公开(公告)号：CN114124503B

公开(公告)日：2022-09-27

申请号：CN202111350286.2

申请日：2021-11-15

Applicant: 北京邮电大学

Inventor： 韩道岐 ,  陆月明 ,  王东滨 ,  杨键 ,  王皓 ,  吕陆琴

IPC: H04L9/40 ,  H04L67/06 ,  H04L67/1097 ,  G06F9/54 ,  G06F16/2458 ,  G06F16/36 ,  G06N3/04 ,  G06N3/08 ,  G06N5/04 ,  G06N7/00 ,  G06N20/20 ,  G16Y10/80 ,  G16Y30/10 ,  G16Y40/50

Abstract: 本发明公开了一种逐级并发缓存优化效能的智能网络感知方法，属于网络安全领域，具体是：首先，搭建家庭互联网通信网关设备，通过在SoC为基础的嵌入式计算平台上，集成高速高容量内存和网卡内核，构建大容量片上存储资源SPM，缓存镜像获得的流量。基于DPDK技术实现多个物理网卡的分区域并发采集流量。通过两级无锁并发和用户态协议栈进行数据包接收和分发；接着，通过各协议字段解析和并发检测处理，完成IP协议数据字段提取、过滤、缓存处理，通过三种通道分发给不同能力子系统，进行检测处理；最后，融合各类检测的结果，保存异常样本、采样正常样本，关联丰富上下文信息。本发明满足未来智慧家庭网络环境中的高效能安全态势感知系统的部署要求。

公开(公告)号：CN114124503A

公开(公告)日：2022-03-01

申请号：CN202111350286.2

申请日：2021-11-15

Applicant: 北京邮电大学

Inventor： 韩道岐 ,  陆月明 ,  王东滨 ,  杨键 ,  王皓 ,  吕陆琴

IPC: H04L9/40 ,  H04L67/06 ,  H04L67/1097 ,  G06F9/54 ,  G06F16/2458 ,  G06F16/36 ,  G06K9/62 ,  G06N3/04 ,  G06N3/08 ,  G06N5/04 ,  G06N7/00 ,  G06N20/20 ,  G16Y10/80 ,  G16Y30/10 ,  G16Y40/50

Abstract: 本发明公开了一种逐级并发缓存优化效能的智能网络感知方法，属于网络安全领域，具体是：首先，搭建家庭互联网通信网关设备，通过在SoC为基础的嵌入式计算平台上，集成高速高容量内存和网卡内核，构建大容量片上存储资源SPM，缓存镜像获得的流量。基于DPDK技术实现多个物理网卡的分区域并发采集流量。通过两级无锁并发和用户态协议栈进行数据包接收和分发；接着，通过各协议字段解析和并发检测处理，完成IP协议数据字段提取、过滤、缓存处理，通过三种通道分发给不同能力子系统，进行检测处理；最后，融合各类检测的结果，保存异常样本、采样正常样本，关联丰富上下文信息。本发明满足未来智慧家庭网络环境中的高效能安全态势感知系统的部署要求。