单端部署的TCP混淆数据包插入方法、装置、设备及介质

    公开(公告)号:CN118174932A

    公开(公告)日:2024-06-11

    申请号:CN202410308151.7

    申请日:2024-03-18

    Applicant: 清华大学

    Abstract: 本申请涉及一种单端部署的TCP混淆数据包插入方法、装置、设备及介质,其中,方法包括:接收目标接收端发送的确认消息包,并获取确认消息包的确认序号;基于确认消息包,生成TCP混淆数据包,并根据确认序号确定TCP混淆数据包的可行序列号;基于可行序列号,将TCP混淆数据包插入待发送的目标数据包中,得到目标插入数据包,并将目标插入数据包发送至目标接收端。由此,解决了现有技术容易在TCP流量中单端部署插入混淆数据包的同时,对通信语义造成影响等问题。

    区域级网络层阻塞类型识别方法、装置、网络和存储介质

    公开(公告)号:CN119966693A

    公开(公告)日:2025-05-09

    申请号:CN202510071777.5

    申请日:2025-01-16

    Applicant: 清华大学

    Abstract: 本公开提供一种区域级网络层阻塞类型识别方法、装置、网络和存储介质。该方法包括:获取各个探针三元组的探测结果;所述探针三元组包括发起阻塞区域、被阻塞区域和其他区域;所述探测结果包括每组探针三元组内部两两探针之间的连通信息和网络路径信息;根据所述连通信息确定是否发生区域级网络层阻塞,得到网络层阻塞结果;当确定所述网络层阻塞结果为发生所述区域级网络层阻塞时,根据所述连通信息和网络路径信息确定区域级网络层阻塞的阻塞类型。本公开通过设置探针三元组可以在区域级网络层发生网络层阻塞时确定阻塞类型,达到及时检测和识别区域级网络层发生网络层阻塞的效果。

    NetFlow轻量化特征表示方法、装置及电子设备

    公开(公告)号:CN119135381A

    公开(公告)日:2024-12-13

    申请号:CN202411146061.9

    申请日:2024-08-20

    Applicant: 清华大学

    Abstract: 本申请涉及一种NetFlow轻量化特征表示方法、装置及电子设备。该方法包括:按照预设采样周期对目标IP数据包进行采样,得到NetFlow数据集;根据预设的五元组将NetFlow数据集中满足同一条流量条件的NetFlow数据进行聚合处理,并根据聚合结果得到NetFlow元素对聚合列表;将NetFlow元素对聚合列表按照语义和时序进行平均包长展开,得到NetFlow轻量化特征表示。由此,通过上述处理后的数据能够作为面向恶意流量检测的NetFlow特征的良好表示,解决了现有技术难以在各类恶意流量识别上取得较高准确率的问题,有效帮助深度学习模型基于NetFlow精准检测恶意流量。

Patent Agency Ranking