保护网络空间安全的电子隔离墙方法、装置及系统

    公开(公告)号:CN109547470B

    公开(公告)日:2020-10-27

    申请号:CN201811563516.1

    申请日:2018-12-20

    Abstract: 本发明提供了一种保护网络空间安全的电子隔离墙方法、装置及系统,包括在通过电子墙隔离的第一网络空间和第二网络空间之间建立可信认证和安全连接;用户终端对初始请求接入的网络空间进行网络空间注册,并向所述网络空间进行安全认证以及身份和网络的分离映射;当用户向当前接入的第一网络空间之外的第二网络空间申请接入时,用户终端向所述的第二网络空间进行网络空间注册,并根据在所述第二网络空间注册的身份符号执行跨网络空间安全认证以及身份和网络的分离映射。该方法解决了网络空间中用户身份、位置和行为隐私的安全问题。

    智融标识网络状态预测与拥塞控制系统

    公开(公告)号:CN111526096A

    公开(公告)日:2020-08-11

    申请号:CN202010175749.5

    申请日:2020-03-13

    Abstract: 本发明所提出的智融标识网络状态预测与拥塞控制系统,基于P4在可编程数据平面上结合机器学习的模型方法实现网络状态预测及数据包队列拥塞控制的方法和系统,通过带内网络遥测(In‑band network telemetry,INT)技术实时收集网络状态特征信息,采用长短期记忆网络(Long Short‑Term Memory,LSTM)神经网络模型与模糊聚类算法相结合的“LSTM—模糊聚类”的模型方法实现网络状态特征值预测,根据得到的网络状态特征值模糊聚类为四个网络状态:正常状态、拥塞预警状态、持续拥塞状态和拥塞缓解状态,针对不同的网络状态制定了对应的策略,控制器在不同的网络状态下发对应的流表及制定交换机动作,提供一个综合的、动态的队列反馈机制,以确保数据包排队延迟尽可能小,达到拥塞控制的效果。

    支持多源多径的数据传输管理方法

    公开(公告)号:CN107396396B

    公开(公告)日:2020-03-24

    申请号:CN201710399525.0

    申请日:2017-05-31

    Abstract: 本发明提供了一种支持多源多径的数据传输管理方法。该方法主要包括:在源设备和终端之间建立MS‑MPTCP连接,在所述MS‑MPTCP连接中添加子源设备,所述子源设备利用MS‑MPTCP连接通过多条路径与所述源或所述终端进行数据通信;所述子源接收来自所述源或所述终端的数据,所述子源设备根据所述数据包的大小和每条路径的传输延时给所述数据包分配传输路径,根据所述终端的接收窗口和每条路径的带宽给所述终端分配传输带宽。本发明可以满足多源、多径协同对于路径拥塞感知和路径分配调度的需求,可灵活分配路径给终端,并可以获取并控制终端拥塞窗口减少拥塞,可以提高网络利用率、增大用户带宽、提供稳定数据流。

    网络通道安全管理系统
    64.
    发明授权

    公开(公告)号:CN105978879B

    公开(公告)日:2019-04-26

    申请号:CN201610311980.6

    申请日:2016-05-11

    Abstract: 本发明提供了一种网络通道安全管理系统。主要包括:数据采集单元、身份认证单元、网络通道分配单元和用户管理单元;数据采集单元采集用户设备的身份信息,身份认证单元对用户设备的身份信息进行认证,在认证通过后,向用户管理单元请求用户设备的网络通道分配策略,并将用户管理单元返回的网络通道分配策略传给网络通道分配单元;用户管理单元根据预先设定的用户设备的级别信息和网络行为记录数据确定用户设备的网络通道分配策略,网络通道分配单元按照给定的网络通道分配策略,给用户设备分配具体网络通道。本发明不需要更改用户设备,避免了用户设备重复以用户名+密码的方式认证,简化了用户设备的操作,有效地防止了用户设备的非法接入。

    一种智慧协同网络族群创建的方法和系统

    公开(公告)号:CN109218101A

    公开(公告)日:2019-01-15

    申请号:CN201811125417.5

    申请日:2018-09-26

    Abstract: 本发明提供了一种智慧协同网络族群创建的方法及系统,包括:对不同形式的族群创建需求进行标准化处理,得到族群创建需求标准字段描述;根据标准字段描述,通过模板库进行模板匹配;将模板匹配的结果转化为具体的规则;根据规则,通过宿主主机选取机制计算出虚拟组件的宿主主机,下发规则给下游模块。实现了从用户抽象需求到网络功能实际部署与数据流量按需转发的完整映射,极大简化人工操作的同时,实现网络服务的灵活、高效部署,进而大幅提高网络资源利用率与服务质量。

    一种网络内容存储系统及其路由方法

    公开(公告)号:CN108540382A

    公开(公告)日:2018-09-14

    申请号:CN201810168810.6

    申请日:2018-02-28

    Abstract: 本发明所述的控制与存储分离的网络内容存储系统,包括存储子单元,主要由普通存储介质组成,用于存储网络内容;存储处理单元,用于对网络内容进行相关处理;存储控制单元,与存储处理单元分离,用于监控存储处理单元工作状态、存储子单元的存储状态,并根据用户需求与存储介质的特性,配置、管理存储处理单元的存储行为等。本发明采用控制与存储分离的思想,存储控制单元监测、管理存储处理单元的存储行为,以使网络内容智能均衡地存储到相应的存储子单元。存储控制单元可动态收集存储处理单元与存储子单元的状态。根据这些状态信息,用户可自由编写存储控制单元存储算法软件,提高存储设备的灵活性与智能性。

    用于铁路多模通信的智能网关
    68.
    发明公开

    公开(公告)号:CN119945836A

    公开(公告)日:2025-05-06

    申请号:CN202510109411.2

    申请日:2025-01-23

    Abstract: 本发明提供一种用于铁路多模通信的智能网关,属于通信设备技术领域,核心处理器包括数据接口、数据处理CPU、安全认证软件、加密芯片、协议转换器、地理信息存储器、信号决策控制器,信号处理模块包括信号接收电路、信号调理电路、微控制器;传感器模块包括速度传感器、加速度传感器、角速度传感器、角加速度传感器;显示屏通过外部供电;指示灯、处理电路、芯片、CPU、电路、微控制器等由独立低压电源供电,规划整合为供电模块进行集成。本发明利用5G网络对400MHz信号覆盖盲区进行信号补强,可以对国铁与地方铁路接轨站间联络线上的无线电信号覆盖盲区进行信号补强,实现列车行驶至信号覆盖盲区依旧能与站台取得通信,从而达到铁路安全运维的目的。

    多维标识异构网络的同步自适应链接泛洪攻击防御方法

    公开(公告)号:CN119172130A

    公开(公告)日:2024-12-20

    申请号:CN202411242936.5

    申请日:2024-09-05

    Abstract: 本发明公开了多维标识异构网络的同步自适应链接泛洪攻击防御方法,包括以下步骤:S1、采样网络拓扑链路的丢包率和链路利用率,得到链路的当前状态;S2、通过蜜獾优化算法提取出当前状态关键的流量特征;S3、将当前状态关键的流量特征输入基于时空图卷积神经网络的预测模型,得到DDoS攻击流量预测值;S4、识别DDoS攻击流量预测值的攻击行动,通过部分可观测马尔可夫决策过程模型和奖励机制选择最佳的防御行动;S5、根据当前状态下选择的最佳的防御行动调整防御策略。本发明能够准确预测攻击行为,并动态学习新型多维标识融合网络场景中的最佳缓解策略,以最大化正常流量传输,并将攻击流量对瓶颈链路的影响降至最低。

Patent Agency Ranking