-
公开(公告)号：CN113630378B
公开(公告)日：2022-08-19
申请号：CN202110724127.8
申请日：2021-06-29
Applicant: 清华大学
IPC: H04L9/40 , H04L101/659 , H04L61/4511
Abstract: 本申请提出了一种基于ICMP限速的IPv6网络入网源地址验证部署测量方法，涉及入网源地址验证部署测量技术领域，其中，该方法包括：对公告IPv6BGP前缀进行ICMP Echo Request扫描，得到大量的地址对；对于目标网络，选取一个合适的地址对，测量rcv1、rcv2、rcv3的值；根据rcv1、rcv2、rcv3的值判断入网源地址验证的部署情况。采用上述方案的本发明能够高效地在单一本地测量点就完成对全球入网源地址验证部署情况的大规模测量，具有较高的可用性和有效性。
-
公开(公告)号：CN112653764B
公开(公告)日：2022-08-19
申请号：CN202011554081.1
申请日：2020-12-24
Applicant: 清华大学
IPC: H04L67/51 , H04L61/5007 , G06F16/2458 , H04L101/659
Abstract: 本发明提供一种IPv6服务探测方法及系统、电子设备及存储介质，包括：基于预设专家知识库的特征，对提供服务的全量IPv6服务地址进行空间挖掘，得到至少一个满足预设条件的IPv6服务地址区域；对所述满足预设条件的IPv6服务地址区域进行建模，生成所述IPv6服务地址区域的特征表示；基于采集的IPv6存活地址列表及所述IPv6服务地址区域的特征表示，生成特征表示下的待探测地址和待探测端口。本发明以地址结构信息和地址相关的多种专家知识为基础，用改进的自适应聚类方法挖掘已知地址集合中稳定且活跃的提供服务相关的IPv6地址区域，在每个稳定活跃区域上进行地址生成和端口探测。
-
公开(公告)号：CN113746947B
公开(公告)日：2022-05-06
申请号：CN202110801982.4
申请日：2021-07-15
Applicant: 清华大学
IPC: H04L61/5046 , G06N20/00 , G06K9/62 , H04L101/659
Abstract: 本申请提出了一种基于强化学习的IPv6活跃地址探测方法和装置，该方法包括：获取IPv6种子地址，并确定种子地址的多个高密度区域；通过预先训练的多臂老虎机模型对每个高密度区域进行迭代探测，包括：在每个高密度区域中生成预设数量的目标地址，并探测每个所述目标地址是否为活跃地址；确定所述预设数量的目标地址中的活跃地址数量和非活跃地址数量，并根据所述活跃地址数量和非活跃地址数量更新对应的高密度区域的期望奖励，重复执行上述步骤，以通过对每个高密度区域进行迭代探测，使种子地址的密度分布收敛到活跃地址的密度分布。该方法使种子地址的密度分布向实际的活跃地址分布移动，从而可以在网络中确定活跃地址的高密度区域，提高了探测活跃地址的效率。
-
公开(公告)号：CN114884846A
公开(公告)日：2022-08-09
申请号：CN202210451742.0
申请日：2022-04-26
Applicant: 清华大学
IPC: H04L43/0894 , H04L43/10 , H04L43/50
Abstract: 本发明公开了一种端到端可用带宽监测方法和系统，其中，该方法包括：在探测端部署以预设速率发送探测流量的发包器，在目的端部署收包、计算并反馈接收速率的应答代理；利用控制器按照预设测量程序动态改变探测流量的探测速率，指挥发包器发包探测，并根据应答代理反馈的接收速率计算实时可用带宽测量结果；利用控制器将实时可用带宽测量结果存入本地数据库；利用本地数据库存储可用带宽的历史测量结果，比较实时可用带宽测量结果和可用带宽的历史测量结果，以可视化监控可用带宽的动态变化趋势。本发明可以提高检测的实时性，能够在保证精确性的同时大大降低可用带宽测量的入侵性，能够进行网络异常诊断以及网络攻击事件检测。
-
公开(公告)号：CN113746947A
公开(公告)日：2021-12-03
申请号：CN202110801982.4
申请日：2021-07-15
Applicant: 清华大学
Abstract: 本申请提出了一种基于强化学习的IPv6活跃地址探测方法和装置，该方法包括：获取IPv6种子地址，并确定种子地址的多个高密度区域；通过预先训练的多臂老虎机模型对每个高密度区域进行迭代探测，包括：在每个高密度区域中生成预设数量的目标地址，并探测每个所述目标地址是否为活跃地址；确定所述预设数量的目标地址中的活跃地址数量和非活跃地址数量，并根据所述活跃地址数量和非活跃地址数量更新对应的高密度区域的期望奖励，重复执行上述步骤，以通过对每个高密度区域进行迭代探测，使种子地址的密度分布收敛到活跃地址的密度分布。该方法使种子地址的密度分布向实际的活跃地址分布移动，从而可以在网络中确定活跃地址的高密度区域，提高了探测活跃地址的效率。
-
Patent Agency Ranking
公开(公告)号：CN118250258A
公开(公告)日：2024-06-25
申请号：CN202410259423.9
申请日：2024-03-07
IPC: H04L61/5046 , H04L61/5007 , H04L45/02 , H04L45/748 , H04L101/35 , H04L101/668
Abstract: 本申请提出了一种无种子区域地址探测方法，涉及计算机应用技术领域，其中，上述探测方法通过无种子地址探测模型实现，上述方法具体包括：通过特征提取模块从BGP前缀的Whois信息中提取BGP前缀特征；通过相似度学习模块挖掘有种子地址的BGP前缀特征和种子地址配置模式之间的关系，并确定无种子地址的BGP前缀与有种子地址的BGP前缀的相似度，并基于相似度筛选出候选有种子地址的BGP前缀；通过目标地址生成模块基于候选有种子地址的BGP前缀进行种子地址迁移，生成候选地址作为目标地址；通过预探测机制模块对生成的目标地址分配资源进行预探测，并确定预探测结果。采用上述方案的本申请能够实现无种子区域IPV6活跃地址的快速探测，命中概率高，且覆盖范围广。
-
公开(公告)号：CN113630378A
公开(公告)日：2021-11-09
申请号：CN202110724127.8
申请日：2021-06-29
Applicant: 清华大学
Abstract: 本申请提出了一种基于ICMP限速的IPv6网络入网源地址验证部署测量方法，涉及入网源地址验证部署测量技术领域，其中，该方法包括：对公告IPv6BGP前缀进行ICMP Echo Request扫描，得到大量的地址对；对于目标网络，选取一个合适的地址对，测量rcv1、rcv2、rcv3的值；根据rcv1、rcv2、rcv3的值判断入网源地址验证的部署情况。采用上述方案的本发明能够高效地在单一本地测量点就完成对全球入网源地址验证部署情况的大规模测量，具有较高的可用性和有效性。
-
公开(公告)号：CN113382092A
公开(公告)日：2021-09-10
申请号：CN202110458412.X
申请日：2021-04-27
Applicant: 清华大学
IPC: H04L29/12
Abstract: 本发明公开了一种基于图社区发现的活跃地址探测方法及装置，将收集的IPv6种子地址集合划分为多个地址集合，并对每个地址集合生成其地址结构模式，通过计算这些模式之间的相似度建立无向图，最终利用图社区发现算法从该图结构中挖掘热门的地址结构模式，并将这些模式通过组织关联策略用于无种子地址的BGP前缀下进行IPv6活跃地址发现。提供了一种基于图社区发现算法的通用、自动化并且具有高命中率的无种子地址区域的IPv6活跃地址探测方案。
-
公开(公告)号：CN115208800B
公开(公告)日：2023-01-03
申请号：CN202211129938.4
申请日：2022-09-16
Applicant: 清华大学
IPC: H04L43/10 , H04L43/0805 , H04L43/16 , G06N20/00
Abstract: 本发明公开了基于强化学习的全互联网端口扫描方法及装置，该方法包括将互联网划分为多个目标网络，对每个目标网络中的预设数量的活跃地址进行全端口扫描，以根据扫描得到的端口开放信息构建开放端口关联图；根据开放端口关联图推荐每个目标网络中未探测的活跃地址的候选端口，对候选端口进行扫描得到端口扫描反馈结果；基于端口扫描反馈结果对候选端口的预期奖励进行更新，并基于更新后的预期奖励更新开放端口关联图，根据更新后的开放端口关联图预测每个目标网络下一个需要被扫描的活跃地址的候选端口；当每个目标网络的探测端口的数量达到探测数量阈值时，完成一个目标网络的端口扫描任务。本发明优先扫描更有可能开放的端口提高探测的利用率。
-
公开(公告)号：CN115208800A
公开(公告)日：2022-10-18
申请号：CN202211129938.4
申请日：2022-09-16
Applicant: 清华大学
IPC: H04L43/10 , H04L43/0805 , H04L43/16 , G06N20/00
Abstract: 本发明公开了基于强化学习的全互联网端口扫描方法及装置，该方法包括将互联网划分为多个目标网络，对每个目标网络中的预设数量的活跃地址进行全端口扫描，以根据扫描得到的端口开放信息构建开放端口关联图；根据开放端口关联图推荐每个目标网络中未探测的活跃地址的候选端口，对候选端口进行扫描得到端口扫描反馈结果；基于端口扫描反馈结果对候选端口的预期奖励进行更新，并基于更新后的预期奖励更新开放端口关联图，根据更新后的开放端口关联图预测每个目标网络下一个需要被扫描的活跃地址的候选端口；当每个目标网络的探测端口的数量达到探测数量阈值时，完成一个目标网络的端口扫描任务。本发明优先扫描更有可能开放的端口提高探测的利用率。
-
-
-
-
-
-
-
-
-
Search Results
17
records
(took 0.019 seconds)
