-
公开(公告)号：CN104935520B
公开(公告)日：2018-06-05
申请号：CN201510321514.1
申请日：2015-06-12
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
IPC: H04L12/801 , H04L12/26 , H04L12/861
Abstract: 本发明公开了一种基于数据包特征的流量生成方法。采用单台设备构造双向网络线路上的网络数据包，生成在网络线路上传输的网络流量。该方法关键在于将网络数据流量在单位时间窗口内的网络数据包特征属性值引入网络流量生成方法中。该方法将监测的网络线路上的链路层、网络层、传输层的网络数据包数量、网络数据包尺寸数量分布、网络数据包发送间隔分布等特征属性信息引入网络流量生成方法中，实现网络数据流量生成，使在每个时间窗口内产生的网络流量的额数据包特征属性符合监测的网络流量的数据包特征属性值。
-
公开(公告)号：CN105049277B
公开(公告)日：2018-11-13
申请号：CN201510308828.8
申请日：2015-06-08
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
IPC: H04L12/26
Abstract: 本发明提供了一种基于数据流特征的网络数据流量生成方法。本发明的关键在于将网络数据流在单位时间窗口内的特征属性值引入网络流量生成方法中。该方法能够根据配置的单位时间窗口内的新增网络数据流数量、网络数据流持续时间分布、各类型网络数据流的报文数量分布、报文传输时间分布和报文尺寸分布等特征值，构造出单位时间窗口内的网络数据流量，实现网络数据流量生成，使在每个时间窗口内产生的网络流量的特征属性符合配置的网络数据流各个特征属性值。基于数据流特征的网络数据流量生成方法能够生成随着时间而波动变化的符合单位时间内特定属性特征的网络数据流量。
-
公开(公告)号：CN104935520A
公开(公告)日：2015-09-23
申请号：CN201510321514.1
申请日：2015-06-12
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
IPC: H04L12/801 , H04L12/26 , H04L12/861
Abstract: 本发明公开了一种基于数据包特征的流量生成方法。采用单台设备构造双向网络线路上的网络数据包，生成在网络线路上传输的网络流量。该方法关键在于将网络数据流量在单位时间窗口内的网络数据包特征属性值引入网络流量生成方法中。该方法将监测的网络线路上的链路层、网络层、传输层的网络数据包数量、网络数据包尺寸数量分布、网络数据包发送间隔分布等特征属性信息引入网络流量生成方法中，实现网络数据流量生成，使在每个时间窗口内产生的网络流量的额数据包特征属性符合监测的网络流量的数据包特征属性值。
-
公开(公告)号：CN105049277A
公开(公告)日：2015-11-11
申请号：CN201510308828.8
申请日：2015-06-08
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学
IPC: H04L12/26
Abstract: 本发明提供了一种基于数据流特征的网络数据流量生成方法。本发明的关键在于将网络数据流在单位时间窗口内的特征属性值引入网络流量生成方法中。该方法能够根据配置的单位时间窗口内的新增网络数据流数量、网络数据流持续时间分布、各类型网络数据流的报文数量分布、报文传输时间分布和报文尺寸分布等特征值，构造出单位时间窗口内的网络数据流量，实现网络数据流量生成，使在每个时间窗口内产生的网络流量的特征属性符合配置的网络数据流各个特征属性值。基于数据流特征的网络数据流量生成方法能够生成随着时间而波动变化的符合单位时间内特定属性特征的网络数据流量。
-
公开(公告)号：CN115314491B
公开(公告)日：2023-10-20
申请号：CN202210672968.3
申请日：2022-06-14
Applicant: 北京邮电大学
Abstract: 本发明公开了一种基于分布式结构的目录服务器集群的目录服务方法和系统，所述方法包括：分布式结构的目录服务器集群中的普通目录服务器接收到普通节点发送的目录请求后，将本地存储的目录信息块向所述普通节点返回为所述普通节点提供目录服务；所述普通节点根据系统参数与该目录服务器的序号，计算该目录服务器存储的目录信息块的标识值，并用计算的标识值验证从所述普通目录服务器获取的目录信息块的标识值；从通过验证的目录信息块中获取目录信息。应用本发明可以在分布式结构的目录服务器集群的基础上既具有较好的扩展性，又能保证提供的目录服务的安全性和有效性。
-
Patent Agency Ranking
公开(公告)号：CN116599695A
公开(公告)日：2023-08-15
申请号：CN202310390002.5
申请日：2023-04-12
Applicant: 北京邮电大学
IPC: H04L9/40 , H04L9/08 , H04L9/32 , H04L67/1095
Abstract: 本发明公开了一种基于门限加密的联盟链资源恶意竞争避免方法及系统。该方法包括：联盟链的请求节点生成门限加密的公钥和与联盟链节点数相同数量的私钥片段，其中不少于门限阈值的私钥片段能够合成与所述公钥对应的私钥，请求节点将用所述公钥加密的资源操作密文、不同的私钥片段封装进请求信息后分别发送给联盟链的所有节点；主节点将验证后的请求信息封装进预准备消息进行广播；每个节点验证请求消息和预准备消息后，将所述请求信息封装进准备消息后进行广播；每个节点验证准备消息后，将不少于门限阈值的所述准备消息中的私钥片段合成私钥，将收到的请求消息、用私钥解密的所述请求消息中的资源操作封装进提交消息后进行广播；每个节点验证通过不少于门限阈值的提交消息后，将收到的请求消息中的资源操作加入到本地区块链。
-
公开(公告)号：CN112887329B
公开(公告)日：2022-06-21
申请号：CN202110210087.5
申请日：2021-02-24
Applicant: 北京邮电大学
IPC: H04L9/40
Abstract: 本公开提供一种隐藏服务溯源方法、装置及电子设备，采用了链路指纹识别技术；首先部署在隐藏服务中的守卫节点运行流量监听程序，将得到的可观察流量转换为链路基本通信单元序列；将链路基本通信单元序列输入预先训练好的第一分类器，判断输入的序列是否为隐藏服务至会和节点的链路；将由第一分类器判断得到的隐藏服务至会和节点的链路输入第二分类器，输出该链路对应的隐藏服务类别，根据已知的隐藏服务IP地址，获取该隐藏服务的域名，完成隐藏服务溯源。使用该方法进行隐藏服务溯源的准确率达到了90％，提高了工作效率。
-
公开(公告)号：CN114417077A
公开(公告)日：2022-04-29
申请号：CN202111505940.2
申请日：2021-12-10
Applicant: 北京邮电大学
IPC: G06F16/903 , G06F16/907 , G06F16/901 , G06F16/951 , G06F16/958
Abstract: 本发明公开了一种镜像网站的判别方法和装置，所述方法包括：对于待识别的网站，对所述网站的网页的首部发出请求；在判断所述网站返回的首部内容信息具有判别力度后，从所述首部内容信息中提取特征信息；根据提取的特征信息生成所述网站的隐藏服务指纹；将生成的隐藏服务指纹与数据库中存储的各主网站的隐藏服务指纹进行相似性比较；根据比较结果，判别所述网站是否为其中一个主网站的镜像网站。应用本发明既能减少访问Tor网络的信息量、又能保证判别镜像网站的准确率。
-
公开(公告)号：CN113630330A
公开(公告)日：2021-11-09
申请号：CN202110927356.X
申请日：2021-08-09
Applicant: 北京邮电大学
IPC: H04L12/803 , H04L12/931
Abstract: 本发明公开了一种软件定义网络多控制器负载均衡方法及系统，该方法包括：计算负载超过阈值的过载控制器与所有控制器平均负载的负载差值；将过载控制器管理的每个边缘交换机作为备选交换机集合、与其相临的每个控制器作为备选控制器形成每个备选集合，重复将与备选交换机集合中所有交换机间传输新流数量最多且直接相连的交换机加入备选交换机集合中成为新增的备选集合，直至所述备选交换机集合的所有交换机向过载控制器请求计算新流路径的负载总和小于所述负载差值；选出的备选交换机集合间不存在交集且使所有控制器的负载方差最小的一组备选集合，将选出的备选集合的备选交换机集合中的交换机改为由选出的备选集合的备选控制器管理。
-
公开(公告)号：CN113595828A
公开(公告)日：2021-11-02
申请号：CN202110867692.X
申请日：2021-07-28
Applicant: 北京邮电大学
IPC: H04L12/26 , H04L12/24 , H04L12/721
Abstract: 本发明公开了一种软件定义网络拓扑探测方法及系统，该方法包括：软件定义网络每个交换机向每一条链路的对端交换机发送包含所述交换机的交换机信息和端口信息、探测标识、响应标识的探测信息；若交换机收到相连链路的对端交换机发送的探测信息中的响应标识与交换机最后一次向对端交换机发送的探测标识不同，交换机向控制器发送对端交换机至交换机的单向链路的信息，否则链路为双向链路；控制器计算软件定义网络的交换机最小覆盖集合，最小覆盖集合中的交换机向控制器上报双向链路信息；控制器根据收到的单项链路和双向链路信息生成网络拓扑信息。该方法能够实现软件定义网络拓扑探测，降低软件定义网络拓扑探测的处理开销和网络带宽消耗。
-
-
-
-
-
-
-
-
-
Search Results
81
records
(took 0.062 seconds)
