公开(公告)号：CN116668408A

公开(公告)日：2023-08-29

申请号：CN202310956825.X

申请日：2023-08-01

Applicant: 华中科技大学

Inventor： 于俊清 ,  文瑞彬 ,  李冬 ,  谢一丁

IPC: H04L61/5007 ,  H04L61/00 ,  H04L67/51 ,  H04L9/40 ,  H04L49/111 ,  G06F16/22 ,  H04L101/659

Abstract: 本发明公开了一种IPv6容器云平台真实地址编码验证与溯源方法及系统，属于网络安全领域，包括：地址生成与分配阶段、地址溯源阶段及对数据包源地址进行验证。在地址生成与分配阶段，优化身份信息编码方式，允许各机构灵活定义需要关联的身份信息；在地址溯源阶段，可以直接通过查询数据库进行地址溯源，省去密钥的生成管理以及匹配环节，避免了遍历密钥库带来的效率低下问题；在对数据包源地址进行验证过程中，在交换机中建立端口和IPv6地址绑定表，并在转发时根据绑定表对数据包进行匹配，丢弃源地址发生变化的数据包，保证数据报文真实可信。本发明能够提升地址编码的灵活性和安全性，并且避免资源浪费，以及提升溯源效率。

公开(公告)号：CN116668408B

公开(公告)日：2023-10-13

申请号：CN202310956825.X

申请日：2023-08-01

Applicant: 华中科技大学

Inventor： 于俊清 ,  文瑞彬 ,  李冬 ,  谢一丁

IPC: H04L61/5007 ,  H04L61/00 ,  H04L67/51 ,  H04L9/40 ,  H04L49/111 ,  G06F16/22 ,  H04L101/659

Abstract: 本发明公开了一种IPv6容器云平台真实地址编码验证与溯源方法及系统，属于网络安全领域，包括：地址生成与分配阶段、地址溯源阶段及对数据包源地址进行验证。在地址生成与分配阶段，优化身份信息编码方式，允许各机构灵活定义需要关联的身份信息；在地址溯源阶段，可以直接通过查询数据库进行地址溯源，省去密钥的生成管理以及匹配环节，避免了遍历密钥库带来的效率低下问题；在对数据包源地址进行验证过程中，在交换机中建立端口和IPv6地址绑定表，并在转发时根据绑定表对数据包进行匹配，丢弃源地址发生变化的数据包，保证数据报文真实可信。本发明能够提升地址编码的灵活性和安全性，并且避免资源浪费，以及提升溯源效率。

公开(公告)号：CN104633278B

公开(公告)日：2017-01-18

申请号：CN201410855943.2

申请日：2014-12-31

Applicant: 华中科技大学

Inventor： 叶建军 ,  段鹏 ,  吴彩霞 ,  郑津洋 ,  施建峰 ,  王军 ,  谢一丁

IPC: F16L3/02 ,  F16J15/06

Abstract: 本发明公开了一种可快速拆装的压力管件试压装置，包括支撑座，支撑座内设置有内腔，支撑座上安装有夹具，支撑座的相对的两侧壁上分别螺纹连接有第一螺杆和第二螺杆，第一螺杆上螺纹连接有第三螺杆，第一螺杆和第三螺杆伸入支撑座内腔的一端分别连接有用于伸入被测管件内的轴套和密封圆盘，轴套与密封圆盘之间设置有第一密封圈，第三螺杆伸入支撑座内腔的一端连接有定位筒，定位筒上设置注液口、排气孔以及第二密封圈，注液口和排气孔处分别安装有增压泵和截止阀。本发明能实现压力管件的快速试压实验，并且拆装方面，大大提高生产效率，主要体现在管件的固定与拆卸以及第一螺杆～第三螺杆、轴套、圆盘等的安装都十分方便。

公开(公告)号：CN116582507B

公开(公告)日：2023-10-03

申请号：CN202310851184.1

申请日：2023-07-12

Applicant: 华中科技大学

Inventor： 于俊清 ,  王佳宇 ,  李冬 ,  谢一丁 ,  高源

IPC: H04L49/111 ,  H04L49/50 ,  H04L49/20 ,  H04L49/25

Abstract: 本发明公开了基于可编程交换机的网络微突发流检测方法及相关设备，属于网络安全领域，包括：在数据包进入可编程交换机后，从包头提取出队列时的队列深度，若大于预设阈值，则判定其为微突发流数据包；利用BF和IBLT存储微突发流数据包中携带的流信息，BF和IBLT等长且初始值均为0；IBLT中，各槽位存储的信息包括：对应流的流id异或值、流计数以及包计数；按原始转发路径转发进入交换机的各数据包；每经过预设的时间间隔后，选取指定数量的数据包进行镜像，将当前IBLT中的内容嵌入镜像所得数据包的包头后，将这些数据包包头传输至控制平面。本发明能够在不影响可编程交换机的转发性能的情况下，实现网络微突发流的检测并提供微突发流信息。

公开(公告)号：CN116582507A

公开(公告)日：2023-08-11

申请号：CN202310851184.1

申请日：2023-07-12

Applicant: 华中科技大学

Inventor： 于俊清 ,  王佳宇 ,  李冬 ,  谢一丁 ,  高源

IPC: H04L49/111 ,  H04L49/50 ,  H04L49/20 ,  H04L49/25

Abstract: 本发明公开了基于可编程交换机的网络微突发流检测方法及相关设备，属于网络安全领域，包括：在数据包进入可编程交换机后，从包头提取出队列时的队列深度，若大于预设阈值，则判定其为微突发流数据包；利用BF和IBLT存储微突发流数据包中携带的流信息，BF和IBLT等长且初始值均为0；IBLT中，各槽位存储的信息包括：对应流的流id异或值、流计数以及包计数；按原始转发路径转发进入交换机的各数据包；每经过预设的时间间隔后，选取指定数量的数据包进行镜像，将当前IBLT中的内容嵌入镜像所得数据包的包头后，将这些数据包包头传输至控制平面。本发明能够在不影响可编程交换机的转发性能的情况下，实现网络微突发流的检测并提供微突发流信息。