。该方法在待分析数据集和标准数据集的生成与提纯方法和特征库的维护方法都有创新改进,且操作简单、容易,既能有效维护和动态优化选择多个应用程序的业务流特征,还可反映不同业务流特征之间的包容关系和表述多个特征在同一业务流中的特征序列特点,具有很好的推广应用前景。
-
公开(公告)号:CN119906653A
公开(公告)日:2025-04-29
申请号:CN202411882430.0
申请日:2024-12-19
Applicant: 北京邮电大学
IPC: H04L43/0811 , H04L41/14 , H04L41/16 , H04L9/40
Abstract: 本申请提供一种区域网络边界、装置、电子设备及存储介质,包括:确定目标区域和目标区域内的自治系统,对目标区域内的自治系统进行筛选,确定目标自治系统集合;根据所述目标自治系统集合对路由报文收集器进行数据采集,确定区域网络连接关系数据集和区域网络前缀路径数据集;根据所述目标自治系统集合对路由报文收集器进行数据采集,确定路由更新转储文件,根据所述路由更新转储文件、所述区域网络连接关系数据集和所述区域网络前缀路径数据集,确定对等体数量时间序列;将所述对等体数量时间序列输入预先训练的异常检测模型,确定中断检测结果。
-
-
-
-
-
-
-
-
-