局域网出口网络框架系统
    81.
    发明授权

    公开(公告)号:CN101964736B

    公开(公告)日:2012-12-26

    申请号:CN201010520023.7

    申请日:2010-10-20

    Applicant: 清华大学

    Inventor: 王继龙 李子木

    Abstract: 本发明公开了一种局域网出口网络框架系统,其特征在于,包括:管理控制模块和至少两个出口区域路由器,其中至少一个出口区域路由器与运营商网络连接,其它出口区域路由器与局域网中路由器连接,且都与管理控制模块连接,所述管理控制模块用于控制局域网出口网络流量。本发明降低了网络出口调整的复杂度和工作量,提高了出口区域的可扩展性和稳定性。

    一种跨域BGP路由策略部署的方法

    公开(公告)号:CN101867503B

    公开(公告)日:2012-12-26

    申请号:CN201010200563.7

    申请日:2010-06-09

    Applicant: 清华大学

    Abstract: 本发明提供了一种跨域BGP路由策略部署的方法,通过模拟真实互联网的域间互连关系和路由策略,为网络运行人员提供路由测量和策略仿真的平台,并采集真实互联网的域间互连性能参数,为网络运行人员提供策略评估和路由优化的参考数据,且模拟真实互联网的域间流量导向,为网络运行人员提供域间策略调控效果评估的平台,通过对真实互联网域间互连的多层面模拟,使网络运行人员可以在实际部署策略调控方案前,先在BGP-Grid平台体系结构上进行仿真和评估,从而在一定程度上避免了主观或客观造成的错误或疏漏所引发的对全球互联网的不利影响,提高了全球互联网整体运行的稳定性和有效性。

    BGP网关设备及利用该设备实现通断网关功能的方法

    公开(公告)号:CN101909021A

    公开(公告)日:2010-12-08

    申请号:CN201010238934.0

    申请日:2010-07-27

    Applicant: 清华大学

    Inventor: 王继龙 李子木

    Abstract: 本发明公开了一种BGP网关设备及利用该设备实现通断网关功能的方法,包括:BGP控制器;认证服务器,与所述BGP控制器建立有消息连接关系;两个相互连接的边界路由器,一个用于接入外网,且与所述BGP控制器建立有BGP连接关系,另一个用于汇总内网流量。本发明在BGP控制器与边界路由器间建立BGP连接关系,通过增加和删除BGP控制器中的路由表项间接控制边界路由器中的路由表状态,从而达到控制内网是否可以与外网进行通信的目的,实现了专用通断网关设备功能。避免了部署和升级昂贵的专用网关设备及串联专用网关设备的单点故障导致的局域网无法访问外网的问题;出口链路的带宽升级不会影响BGP控制器,也不会要求BGP控制器升级相应的物理链路和处理能力。

    一种网络协议模糊测试方法、装置、存储介质及电子设备

    公开(公告)号:CN119743417A

    公开(公告)日:2025-04-01

    申请号:CN202510173935.8

    申请日:2025-02-17

    Abstract: 本说明书公开了一种网络协议模糊测试方法、装置、存储介质及电子设备,其中方法包括:获取输入目标程序的初始数据,以及目标程序针对初始数据输出的第一响应数据,采用第一变异方式对初始数据的目标字节进行第一变异操作,得到初始数据对应的测试数据,获取测试数据对应的第二响应数据,基于差异度算法确定第一响应数据和第二响应数据之间的第一差异度,若第一差异度指示目标字节为易变字节,则基于第二变异方式对初始数据进行第二变异操作,得到变异数据,将变异数据传输至目标程序,对目标程序的网络协议进行模糊测试,采用本说明书,提高模糊测试的测试效率,以及字节级变异操作所提高的网络协议漏洞检测的准确性。

    基于网络空间地图的网络异常检测方法及装置

    公开(公告)号:CN115242421B

    公开(公告)日:2024-06-04

    申请号:CN202210314038.0

    申请日:2022-03-28

    Applicant: 清华大学

    Abstract: 本发明提出一种基于网络空间地图的网络异常检测方法及装置,其中方法包括,获取原始网络流量;利用微批处理方式将原始网络流量划分至不同时隙,并通过动态端口划分算法对时隙内的流进行划分,将时隙内的流均匀分布至不同的端口区间;将各个端口区间内流映射到双平面网络空间地图,形成实时网络空间地图帧;利用目标检测框架YOLOv4‑tiny对实时网络空间地图帧进行处理并检测异常图形,获取异常图形类别及异常区域;对异常图形类别及异常区域进行分析,得到异常种类及数量。与其他类型的流量异常检测方法相比,本发明提出的异常检测方法准确率达到98%及以上,且具有检测方法直观,检测过程透明,检测结果形象的特点。

    资源管理系统
    87.
    发明授权

    公开(公告)号:CN115834329B

    公开(公告)日:2023-08-25

    申请号:CN202211373532.0

    申请日:2022-11-04

    Applicant: 清华大学

    Abstract: 本申请涉及一种资源管理系统。所述资源管理系统包括编排器、第一控制器以及第二控制器;第一控制器部署于未来网络试验设施平台中的主干网,以使该编排器通过该第一控制器与该主干网进行资源数据交互;第二控制器部署于该未来网络试验设施平台中的各试验站点中,以使该编排器通过该第二控制器与该试验站点进行资源数据交互;编排器用于根据用户的资源需求与该主干网或该试验站点进行资源数据交互,并对该主干网或该试验站点中的资源数据进行编排和管理。采用该资源管理系统能够对未来网络试验设施平台中的资源数据进行编排管理,自上而下地实现了统一协调和管理调度,保证未来网络试验设施平台的稳定可靠运行。

    基于拓扑分析的区域级网络抗毁性差异评估方法和装置

    公开(公告)号:CN113987503B

    公开(公告)日:2023-05-12

    申请号:CN202111082777.3

    申请日:2021-09-15

    Applicant: 清华大学

    Abstract: 本申请提出了一种基于拓扑分析的区域级网络抗毁性差异评估方法,涉及计算机网络测量技术领域,其中,该方法包括:计算各个区域里重要自治系统AS的抗毁性采样;通过上采样将区域里重要AS的抗毁性采样转换为区域抗毁性采样;建立显著性检验器,从整体水平和波动水平分别评估区域抗毁性采样,得到区域抗毁性排名;从整体水平和波动水平对区域抗毁性排名结果聚类,得到区域抗毁性聚类结果。采用上述方案的本申请可以从整体水平和波动水平分别评估区域的抗毁性差异,具有普适性,能够发现区域之间拓扑的本质差异。

    网络空间态势感知方法及装置

    公开(公告)号:CN114124719B

    公开(公告)日:2022-09-20

    申请号:CN202111258129.9

    申请日:2021-10-27

    Applicant: 清华大学

    Abstract: 本发明公开了一种网络空间态势感知方法及装置,其中,方法包括:基于自治域和IP地址构建多维度、多尺度、多视图、网络空间和地理空间联动、网络空间地图和地理地图交互引导的网络空间态势感知系统;以及,构建支持资源的搜索、定位、描述的网络空间态势感知系统以及支持多种应用模式;其中,设置自适应的粒度处理屏幕布局,预设多个IP地址聚合为一个节点显示。本发明实现网络空间的具象化,以网络空间地图的形式全面展示网络空间信息,并将网络空间与地理空间联动显示对应信息。

Patent Agency Ranking