-
公开(公告)号:CN107733736A
公开(公告)日:2018-02-23
申请号:CN201710870462.2
申请日:2017-09-23
Applicant: 中国人民解放军信息工程大学
IPC: H04L12/26 , H04L12/741 , H04L12/801 , H04L12/815 , H04L29/08
CPC classification number: H04L43/028 , H04L45/745 , H04L47/23 , H04L47/29 , H04L67/2823
Abstract: 本发明公开了一种低功耗的高速网络报文检测方法及装置包括在到达数据包中加入到达系统的时间标签;检测出到达的网络数据流量信息,根据网络数据流量对系统进行频率控制;解析数据报文的协议信息和有效载荷;萃取出数据报文的协议信息和有效载荷;与用户配置的TCAM规则表项中的五元组信息进行匹配;对数据包进行综合判定;对数据报文进行数据格式封装,完成格式头的转换和封装,将数据封装成MAC帧,传送给互联网或指定服务器上;还提供了一种低功耗的高速网络报文检测装置,包括时间戳模块、流量检测模块、报文解析模块、内容萃取模块、匹配控制模块、综合判定模块、格式封装模块。本发明适用于大规模的网络报文检测。
-
公开(公告)号:CN104135478B
公开(公告)日:2017-06-16
申请号:CN201410361611.9
申请日:2014-07-25
Applicant: 中国人民解放军信息工程大学
IPC: H04L29/06 , H04L12/741 , H04L12/813 , H04L12/823 , H04L12/865
Abstract: 本发明涉及一种基于XML的元能力管理配置方法,含有下列步骤:步骤A:建立元能力的本体模型;元能力含有传输服务、QoS服务、安全服务、控制服务、管理服务和扩展元能力;元能力的本体模型定义为:AC= ;步骤B:利用XML语言对元能力的本体模型进行形式化描述,先针对元能力的类型定义元能力属性,再根据元能力属性定义元数据;步骤C:设置元能力管理配置模块,该元能力管理配置模块利用本体模型和XML语言描述元能力;元能力管理配置模块含有适应性推理引擎、适应性组合引擎、组合链管理器、元能力配置单元、元能力管理单元、元能力监控器、元能力库、规则约束库和探测器;步骤D:采用元能力管理配置模块对元能力进行管理配置;本发明实现了网络对多种业务的普适,易于互联网的功能扩展。
-
公开(公告)号:CN102801624B
公开(公告)日:2015-03-04
申请号:CN201210291647.5
申请日:2012-08-16
Applicant: 中国人民解放军信息工程大学
IPC: H04L12/70
Abstract: 本发明提供了一种网络数据流抽样方法及装置,依据计算得到的网络数据流测量系统中存储器的接口的空闲速率,确定网络数据流的抽样比,使用所述抽样比对网络数据流进行抽样,因此,抽样比不仅仅与网络的流量有关,也与网络数据流测量系统的后端存储器有关,从而使得抽样比能够适应整个测量系统,避免了出现报文丢失的问题,从而提高了测量的精度。
-
公开(公告)号:CN104135478A
公开(公告)日:2014-11-05
申请号:CN201410361611.9
申请日:2014-07-25
Applicant: 中国人民解放军信息工程大学
IPC: H04L29/06 , H04L12/741 , H04L12/813 , H04L12/823 , H04L12/865
Abstract: 本发明涉及一种基于XML的元能力管理配置方法,含有下列步骤:步骤A:建立元能力的本体模型;元能力含有传输服务、QoS服务、安全服务、控制服务、管理服务和扩展元能力;元能力的本体模型定义为:AC= ;步骤B:利用XML语言对元能力的本体模型进行形式化描述,先针对元能力的类型定义元能力属性,再根据元能力属性定义元数据;步骤C:设置元能力管理配置模块,该元能力管理配置模块利用本体模型和XML语言描述元能力;元能力管理配置模块含有适应性推理引擎、适应性组合引擎、组合链管理器、元能力配置单元、元能力管理单元、元能力监控器、元能力库、规则约束库和探测器;步骤D:采用元能力管理配置模块对元能力进行管理配置;本发明实现了网络对多种业务的普适,易于互联网的功能扩展。
-
公开(公告)号:CN104009923A
公开(公告)日:2014-08-27
申请号:CN201410196343.X
申请日:2014-05-12
Applicant: 中国人民解放军信息工程大学
IPC: H04L12/741 , H04L12/749 , H04L29/06
Abstract: 本发明公开了一种基于指针迭代的IPV6报文硬件解析方法,主要包括如下步骤:将输入报文转换为64bit宽的数据,从报文头开始,对报文进行周期计数;根据IPV6基本头的外层信息,解析出IPV6基本头的位置以及基本头中的下个首部所在位置,并存入指针;用报文所在的处理周期以及在周期内的偏移与指针值进行比较,提取出基本头的下个首部类型并判定是否是IPV6扩展头,如否,则扩展头解析结束;如是,则根据首部类型值以及指针值来提取第一个扩展头中的头长度、下个首部类型信息,下个扩展头的位置等信息,并分别存入类型寄存器与位置指针;用类型寄存器与位置指针对下一层报文进行迭代处理,将新计算出的值覆盖旧值,直至扩展头解析结束。本发明的特点是:使用硬件资源少;能够对任意扩展头组合的IPV6报文的解析;能够实现IPv6报文的实时解析。
-
公开(公告)号:CN103078808A
公开(公告)日:2013-05-01
申请号:CN201210589973.4
申请日:2012-12-29
Applicant: 大连环宇移动科技有限公司 , 中国人民解放军信息工程大学
IPC: H04L12/851 , H04L29/06
Abstract: 本发明公开了一种适用于多流正则表达式匹配的数据流交换复用系统及方法;所述系统包括用于对输入的数据流进行特性判断并赋予相应的数据流优先级和数据流序号信息的优先级添加模块;连接信息交换模块,用于存储数据流以及相应的数据流优先级、数据流序号和数据流等待时间信息的可编程存储模块;分别连接优先级添加模块、可编程存储模块和交换调度模块的信息交换模块;连接信息交换模块,用于动态选择待处理的数据流和调整数据流的交换长度的交换调度模块;连接信息交换模块,用于对信息交换模块传输过来的数据流进行正则表达式匹配的单流REM模块;本发明能够支持多条数据流同时处理、灵活性好、资源利用率高。
-
公开(公告)号:CN101252415A
公开(公告)日:2008-08-27
申请号:CN200810087595.3
申请日:2008-04-18
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明公开了一种整包数据的传输方法及传输系统,包括步骤:发送端并行发送数据信号和状态信号,所述数据信号包括数据包的数据信号,所述状态信号包括表示数据包传输状态的状态信号,其中同一数据包的数据信号至少分三次发送;接收端接收所述状态信号和数据信号,并根据所述状态信号存储所述数据信号。其中,接收方式为:将在连续时钟周期接收到的同一数据包的数据存储到连续的存储空间内。本发明采用将数据信号和状态信号分离,并行传输,这样使得状态信号不占用数据信号的传输带宽,另外在接收端不再进行包重组,直接将连续时钟周期接收到的数据信号存储到接收端的连续存储空间内,简化了数据传输的过程,提高了传输速度。
-
公开(公告)号:CN106961445B
公开(公告)日:2019-10-29
申请号:CN201710297097.0
申请日:2017-04-28
Applicant: 中国人民解放军信息工程大学
IPC: H04L29/06 , H04L12/26 , H04L12/863
Abstract: 本发明涉及一种基于FPGA硬件并行流水线的报文解析方法及其装置,该方法包含:测量网络接口下实时数据流的流量参数;并将数据报文分配到并行FIFO队列中等待处理;根据流量参数动态选取解析时钟频率;并提取前端五元组信息;根据选取的解析时钟频率进行多级流水线报文解析,若协议报文解析正常,则通过依次轮询各个流水线进行协议报文输出,否则,将未能识别的协议报文进行异常分析,并调整调度后进行协议报文输出。本发明以高速并行流水线结构为基础,提高报文解析处理的速率,以流量检测来动态改变工作频率,大大降低系统功耗开销,打破传统网络固化封闭的模式,提升链路资源的利用率,降低基础网络建设成本。
-
公开(公告)号:CN103078808B
公开(公告)日:2015-09-30
申请号:CN201210589973.4
申请日:2012-12-29
Applicant: 大连环宇移动科技有限公司 , 中国人民解放军信息工程大学
IPC: H04L12/851 , H04L29/06
Abstract: 本发明公开了一种适用于多流正则表达式匹配的数据流交换复用系统及方法;所述系统包括用于对输入的数据流进行特性判断并赋予相应的数据流优先级和数据流序号信息的优先级添加模块;连接信息交换模块,用于存储数据流以及相应的数据流优先级、数据流序号和数据流等待时间信息的可编程存储模块;分别连接优先级添加模块、可编程存储模块和交换调度模块的信息交换模块;连接信息交换模块,用于动态选择待处理的数据流和调整数据流的交换长度的交换调度模块;连接信息交换模块,用于对信息交换模块传输过来的数据流进行正则表达式匹配的单流REM模块;本发明能够支持多条数据流同时处理、灵活性好、资源利用率高。
-
公开(公告)号:CN101588343A
公开(公告)日:2009-11-25
申请号:CN200810097721.3
申请日:2008-05-20
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明公开了一种前缀和自治系统之间映射关系管理方法,包括:当前组织在下发前缀的同时,生成并下发前缀分配路径及证明;其下一级组织对接收到的前缀分配路径及证明进行验证;当验证通过时,获得前缀的分配路径,向预设第三方提供前缀的分配路径及证明;ISP网络运行中心由该信息确定前缀的最长有效分配路径,进而建立前缀和AS之间的映射关系。基于上述方法建立前缀和自治系统之间映射关系,本发明同时还公开了报文处理方法和装置。本发明实施例可以有效避免前缀劫持攻击。另外,当其应用于下一代基于AS域间路由协议时,能够有效正确地建立全球前缀和AS的映射表,向前推动基于AS域间路由协议的设计和完善。
-
-
-
-
-
-
-
-
-