一种区域网络抗毁性优化方法和装置

    公开(公告)号:CN115190020A

    公开(公告)日:2022-10-14

    申请号:CN202210564220.1

    申请日:2022-05-23

    Applicant: 清华大学

    Abstract: 本发明公开了一种区域网络抗毁性优化方法和装置,其中,该方法包括:获取区域网络中的多个网络节点,根据多个网络节点的薄弱点得到多个薄弱组;其中,多个网络节点表示多个自治系统;计算多个薄弱组被破坏后无法通信的网络节点的节点对;基于无法通信的网络节点的节点对,根据预设匹配规则计算得到每个薄弱组的优化连接及收益量;比较收益量,根据净收益量的大小对优化连接进行排序,从排序的结果中选择排序靠前的多个优化连接。本发明解决了在控制建立连接成本的同时,较大程度地提高区域的抗毁性的问题,对提高互联网拓扑安全性具有重要意义。

    基于带内遥测进行时间同步的方法、装置和系统

    公开(公告)号:CN112491489B

    公开(公告)日:2022-07-29

    申请号:CN202011358994.6

    申请日:2020-11-27

    Applicant: 清华大学

    Abstract: 本文公开了一种基于带内遥测进行时间同步的方法、装置和系统。其中,所述方法包括,获取第一传输方向的延时估计值和第二传输方向的延时估计值;其中,所述第一传输方向的延时估计值根据第一传输方向的多个延时样本确定,所述第二传输方向的延时估计值根据第二传输方向的多个延时样本确定;所述第一传输方向为第二设备到第一设备的方向,所述第二传输方向为所述第一设备到所述第二设备的方向;根据所述第一传输方向的延时估计值和所述第二传输方向的延时估计值,确定所述第一设备相对于所述第二设备的时间系统误差。

    网络空间态势感知方法及装置

    公开(公告)号:CN114124719A

    公开(公告)日:2022-03-01

    申请号:CN202111258129.9

    申请日:2021-10-27

    Applicant: 清华大学

    Abstract: 本发明公开了一种网络空间态势感知方法及装置,其中,方法包括:基于自治域和IP地址构建多维度、多尺度、多视图、网络空间和地理空间联动、网络空间地图和地理地图交互引导的网络空间态势感知系统;以及,构建支持资源的搜索、定位、描述的网络空间态势感知系统以及支持多种应用模式;其中,设置自适应的粒度处理屏幕布局,预设多个IP地址聚合为一个节点显示。本发明实现网络空间的具象化,以网络空间地图的形式全面展示网络空间信息,并将网络空间与地理空间联动显示对应信息。

    基于拓扑分析的区域级网络抗毁性差异评估方法和装置

    公开(公告)号:CN113987503A

    公开(公告)日:2022-01-28

    申请号:CN202111082777.3

    申请日:2021-09-15

    Applicant: 清华大学

    Abstract: 本申请提出了一种基于拓扑分析的区域级网络抗毁性差异评估方法,涉及计算机网络测量技术领域,其中,该方法包括:计算各个区域里重要自治系统AS的抗毁性采样;通过上采样将区域里重要AS的抗毁性采样转换为区域抗毁性采样;建立显著性检验器,从整体水平和波动水平分别评估区域抗毁性采样,得到区域抗毁性排名;从整体水平和波动水平对区域抗毁性排名结果聚类,得到区域抗毁性聚类结果。采用上述方案的本申请可以从整体水平和波动水平分别评估区域的抗毁性差异,具有普适性,能够发现区域之间拓扑的本质差异。

    将具有短名字的地址字符串转换为IPv6地址的方法及装置

    公开(公告)号:CN108093095B

    公开(公告)日:2020-01-21

    申请号:CN201711332327.9

    申请日:2017-12-13

    Applicant: 清华大学

    Abstract: 本发明公开了一种具有短名字的地址字符串转换为IPv6地址方法和装置,其中,该方法通过具有短名字的地址字符串到IPv6地址的映射,来解决IPv6地址难于记忆表达的问题,进而能够实现子网内部的指定服务标识和外网到子网的公开信息获取;不依赖于第三方服务器即可实现短名字与IPv6地址的映射,避免了类似DNS之类的由于引入第三方服务器所带来的额外安全风险、服务延时以及额外的维护成本;使得短名字只需要在一个IPv6子网中唯一即可,不必像DNS服务那样需要保证全局唯一,这样使得局部公开服务成为可能。

    一种获取本地服务、生成链路本地地址的方法及装置

    公开(公告)号:CN110601984A

    公开(公告)日:2019-12-20

    申请号:CN201910891163.6

    申请日:2019-09-20

    Applicant: 清华大学

    Abstract: 本申请实施例提供一种获取本地服务、生成链路本地地址的方法及装置,应用于用户设备,所述方法包括:在所述用户设备接入IPv6网络后,确定是否接收到路由器通告报文,其中,所述路由器通告报文中携带有用于指示本地服务入口的统一资源标识符URI;若没有接收到所述路由器通告报文,获取目标本地服务对应的链路本地地址,其中,所述链路本地地址中嵌入有目标本地服务对应的服务描述信息;基于所述链路本地地址,获取所述目标本地服务。如此,通过链路本地地址来获取本地服务,能够实现不依赖于DNS服务器、DHCP服务器等其它服务器,只需接入IPv6网络即可获取到所需的目标本地服务。

    保护用户隐私的位置信息发布系统

    公开(公告)号:CN108566373A

    公开(公告)日:2018-09-21

    申请号:CN201810183549.7

    申请日:2018-03-06

    Applicant: 清华大学

    Abstract: 本发明公开了一种保护用户隐私的位置信息发布系统,包括:位置信息获取模块用于获取用户位置信息,具体包括:客户端用于通过去隐私处理方法处理用户的位置信息,以获取去隐私处理后的可聚类位置编码;服务器用于接收客户端发送的去隐私处理后的可聚类位置编码,并通过与去隐私处理方法对应的恢复方法将去隐私处理后的可聚类位置编码进行恢复,以得到用户的位置信息;位置信息发布模块用于通过分级位置隐私保护方法根据不同的授权权限,分别发布用户位置不同精度信息。该系统通过将位置信息以去隐私处理后的可聚类编码呈现,并根据授权权限得到不同精确程度的位置信息,从而实现在保护位置信息隐私基础上的位置信息发布。

    基于地理位置编码的域名生成方法

    公开(公告)号:CN104320383B

    公开(公告)日:2018-04-10

    申请号:CN201410528621.7

    申请日:2014-10-09

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于地理位置编码的域名生成方法,包括以下步骤:获取地理位置信息;根据经度信息和纬度信息分别生成对应的位置编码;根据对应的位置编码和预先设置的位置掩码生成对应的域名。本发明实施例的方法通过根据对应的位置编码和掩码生成对应的域名,将地理位置编码为可以聚类的位置编码,实现使得位置编码不仅可以定位某个位置,还可以覆盖一个区域,并且根据位置编码生成特定的域名,基于域名进行信息发布和接收,能够让在同一个位置或者指定位置区域的上网设备互相知晓,并且通过特定的域名得到与这些位置相关的信息,使得指定位置的信息发布和通信变得更为容易。

    一种基于随机代理的位置服务匿名查询系统及其使用方法

    公开(公告)号:CN104079659B

    公开(公告)日:2017-06-13

    申请号:CN201410333417.X

    申请日:2014-07-14

    Applicant: 清华大学

    Abstract: 本发明涉及一种基于随机代理的位置服务匿名查询系统及其使用方法,其特征在于:其包括用户、代理、位置服务提供商以及由代理组成的P2P网络;用户经P2P网络向位置服务提供商发出位置服务请求,在将位置服务请求加密后通过一个随机选择的代理转发至目标位置服务提供商。本发明还包括基于随机代理的位置服务匿名查询系统的使用方法,包括以下步骤:1)用户享受服务时,定期连入代理组成的P2P网络更新代理信息列表;2)用户根据P2P网络的状况定期随机启动作为临时代理;3)用户随机选择代理;4)采用PKI加密机制,对代理与服务提供商之间的通信进行加密。本发明可广泛应用于对位置隐私敏感的用户的位置隐私进行保护,使用户安全地获取位置服务。

    一种基于云的系统管理训练平台架构

    公开(公告)号:CN103220364A

    公开(公告)日:2013-07-24

    申请号:CN201310153121.5

    申请日:2013-04-27

    Applicant: 清华大学

    Abstract: 本发明提出一种基于云的系统管理训练平台架构,包括应用层、中间件层、调度层和资源层,应用层用于为用户提供交互界面,以实现实验平台与用户之间的信息交互;中间件层包括处理引擎,处理引擎用于对应用层提交的用户的操作请求进行处理,并将处理结果转化为资源调度要求后向调度层发送资源分配请求;调度层通过云管理平台调用虚拟机软件对虚拟实验环境进行创建;资源层包括物理主机、存储服务器和物理网络设备。根据本发明的架构可为教师和学生提供随时随地进行实验的基础条件。同时虚拟化实验平台维护费用低,安全性高,实验室重置操作简单、时间耗费少。

Patent Agency Ranking