-
公开(公告)号:CN103873364B
公开(公告)日:2017-04-19
申请号:CN201210535012.5
申请日:2012-12-11
Applicant: 清华大学
IPC: H04L12/715 , H04L12/721 , H04L12/751
Abstract: 本发明公开了一种面向用户定制的,能够兼容现有路由协议及基础设施的域间多路径路由的实现方法,所述方法包括以下步骤:根据用户定制的路由性能要求,向主控节点输入用户路由定制参数,所述用户路由定制参数包括用户定制的目的网络;主控节点从路由表中选择AS节点组成局部拓扑的AS节点集合;主控节点请求所述AS节点集合中的各AS节点构造路段项并将所述路段项返回至主控节点;主控节点基于构建的局部拓扑,计算出满足用户定制的可行路径;主控节点为用户安装这些满足用户要求的路径,用户利用所述安装成功的可行路径,实现域间多路径路由。本发明实现了用户灵活选路以及个性化的路由需求服务。
-
公开(公告)号:CN102790697B
公开(公告)日:2014-11-26
申请号:CN201210276321.5
申请日:2012-08-03
Applicant: 清华大学
Abstract: 本发明涉及计算机网络管理技术领域,公开了一种IPv6网络路由器级拓扑发现方法,包括以下步骤:A1、基于OSPF协议进行拓扑发现;A2、基于traceroute6进行拓扑发现;A3、将步骤A1与A2的结果进行整合。本发明综合了基于OSPF协议的拓扑发现方法与基于traceroute6的拓扑发现方法进行设计。实验表明,使用该方法发现结果准确率、节点、链路覆盖率均为100%。对于基于OSPF协议获取的拓扑图节点的IPv6地址信息进行了有效的补充,整合地址信息的准确率为100%,整合时间
-
公开(公告)号:CN101188530B
公开(公告)日:2011-04-27
申请号:CN200710303868.9
申请日:2007-12-26
Applicant: 清华大学
Abstract: 本发明公开了一种OSPF路由监测系统的IPv4和IPv6网络故障检测及定位方法和装置,属于计算机网络管理技术领域。所述方法包括:路由监测系统接收标识网络状态的链路状态广播,通过分析链路状态广播的类型及其信息变化产生网络事件,并将网络事件插入网络事件数据表;路由监测系统根据网络事件的属性,并对其和已有网络事件进行关联分析生成故障信息;路由监测系统将故障信息插入网络故障数据表,并向网管上报故障信息。所述装置包括:接收模块、分析产生模块、生成模块和上报模块。本发明通过路由监测系统收集标识网络状态的链路状态广播,并对链路状态广播进行存储和分析,从而实现了及时地检测并定位网络中出现的故障。
-
公开(公告)号:CN101136782A
公开(公告)日:2008-03-05
申请号:CN200710175864.7
申请日:2007-10-15
Abstract: 本发明公开了一种面向数据链路层的网络拓扑发现方法,属于计算机网络管理领域。所述方法包括:根据待发现网关的网关地址获取与其对应的当前活动的IP地址,并将所述IP地址按照子网分类;判断当前子网中的所述IP地址对应的设备的类型,找出当前子网中的交换机,按照交换机的各个端口将当前子网中的交换机分组;确定和所述待发现网关相连的根交换机,用树型图的结构保存根交换机与所述待发现网关的连接关系;确定并保存当前子网中其余交换机拓扑位置,将保存在树型图中的拓扑位置转换为树结构。本发明提供的技术方案完全不倚赖于生成树协议,初始要求的约束条件较少、速度快、节省空间占用等。
-
公开(公告)号:CN119922111A
公开(公告)日:2025-05-02
申请号:CN202311419435.5
申请日:2023-10-30
Applicant: 清华大学
IPC: H04L45/00 , H04L43/0882
Abstract: 本申请公开了一种分段路由网络中的流量路由方法、装置、设备及存储介质。该方法包括:获取第一时间段对应的初始流量矩阵及初始流量矩阵对应的初始路由配置策略,初始流量矩阵为在第一时间段内,分段路由网络中的流量需求所形成的流量矩阵;若检测到第二时间段对应的目标流量矩阵与初始流量矩阵之间存在差异,则计算目标流量矩阵在初始路由配置策略下的初始链路利用率;通过路由决策模型基于初始链路利用率从多个路由配置策略中确定目标路由配置策略,目标路由配置策略为最大链路利用率最小的路由配置策略;基于目标路由配置策略对目标流量矩阵进行路由。本申请实施例所提供的方案可以避免分段路由网络中的网络拥塞,实现网络流量的均衡分布。
-
公开(公告)号:CN113792776B
公开(公告)日:2024-09-24
申请号:CN202111032209.2
申请日:2021-09-03
Applicant: 清华大学
IPC: G06F18/241 , G06N3/04 , G06N3/088 , H04L9/40
Abstract: 本申请提供了一种面向网络安全异常检测中深度学习模型的解释方法。其中方法包括:建立通用性解释框架,所述通用性解释框架将面向网络安全异常检测中深度学习模型的解释问题转化为多目标优化问题的求解过程;针对不同种类的网络安全任务类型,根据所述通用性解释框架确定与网络安全任务类型对应的解释器算法。本申请的解释方法适用于无监督异常检测,能够有效解释深度模型判定异常的决策依据;能权衡保真性、稳定性、解释性、鲁棒性以及高效性多方面的需求。同时该解释方法具有较强的通用性,可以适用于多种不同的深度学习模型和不同的网络安全场景。
-
公开(公告)号:CN117978463A
公开(公告)日:2024-05-03
申请号:CN202410058070.6
申请日:2024-01-15
Applicant: 清华大学
IPC: H04L9/40
Abstract: 本发明实施例提供一种RDMA场景下低速率拒绝服务攻击流量生成方法与装置,该方法包括:根据待攻击的RDMA网络的网络规模确定待攻击端口的目标数量;按照评价函数值从高到低的顺序从待攻击的RDMA网络的交换机端口集合中选取目标数量个交换机端口,组成待攻击的端口集合;根据待攻击的端口集合中各目标端口覆盖的直接受害者流的往返时延和间接受害者流的往返时延,调整各目标端口的攻击流量的大小和持续时间,完成对各目标端口的攻击。通过选择能影响最多流的端口进行攻击,实现目标流量高覆盖;基于受害者流的往返时延调整攻击流量的大小和持续时间,实现高攻击效益,从而完成了大规模、长时间的LDoS攻击。
-
公开(公告)号:CN116760752A
公开(公告)日:2023-09-15
申请号:CN202310665443.1
申请日:2023-06-06
Applicant: 清华大学
IPC: H04L43/20 , H04L43/0852 , H04L43/50
Abstract: 本申请提出了一种虚拟网络的轻量级遥测方法,应用于虚拟网络的转发链路上,包括:在源端节点构造请求报文并发送;在转发节点接收请求报文,按照路由对数据进行转发,并构造report报文向源端节点进行回复;在目的节点接收请求报文,并构造带有特殊标记的report报文向源端节点进行回复;在源端节点接收带有特殊标记的report报文,认定检测成功,根据接收到的report报文绘制转发路径图,并计算分段延迟。采用上述方案的本发明能够实现对虚拟网络的主动检测。
-
公开(公告)号:CN115314419B
公开(公告)日:2023-05-16
申请号:CN202210707411.9
申请日:2022-06-21
Applicant: 清华大学
IPC: H04L43/0811 , H04L41/069
Abstract: 本发明公开了一种自适应连通性分析方法、系统、设备及存储介质,该方法包括:从预设数据库中提取网络实例的连通性数据,根据连通性数据得到分布式缓存的连通性分析结果;获取网络控制器日志中心的日志数据,根据日志数据得到变配事件数据;根据变配事件数据和连通性分析结果确定连通性分析结果的变化量,并根据变化量更新连通性分析结果;根据更新后的连通性分析结果生成云网络的自适应分析结果。大幅提升产品中连通性分析的性能,基于预计算且实时更新的连通性分析结果给出连通性结论,不需要实时的对端到端的连通性进行逐跳分析。可以支撑云网络租户级主动探测系统此类业务方,帮助其实现对云网络连通性变化的实时感知和自适应。
-
公开(公告)号:CN114499906B
公开(公告)日:2023-04-25
申请号:CN202011265430.8
申请日:2020-11-12
Applicant: 清华大学
Abstract: 本发明提供一种DGA域名检测方法及系统,包括:获取源IP地址在预设时间窗口内的域名查询序列;将所述域名查询序列输入至预先训练好的域名检测模型中,得到所述域名查询序列中每个域名的检测结果;其中,所述域名检测模型是基于自适应增量学习算法和端到端域名序列标注算法,对Transformer特征提取器进行训练所得到的。本发明通过基于域名文本分析和基于行为的两类检测方法,以域名序列而不是单个域名作为处理单元,引入自然语言处理领域的特征提取器Transformer,并将其改造成适合于DGA域名检测的动态的、可增量式训练的、端到端的检测器,实现了增量式的迭代模型,具有流程简单、周期短和易于部署的优点。
-
-
-
-
-
-
-
-
-