公开(公告)号：CN115022420A

公开(公告)日：2022-09-06

申请号：CN202210791449.9

申请日：2022-07-06

Applicant: 拓尔思天行网安信息技术有限责任公司 ,  江南大学

Inventor： 崔哲敏 ,  杨元鹏 ,  王晓锋

IPC: H04L69/164

Abstract: 本申请公开了一种单向数据传输系统、方法及装置，其中，单向数据传输系统，包括：第一服务单元，包括：数据读取系统、第一数据传输管理系统和发送系统；第二服务单元，包括：数据写入系统、第二数据传输管理系统和接收系统，所述第一服务单元通过单向传输通道和所述第二服务单元相连，所述接收系统设置有接收缓冲区，基于本发明的单向数据传输系统，在第一服务单元和第二服务单元之间通过RDMA进行数据传输，同时设置了第一数据管理系统和第二数据管理系统，提高了数据传输的稳定性，同时提高了单向数据传输的性能，降低了CPU的负担，进而降低了数据传输时的延时。

公开(公告)号：CN108282376B

公开(公告)日：2021-06-08

申请号：CN201810358773.5

申请日：2018-04-20

Applicant: 江南大学

Inventor： 张钱宇 ,  刘昊鑫 ,  王晓锋 ,  秦浩瀚 ,  罗茜

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明提出一种基于轻量级虚拟化的LDDoS仿真方法，所述基于轻量级虚拟化的LDDoS仿真方法涉及网络仿真与网络安全领域，本方法能快速灵活地进行目标网络拓扑自动化部署与协议配置，可用于大规模LDDoS的攻防策略研究与效果评估。所述方法包括如下步骤：轻量级虚拟化路由镜像的制作；LDDoS攻击镜像的制作；基于轻量级虚拟化构建网络拓扑；攻击参数设置与协同攻击；链路数据实时采集与评估；攻击效果数据可视化展示。本发明能以较少资源提供大规模、高逼真的仿真环境，既可用于LDDoS攻防策略研究，也可进一步用于其他网络安全事件的评估。

公开(公告)号：CN108234187B

公开(公告)日：2020-10-30

申请号：CN201611197620.4

申请日：2016-12-22

Applicant: 江南大学

Inventor： 刘渊 ,  张浩 ,  蒋敏 ,  王晓锋

IPC: H04L12/24 ,  H04L12/46

Abstract: 本发明提供一种面向数据报文转发的高逼真链路仿真方法，基于开放云平台实现，应用于网络仿真平台。上述方法包含以下步骤：搭建OpenStack云平台；构建链路仿真接口程序；根据虚拟网络节点是否在同一计算节点上，分别构建宿主机内和跨宿主机间的链路仿真；针对宿主机内的链路延时仿真，调用系统内核模块仿真链路延时；针对跨宿主机间的链路延时仿真，差分补偿数据报文在物理链路中的传播延时；根据虚拟化技术是否有带宽限制策略，调用带宽限制接口或添加虚拟网卡队列来配置链路带宽；调用系统内核模块仿真链路丢包率。本发明能够在虚拟网络中构建灵活、透明、逼真的虚拟链路，支持链路性能参数的快速配置与自动化部署。

公开(公告)号：CN108123819B

公开(公告)日：2020-10-16

申请号：CN201611077852.6

申请日：2016-11-30

Applicant: 江南大学

Inventor： 王晓锋 ,  邓博 ,  蒋敏 ,  刘渊

IPC: H04L12/24

Abstract: 本发明公开了一种虚实网络无缝融合的仿真方法，涉及网络模拟仿真技术领域，解决基于OpenStack平台的虚实融合的网络数据包传输不透明的问题，所述方法包括步骤：搭建OpenStack云计算平台基本环境；构建目标虚拟网络，虚拟网络中使用自主研发的路由器；运行流表配置脚本，使虚实网络之间的数据包可以透明传输；连接实物设备与虚拟网络构成虚实融合的网络。本发明通过提供一种虚实网络无缝融合的仿真方法，实现搭建一个透明的的虚实融合的网络环境，可用于网络安全评估和计算机系统安全评估。

公开(公告)号：CN108039965B

公开(公告)日：2020-09-01

申请号：CN201711283657.3

申请日：2017-12-07

Applicant: 江南大学

Inventor： 刘渊 ,  冯兴兵 ,  王晓锋 ,  邓赵红

IPC: H04L12/24 ,  H04L12/26 ,  H04L29/08

Abstract: 本发明公开了一种面向网络仿真的链路数据采集方法，涉及网络仿真技术领域，实现了OpenStack平台中的多样链路，包括宿主机内的虚拟链路，跨宿主机间的虚拟链路，虚实互联链路的分布式采集与存储。所述方法包括步骤：搭建OpenStack云平台基本环境；在Openstack平台上，搭建目标仿真网络，包含三种链路；用集合表示三种链路；部署总配置解析程序和采集程序；选择需要采集的链路，并进行配置，用部署总配置解析程序识别目标端口；对位于同一计算节点上的多个端口进行端口镜像的设置；启动数据采集程序，并实时对所采集到的数据进行存储。本发明通过提供一种面向仿真网络的数据采集方法，并将采集数据实时存储，为第三方应用研究提供数据支持。

公开(公告)号：CN106339996B

公开(公告)日：2018-11-30

申请号：CN201610814545.5

申请日：2016-09-09

Applicant: 江南大学

Inventor： 孔军 ,  卢克赛 ,  蒋敏 ,  拜力丹 ,  王晓锋 ,  汤磊

IPC: G06T5/00

Abstract: 本发明公开了一种基于超拉普拉斯先验的图像盲去模糊方法，包括以下步骤：读入模糊图像；然后对其构建图像金字塔；将第一层金字塔图像作为初始的中间图像；由中间图像求解显著性边缘，再通过显著性边缘计算模糊核，接着由模糊核求解中间图像；判断该层模糊核与中间图像是否满足迭代更新的停止条件，若不满足则继续迭代更新，否则进入金字塔的下一层，并将上一层最后求得的中间图像作为下一层的初始中间图像；将金字塔最底层模糊核作为该模糊图像对应的最优模糊核，结合本发明估计的最优模糊核，基于非盲去模糊方法即可实现图像的复原。本发明通过提高中间图像的估计效果，来增加模糊核估计的准确度，最终提高图像复原的质量。

公开(公告)号：CN107171899B

公开(公告)日：2019-12-03

申请号：CN201710585357.4

申请日：2017-07-18

Applicant: 江南大学

Inventor： 王晓锋 ,  翟孟冬 ,  刘渊 ,  陈飞 ,  蒋敏

IPC: H04L12/26 ,  H04L12/701 ,  H04L12/713 ,  H04L29/08

Abstract: 本发明公开了一种基于云平台的高吞吐量路由仿真方法，包括以下步骤：在OpenStack云平台上，根据所需要仿真的网络拓扑，构建仿真网络，包括：构建虚拟网络、在虚拟网络上创建云主机、在虚拟网络间部署qrouter；获取已经构建成功的仿真网络信息；计算出仿真网络中各qrouter到其他qrouter的静态路由信息，并汇总形成静态路由信息集：{Routingn，1≤n≤N}，其中n为静态路由信息的编号，N为静态路由信息总条数；对每一条静态路由信息Routingn，提取与之对应的qrouterm，其中m为qrouter编号，针对qrouterm，使用网络服务客户端更新其静态路由表。本发明通过提供一种基于云平台的高吞吐量路由仿真方法，实现搭建一个基于OpenStack通过qrouter连通全网的高吞吐量的虚拟网络环境，可用于各项网络研究与实验网络。

公开(公告)号：CN108365988A

公开(公告)日：2018-08-03

申请号：CN201810145260.6

申请日：2018-02-12

Applicant: 江南大学

Inventor： 蒋敏 ,  陶庆广 ,  王晓锋 ,  陈飞 ,  邓博

IPC: H04L12/24 ,  H04L12/46 ,  H04L12/935 ,  H04L29/08 ,  G05B17/02

Abstract: 本发明提供一种基于云平台的工业控制系统仿真方法，基于云平台的工业控制系统仿真方法包括：搭建Openstack云平台基本环境；在Openstack云平台基本环境中创建工业控制系统的网络层；创建工业控制系统的现场控制层，所述现场控制层设备包括实物PLC；在工业控制系统的现场控制层与网络层结构之间建立通信连接；通过Simulink创建工业控制系统的物理层；在工业控制系统的物理层和现场控制层之间建立通信连接。该仿真平台可以用来测试工业控制系统的新技术和所面临的威胁。

公开(公告)号：CN108183826A

公开(公告)日：2018-06-19

申请号：CN201711466893.9

申请日：2017-12-29

Applicant: 江南大学

Inventor： 刘渊 ,  邱常伶 ,  陈阳 ,  王晓锋

IPC: H04L12/24 ,  H04L12/751 ,  H04L29/08

CPC classification number: H04L41/145 ,  H04L45/02 ,  H04L67/10

Abstract: 本发明公开了一种异构环境下的多尺度融合网络仿真任务映射方法，解决了虚拟网络拓扑在异构的计算集群环境下的部署问题，所述方法步骤包括：读入异构计算环境；将拓扑中的边缘路由器与主机节点标志为轻量级虚拟化映射区，将其余节点标志为融合虚拟化映射区；根据各服务器吞吐量阈值，用轻量级虚拟化映射轻量级虚拟化映射区中节点；计算剩余各服务器的负载平衡参数，采用多级图划分算法分配融合映射区中节点，判断服务器是否冗余，根据结果采用不同的优化算法进行优化并合理映射。本发明保证计算集群间的负载平衡并降低远程通信，提升大规模网络仿真的性能，同时对大规模网络拓扑具有良好的可扩展性和可伸缩性，可用于各项网络研究与实验网络。

公开(公告)号：CN108123818A

公开(公告)日：2018-06-05

申请号：CN201611077837.1

申请日：2016-11-30

Applicant: 江南大学

Inventor： 王晓锋 ,  邓博 ,  蒋敏 ,  刘渊

IPC: H04L12/24

CPC classification number: H04L41/14 ,  H04L41/145

Abstract: 本发明公开了一种虚实网络灵活可扩展融合的仿真方法，涉及网络模拟仿真技术领域，解决时下网络测试研究方法在规模、逼真度等方面所存在的问题，所述方法包括步骤：搭建OpenStack云计算平台基本环境；基于搭建好的基本环境，添加多个网络节点，为每个网络节点添加多块连接外网的网卡；构建目标虚拟网络；连接实物设备与虚拟网络；根据需要更改或添加流表规则，以达到隔离网络和限制流量的目的。本发明通过提供一种虚实网络灵活可扩展融合的仿真方法，实现搭建一个可灵活配置、可扩展的虚实融合的网络环境，可用于网络安全评估和计算机系统安全评估。