公开(公告)号：CN106992982A

公开(公告)日：2017-07-28

申请号：CN201710206898.1

申请日：2017-03-31

Applicant: 中国人民解放军信息工程大学

Inventor： 陈鸿昶 ,  艾健健 ,  程国振 ,  扈红超 ,  刘文彦 ,  霍树民 ,  赵硕 ,  李锦玲

IPC: H04L29/06 ,  H04L12/751 ,  H04L12/721

CPC classification number: H04L63/1433 ,  H04L45/02 ,  H04L45/70 ,  H04L63/1441

Abstract: 本发明涉及网络安全技术领域，具体的涉及一种基于SDN的动态路由协议执行体实现装置及方法，装置包括：虚拟层、调度管理层、控制层和数据转发层，虚拟层负责路由计算生成路由转发表，控制层通过应用程序完成控制和管理网络的功能，调度管理层负责监控虚拟层运行，并基于感知结果动态调度路由协议执行体的输出，数据转发层由Openflow交换机组成，实现网络数据分组的转发。本发明具有感知动态调度路由协议执行体的管理机制，可有效应对针对路由漏洞和后门所发起的攻击，且使得外来攻击难以持续发起有效攻击，有效的提高了网络路由的安全性能；通过利用不同路由协议执行体的异构特性，使得网络有效应对漏洞与后门的威胁，能更好保证网络运行的鲁棒性、弹性和生存能力。

公开(公告)号：CN104010004B

公开(公告)日：2017-05-24

申请号：CN201410272569.3

申请日：2014-06-18

Applicant: 中国人民解放军信息工程大学

Inventor： 张震 ,  兰巨龙 ,  陈鸿昶 ,  陶勇 ,  王鹏 ,  杜飞 ,  张传浩

IPC: H04L29/06

Abstract: 本申请公开了一种数据传输网络的建立方法及系统，该方法包括：首先接收用户的建立请求，利用请求中包括的拓扑信息确定数据节点的选择顺序，并将第一位选择的数据节点确定为数据核心节点，然后根据物理网络的拓扑信息，得到物理节点的节能重要度排序，在按照节能重要度排序的物理节点中，找出首个满足数据核心节点要求的物理节点，并把它确定为物理核心节点，以该物理核心节点为基准，逐次确定物理节点作为数据传输网络中数据节点的实体映射，并最终建立数据传输路径。本申请的这种方法，能够在建立数据传输网络时，充分考虑物理节点的节能重要性，所建立的传输路径能够很好的降低能源消耗。

公开(公告)号：CN100474871C

公开(公告)日：2009-04-01

申请号：CN200510134664.8

申请日：2005-12-20

Applicant: 中国人民解放军信息工程大学

Inventor： 彭煊 ,  吉立新 ,  王炳锡 ,  王波 ,  陈鸿昶

IPC: H04M3/22 ,  H04M7/00 ,  H04L29/06

Abstract: 本发明涉及一种语音信号传输通道检测方法和呼叫控制系统，其中所述方法包括以下步骤：在PSTN交换机四线侧，获取来自网关的语音信号；在所述语音信号中，若国标及相关标准规定的PSTN语音通道禁止带(140～300HZ和3400～4000HZ)能量比重大于预置的门限；则判决所述语音信号前端经由参数编码到G.711编码的转换，也即该语音信号前端经由IP网等采用参数编解码技术的通信网传输，否则判决所述语音信号前端为PSTN网内传输。本发明巧妙的利用了编码转换时的频谱扩张特性，实现了检测语音信号传送过程中的编码转换痕迹，并用于在PSTN侧对采样语音信号前端网络类型的识别检测。并且本发明检测方法实现简单，检测准确性高。

公开(公告)号：CN100474869C

公开(公告)日：2009-04-01

申请号：CN200510132038.5

申请日：2005-12-16

Applicant: 中国人民解放军信息工程大学

Inventor： 陈鸿昶 ,  黄海 ,  侯颖 ,  陈福才 ,  彭煊 ,  谈满堂

IPC: H04M3/22 ,  H04M7/00

Abstract: 本发明涉及一种传输信道检测方法以及呼叫控制系统。所述方法包括：经由PSTN系统向主叫侧终端设备发送检测信号；判断收到的回声信号是否具备回声抑制处理后的特征，若不具备，则判定该主叫侧终端设备唯一通过PSTN信道建立呼叫链路，否则判定该主叫侧终端设备建立的呼叫链路中存在VoIP处理过程或PLMN信道。本发明实现了对呼叫链路中不同传输方式的识别，以及对主叫侧终端设备类型的识别；并且本友明在PSTN侧实现了上述功能，因而克服了现有技术在IP侧进行检测的所有缺陷，并且本发明实现简单，应用灵活。

公开(公告)号：CN105119820A

公开(公告)日：2015-12-02

申请号：CN201510436410.5

申请日：2015-07-23

Applicant: 中国人民解放军信息工程大学

Inventor： 马海龙 ,  邬江兴 ,  陈鸿昶 ,  陈庶樵 ,  张建辉 ,  申涓 ,  于婧 ,  江逸茗

IPC: H04L12/703

CPC classification number: H04L45/28

Abstract: 本发明涉及一种路由协议多实例并行执行系统及其并行执行方法，该系统包含转发单元、协议执行单元及中央控制单元，转发单元，用于IP数据匹配、修改、转发和统计上报；协议执行单元，用于路由协议报文处理及路由计算，并将路由计算结果发给中央控制单元；中央控制单元，用于管理多个协议执行单元状态，对协议执行单元之间的数据进行分发，维护协议执行单元中的路由计算结果，对路由计算结果通过策略优选进行选择后发给转发单元。本发明采用数据转发与控制分离的体系架构，并行运行多个路由协议执行单元，将路由协议执行单元计算得到的路由表信息进行汇总决策并下发数据转发面，保证在单个协议执行单元失效或失控时，路由和转发仍然能够正常工作。

公开(公告)号：CN103888321A

公开(公告)日：2014-06-25

申请号：CN201410148517.5

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  于岩 ,  张建朋 ,  陈鸿昶 ,  刘力雄 ,  候颖 ,  于洪涛 ,  吉立新

IPC: H04L12/26 ,  G06F17/30

Abstract: 本申请提供了一种数据流检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对所述多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，所述哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流。因此本申请提高了处理速度，从而实现了实时检测出活跃流，能够满足骨干网络中检测活跃流的实时性要求。

公开(公告)号：CN105049419B

公开(公告)日：2018-09-11

申请号：CN201510342728.7

申请日：2015-06-19

Applicant: 中国人民解放军信息工程大学

Inventor： 郭云飞 ,  王志明 ,  扈红超 ,  陈鸿昶 ,  伊鹏 ,  罗伟 ,  李晨晖 ,  杨文慧

IPC: H04L29/06 ,  H04L12/715 ,  H04L12/24

Abstract: 本发明涉及一种基于异构多样性的拟态网络逐级交换路由系统，包含逐级交换的基本处理元件模块层、虚拟构件模块层、运行组件模块层、及运行平台，各个层级之间采用数据包驱动，并通过交换部件互联通信，每个层级内部数据之间的交互采用数据包驱动进行。本发明通过“构件‑组件‑平台‑系统”四级的逐级交换，实现平台功能与资源动态重构，进而完成异构多样功能等价单元之间的无缝切换，实现斩断和扰乱针对路由装置的攻击行为，实现了节点内部功能单元构件的灵活重构，以及异构多样等价单元之间的无缝切换，提高路由装置的可扩展性和安全性。

公开(公告)号：CN107070803A

公开(公告)日：2017-08-18

申请号：CN201710035836.9

申请日：2017-01-18

Applicant: 中国人民解放军信息工程大学

Inventor： 卜佑军 ,  张果 ,  伊鹏 ,  马海龙 ,  张震 ,  韩伟涛 ,  陈鸿昶 ,  李向涛 ,  陈祥

IPC: H04L12/801

CPC classification number: H04L47/10 ,  H04L47/12 ,  H04L47/127

Abstract: 本发属于计算机网络技术领域，具体涉及一种适用于多路径网络通信的拥塞控制方法，包括：将多路径网络通信拥塞控制转化为多路径带宽资源利用率最大化问题；引入链路价格和源端发送速率作为变量简化多路径带宽资源利用最大化问题；将资源利用最大化问题转化为可分解成多个子问题的方法；基于子问题设计了分布式算法；利用了设计了基于窗口的拥塞控制方法。与现有技术相比，本发明具有以下优点：简单易实现，将多路径网络的拥塞控制问题转化为多路径网络资源利用率最大化问题，引入源端发送速率和链路价格两个变量，简化了资源利用率最大化问题；将链路价格考虑进资源利用率问题，使用户和网络服务商从经济的角度来体验和提供服务，更具实际意义。

公开(公告)号：CN106899448A

公开(公告)日：2017-06-27

申请号：CN201710045997.6

申请日：2017-01-22

Applicant: 中国人民解放军信息工程大学

Inventor： 卜佑军 ,  张震 ,  韩伟涛 ,  伊鹏 ,  张建辉 ,  陈鸿昶 ,  李向涛 ,  陈博

IPC: H04L12/26 ,  H04L12/24

CPC classification number: H04L43/08 ,  H04L41/14

Abstract: 本发明涉及一种适用于网络状态及性能测量的一体化动态赋权评估方法，包含：分别对当前评估周期中网络目标主机状态、用户体验质量及网络链路流量变化进行测量，获取指标测量数据；分别对网络目标主机状态、用户体验质量及网络链路流量变化对应的指标测量数据进行归一化处理，获取对应的评估值；对评估值进行层次化动态赋权，通过评估模型完成当前评估周期中网络状态及性能的一体化评估，确定网络目标主机状态、用户体验质量及网络链路流量变化的三项权值，进入下一评估周期。本发明综合考虑网络目标主机状态，链路流量变化和网络用户体验质量因素，采取层次化动态赋权的方法，对网络状态及性能进行一体化评估，实时性好、评价全面准确、扩展性强。

公开(公告)号：CN103873712A

公开(公告)日：2014-06-18

申请号：CN201410148625.2

申请日：2014-04-14

Applicant: 中国人民解放军信息工程大学

Inventor： 卫红权 ,  常振超 ,  张建朋 ,  于岩 ,  陈鸿昶 ,  刘力雄 ,  黄海 ,  陈福才 ,  吉立新

IPC: H04M7/00 ,  H04L12/861 ,  G06F17/30

Abstract: 本申请提供了一种VoIP网关检测方法，基于多核处理设备，所述多核处理设备具备并发处理百万级数据流的处理能力，所述方法包括：针对多核处理设备的处理能力及当前检测任务，构建多核处理设备中每个内核处理单元各自对应的哈希链表，哈希链表中的节点用于实时缓存所述当前检测任务所对应的骨干网络中的数据流，且各个节点所缓存的数据流各不相同；以并发处理的方式，执行各个内核处理单元采用LRU机制对各自的哈希链表进行老化处理的过程；确定经过老化处理后的哈希链表所缓存的数据流为活跃流；以并发处理的方式，执行各个内核处理单元检测VoIP网关的过程。因此，本申请解决了目前不能检测出活跃流所对应的VoIP网关的问题。