-
公开(公告)号:CN100433689C
公开(公告)日:2008-11-12
申请号:CN200610124519.6
申请日:2006-09-13
Applicant: 华中科技大学
Abstract: 本发明公开了一种流媒体直播系统中控制流的树形网络组织方法,其步骤包括:①启动守护进程;②监听规定的网络端口,等待接收来自于其他节点的请求包;③判断请求包的类型,根据包的类型,处理节点的加入,离开,重定向请求;④根据接收到的心跳包,更新本节点的子节点信息。本发明将控制流和数据流分开的双层拓扑结构,由控制树进行网络邻近节点的优化,网状逻辑覆盖网进行数据交换,适应P2P在线流媒体需求。控制树组织引入了基于GUID的节点聚类方法。根据各节点在网络中的位置产生GUID,并在逻辑层将邻近的节点组织在一起。本发明通过把物理位置临近的节点用树型组织在一起,极大的节省了网络流量,降低了网络负载,提高了P2P流媒体服务的服务质量。
-
公开(公告)号:CN102110052A
公开(公告)日:2011-06-29
申请号:CN201110050927.2
申请日:2011-03-03
Applicant: 华中科技大学
Abstract: 本发明公开了一种程序行为动态剖析的并行加速方法,首先捕获被分析程序,依据资源和负载状态生成被分析程序的各线程的分片;然后对各分片进行分析代码插桩;接着将插桩后的分片分派到指定处理器核与被分析线程并发执行;最后对执行结束的分片的执行结果进行归约处理,依据归约处理结果获知程序行为信息。本发明利用闲置的计算资源收集程序的行为信息,加速了程序的动态剖析过程。
-
公开(公告)号:CN1252555C
公开(公告)日:2006-04-19
申请号:CN200310111612.X
申请日:2003-12-19
Applicant: 华中科技大学
Abstract: 本发明公开了一种基于分布式数据挖掘的协同入侵检测系统,包括控制台模块和客户端模块。前者为客户端节点提供服务,为客户端模块之间的联系和合作提供信息;后者完成数据挖掘所需数据的收集、处理和检测结果传输。其中,常规入侵检测模块可检测已知的常规入侵;协同入侵检测模块可检测已知的协同入侵;报警聚类模块对可疑报警信息进行整合与归并,降低了误警率;数据挖掘模块使用关联算法发现新的协同入侵规则,从而防范已知协同入侵的变种及新型的协同入侵。该系统与传统产品相比,不仅防范常规入侵,而且防范协同入侵;具有可扩展性、提高了入侵检测的实时性、减少了对网络资源的占用、达到动态的负载均衡性等优点。
-
公开(公告)号:CN1309214C
公开(公告)日:2007-04-04
申请号:CN200410061397.1
申请日:2004-12-20
Applicant: 华中科技大学
Abstract: 本发明公开了一种基于协同入侵检测的大规模网络安全防御系统。其中,并行防火墙子系统采用先进的并行技术和独特的基于信任度的模型,有效抵御DDoS攻击;并行IDS子系统采用并行技术和流行的状态检测技术相结合;流量检测子系统基于人工神经网络模型,对非规则数据具有高度的识别能力,能检测已知攻击并发现新的攻击行为。并行防火墙子系统、并行IDS子系统、流量检测子系统以及关联分析与报警聚类子系统在功能上是彼此独立和完整的,它们通过内部提供的接口,采用消息驱动机制来交换检测信息以及传递检测和防御规则,做到协同响应和相互补充。各子系统通过控制台管理子系统进行统一管理,形成三重粒度的并行协同响应系统,从而有效的防止协同入侵。
-
公开(公告)号:CN1668015A
公开(公告)日:2005-09-14
申请号:CN200410061397.1
申请日:2004-12-20
Applicant: 华中科技大学
Abstract: 本发明公开了一种基于协同入侵检测的大规模网络安全防御系统。其中,并行防火墙子系统采用先进的并行技术和独特的基于信任度的模型,有效志抵御DDoS攻击;并行IDS子系统采用并行技术和流行的状态检测技术相结合;流量检测子系统基于人工神经网络模型,对非规则数据具有高度的识别能力,能检测已知攻击并发现新的攻击行为。并行防火墙子系统、并行IDS子系统、流量检测子系统以及关联分析与报警聚类子系统在功能上是彼此独立和完整的,它们通过内部提供的接口,采用消息驱动机制来交换检测信息以及传递检测和防御规则,做到协同响应和相互补充。各子系统通过控制台管理子系统进行统一管理,形成三重粒度的并行协同响应系统,从而有效的防止协同入侵。
-
公开(公告)号:CN1553293A
公开(公告)日:2004-12-08
申请号:CN200310111612.X
申请日:2003-12-19
Applicant: 华中科技大学
Abstract: 本发明公开了一种基于分布式数据挖掘的协同入侵检测系统,包括控制台模块和客户端模块。前者为客户端节点提供服务,为客户端模块之间的联系和合作提供信息;后者完成数据挖掘所需数据的收集、处理和检测结果传输。其中,常规入侵检测模块可检测已知的常规入侵;协同入侵检测模块可检测已知的协同入侵;报警聚类模块对可疑报警信息进行整合与归并,降低了误警率;数据挖掘模块使用关联算法发现新的协同入侵规则,从而防范已知协同入侵的变种及新型的协同入侵。该系统与传统产品相比,不仅防范常规入侵,而且防范协同入侵;具有可扩展性、提高了入侵检测的实时性、减少了对网络资源的占用、达到动态的负载均衡性等优点。
-
公开(公告)号:CN1953413A
公开(公告)日:2007-04-25
申请号:CN200610124519.6
申请日:2006-09-13
Applicant: 华中科技大学
Abstract: 本发明公开了一种流媒体直播系统中控制流的树形网络组织方法,其步骤包括:①启动守护进程;②监听规定的网络端口,等待接收来自于其他节点的请求包;③判断请求包的类型,根据包的类型,处理节点的加入,离开,重定向请求;④根据接收到的心跳包,更新本节点的子节点信息。本发明将控制流和数据流分开的双层拓扑结构,由控制树进行网络邻近节点的优化,网状逻辑覆盖网进行数据交换,适应P2P在线流媒体需求。控制树组织引入了基于GUID的节点聚类方法。根据各节点在网络中的位置产生GUID,并在逻辑层将邻近的节点组织在一起。本发明通过把物理位置临近的节点用树型组织在一起,极大的节省了网络流量,降低了网络负载,提高了P2P流媒体服务的服务质量。
-
-
-
-
-
-