-
公开(公告)号:CN116545908A
公开(公告)日:2023-08-04
申请号:CN202310478559.4
申请日:2023-04-28
Applicant: 桂林航天工业学院
Abstract: 本发明公开了一种分布式流表项有效时间动态跳变的实现方法,包括分布式流表项有效时间动态跳变的定义、实现,以及平衡安全性、性能和资源消耗等三个特征。这种方法,将流表项在流表的存在时间视为隐私,通过差分隐私的阶梯随机响应机制在SDN转发设备本地对流表项在流表的存在时间进行动态扰动,形成动态移动的流表项攻击面,使低速流表溢出攻击无法同步流表项的攻击面,对该攻击实现了有效的主动防御。该方法无需升级现有SDN接口协议和控制器软件,不需要引入可信任的第三方,在兼顾网络安全性的同时,保证网络的性能和扩展性,特别适用于各类需要支持高安全性和大并发用户,且对延时和扩展性有特别要求的应用,保障其服务质量和用户体验。
-
-
-
公开(公告)号:CN119382974A
公开(公告)日:2025-01-28
申请号:CN202411505652.0
申请日:2024-10-28
Abstract: 本发明提供了一种基于时间跳变的SDN低速流表溢出攻击主动防御方法。该方法包括如下步骤:1)控制器监测packet_in事件速率;2)攻击者探测超时时间的推测计算;3)计算调整的流表项超时时间;4)平滑调整流表项超时时间;5)重置默认的流表项超时时间。这种方法通过监测网络事件和调整流表项的超时时间,在轻量消耗CPU资源的情况下有效地预防和减轻低速流表溢出攻击可能造成的不良影响。
-
公开(公告)号:CN118540280A
公开(公告)日:2024-08-23
申请号:CN202410628026.4
申请日:2024-06-24
Applicant: 桂林航天工业学院
IPC: H04L47/2483 , H04L47/10 , H04L41/16 , H04L41/40
Abstract: 本发明公开了一种适用于软件定义网络(SDN)的大象流早期侦测器的实现方法。该实现方法将早期侦测器集成到SDN控制器,通过SDN控制器获得网络的实时流量信息用于侦测,无需部署额外的流量采样器,成本低。本实现方法联合使用基于五元组和基于阈值的两种大象流侦测模型,实现了大象流的早期侦测,并通过对大象流模型精度和网络资源的实时评估,持续更新和调整基于五元组的大象流侦测模型,解决了动态软件定义网络由于特性漂移所引发的侦测精度低、实时性差以及资源消耗大等问题,适用于各级数据中心网络通过快速高精度识别大象流对网络性能和资源进行管理和优化,保证对延时和带宽有特别要求的应用的服务质量和用户体验。
-
公开(公告)号:CN117478560A
公开(公告)日:2024-01-30
申请号:CN202311457549.9
申请日:2023-11-03
IPC: H04L43/0852 , H04L41/044 , H04L41/12 , H04L69/06
Abstract: 本发明一种大规模多域软件定义网络的链路延时高精度监测方法,该方法包括如下步骤:1)延时监测系统的组成;2)分布式控制点生成并下发延时测量包;3)交换机处理延时测量包;4)分布式控制点解码延时测量包。这种方法对多个控制器网络中的跨域链路的延时提供了实时、准确和持续的测量,确保了大规模网络中为不同类型应用提供相应的服务质量和用户体验。
-
公开(公告)号:CN114978967A
公开(公告)日:2022-08-30
申请号:CN202210596267.6
申请日:2022-05-30
Applicant: 桂林航天工业学院
IPC: H04L43/12 , H04L45/02 , H04L45/028 , H04L41/14
Abstract: 本发明公开了一种基于流表项有效时间的SDN大象流侦测器实现方法,包括如下步骤:1)大象流侦测器初始化流表项;2)大象流侦测器动态调节流表项有效时间;3)大象流侦测器统计流数据分组信息;4)大象流侦测器补全校正流统计信息;5)大象流侦测器对大象流进行建模;6)大象流侦测器侦测大象流。这种方法在不修改现有接口协议的前提下,保证了侦测的高精度、低延时、和低控制带宽消耗,适用于高速数据中心网络通过快速高精度识别大象流对网络性能和资源进行管理和优化,保证对延时和带宽有特别要求的应用的服务质量和用户体验。
-
公开(公告)号:CN112333027B
公开(公告)日:2022-06-07
申请号:CN202011310418.4
申请日:2020-11-20
Applicant: 桂林航天工业学院
IPC: H04L41/12 , H04L41/14 , H04L43/50 , H04L61/25 , H04L67/1095 , H04L67/568
Abstract: 本发明公开了基于软件定义网络的分布式虚拟网络监视器的实现方法,包括如下步骤:1)组成;2)更新;3)同步、转换;4)交互;5)构建全局网络拓扑视图;6)构建转换表;7)缓存。这种方法实现了虚拟网络的全局映射和地址的全隔离,降低了由于网络地址和控制逻辑转换带来的附加延时,在提升整个虚拟化网络地扩展性和可靠性地同时,保证了网络的整体性能,确保虚拟化后的SDN网络可以为不同类型应用提供相应的服务质量和用户体验。
-
公开(公告)号:CN110014205B
公开(公告)日:2021-01-26
申请号:CN201910370985.X
申请日:2019-05-06
Applicant: 桂林航天工业学院
IPC: B23K3/08 , B23K37/04 , B23K37/047 , B23K101/42
Abstract: 本发明公开了一种电路板焊接用智能夹持固定设备,其特征在于,其包括固定夹持组件、移动夹持组件和角度调节装置,所述移动夹持组件用以调节与固定夹持组件的距离且与固定夹持组件共同夹持电路板;所述角度调节装置用以调节电路板与水平面的夹角的角度,本发明装置结构稳定,拆装便捷,本发明设置的角度调节装置来调节电路板与水平面的夹角的角度,以满足检板或是焊接的需要,并且两个转盘上设置数量不同的分度孔,两个转盘配合使用可快速高效的调整其角度;本发明设置有移动夹持组件,以便针对不同长度的电路板进行夹持;另外,通过吸盘来固定低阶板,减少了传统的很多的固定步骤,从而提高焊接效率。
-
公开(公告)号:CN114978967B
公开(公告)日:2024-02-06
申请号:CN202210596267.6
申请日:2022-05-30
Applicant: 桂林航天工业学院
IPC: H04L43/12 , H04L45/02 , H04L45/028 , H04L41/14
Abstract: 本发明公开了一种基于流表项有效时间的SDN大象流侦测器实现方法,包括如下步骤:1)大象流侦测器初始化流表项;2)大象流侦测器动态调节流表项有效时间;3)大象流侦测器统计流数据分组信息;4)大象流侦测器补全校正流统计信息;5)大象流侦测器对大象流进行建模;6)大象流侦测器侦测大象流。这种方法在不修改现有接口协议的前提下,保证了侦测的高精度、低延时、和低控制带宽消耗,适用于高速数据中心网络通过快速高精度识别大象流对网络性能和资源进行管理和优化,保证对延时和带宽有特别要求的应用的服务质量和用户体验。
-
-
-
-
-
-
-
-
-