-
公开(公告)号:CN114900474A
公开(公告)日:2022-08-12
申请号:CN202210480817.8
申请日:2022-05-05
Applicant: 鹏城实验室
IPC: H04L47/2441 , G06K9/62
Abstract: 本发明公开了针对可编程交换机的数据包分类方法、系统及相关设备,其中,上述方法包括:获取预先训练完成的待优化决策树模型,并将上述待优化决策树模型发送到可编程交换机;根据可编程交换机的流水线阶段数以及接收的待优化决策树模型获取最优决策树优化方案,最优决策树优化方案包括最优剪枝方案,最优剪枝方案用于根据可编程交换机的流水线阶段数限定决策树的层数并去除决策树的冗余叶子节点;根据最优决策树优化方案对待优化决策树模型进行优化获得目标决策树模型,将目标决策树模型部署到可编程交换机中获得目标可编程交换机;根据目标可编程交换机对待分类数据包进行分类。与现有技术相比,本发明方案有利于提高数据包分类效率。
-
公开(公告)号:CN114422620A
公开(公告)日:2022-04-29
申请号:CN202111565340.5
申请日:2021-12-20
Applicant: 鹏城实验室
Abstract: 本申请公开了一种基于知识蒸馏的数据包分类方法及相关装置,所述方法包括基于经过训练的教师模型,确定预设训练集中的各训练数据包各自对应的类别概率向量;基于各训练数据包及其对应的属性数据和类别概率向量构建二进制决策树模型;根据二进制决策树模型生成三元匹配流表并将三元匹配流表部署于可编程交换机,并通过可编程交换机对数据包进行分类。本申请基于预先训练的教师模型所学的知识构建二进制决策树模型,以将复杂的教师模型转换为简单的二进制决策树模型,使得学习到教师模型所学的知识的二进制决策树模型可以布置于可编程交换机,这样一方面可以利用可编程交换机的数据包处理能力,另一方面可以提高可编程交换机的数据包分类效率。
-
公开(公告)号:CN114401230A
公开(公告)日:2022-04-26
申请号:CN202111617446.5
申请日:2021-12-27
Applicant: 鹏城实验室
IPC: H04L47/25
Abstract: 本发明涉及网络通信技术领域,具体是涉及基于跨数据中心网络通信的发送速率控制方法和装置。本发明首先计算在历史发送速率下的各个数据中心链路的带宽利用率,再计算各个带宽利用率在一段时间内的变化信息,最后根据变化信息和带宽利用率得到整个链路网络的瓶颈所在位置,即判断出是数据中心链路的带宽利用率接近数据中心链路的瓶颈带宽利用率还是广域网链路的带宽利用率接近广域网链路的瓶颈带宽利用率,之后才能有针对性的调整发送速率,以预防整个链路网络发生拥塞。本发明能够在拥塞发生之前调整发送速率以避免发生拥塞,同时本发明在避免拥塞发生的同时还能通过调整发送速率使得整个链路网络的带宽利用率最大化。
-
公开(公告)号:CN117914550A
公开(公告)日:2024-04-19
申请号:CN202311818337.9
申请日:2023-12-26
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本申请实施例提供了一种网络攻击处理方法和装置、计算机设备及存储介质,属于网络安全技术领域。应用于可编程交换机,可编程交换机上设有数据平面和控制平面,该方法包括:控制平面获取至少一个目标数据包;数据平面对目标数据包进行解析处理,得到数据包解析信息;数据平面根据数据包解析信息从目标数据包提取出攻击数据包;其中,攻击数据包表征存在网络攻击的数据包;数据平面对攻击数据包进行攻击类别识别,得到数据包攻击类别;控制平面根据数据包攻击类别对预设的报文黑名单流表进行配置;数据平面根据报文黑名单流表对攻击数据包执行过滤操作。本申请实施例能够减少软中断,并对不同特征的网络攻击做出准确地识别。
-
公开(公告)号:CN116192532A
公开(公告)日:2023-05-30
申请号:CN202310269160.5
申请日:2023-03-08
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本申请公开了一种数据处理方法、装置、电子设备及可读存储介质,应用于网络安全技术领域,应用于可编程交换机,可编程交换机包括数据平面,数据处理方法包括:数据平面获取待处理数据包,解析待处理数据包得到数据包内容,并根据数据包内容,对待处理数据包进行报文类型分类,得到待处理数据包对应的报文类型;若报文类型为预设报文类型,则数据平面根据数据包内容确定待处理数据包对应的数据包寄存器,并将待处理数据包存储至数据包寄存器;数据平面根据数据包寄存器中各个数据包的数据包数量和各个数据包对应的存储时间判断待处理数据包是否为异常流量状态;若是,则数据平面丢弃待处理数据包。本申请解决了网络安全防护的实时性差的技术问题。
-
公开(公告)号:CN113364752B
公开(公告)日:2023-04-18
申请号:CN202110583803.4
申请日:2021-05-27
Applicant: 鹏城实验室 , 清华大学深圳国际研究生院 , 南方科技大学
Abstract: 本发明公开了一种流量异常检测方法、检测设备及计算机可读存储介质,所述方法包括:获取待测设备的网络流量;对所述网络流量进行预处理,生成包序列;针对每一个所述包序列,将该包序列输入与所述待测设备对应的检测模型中,并通过所述检测模型对该包序列进行编码和解码,得到该包序列对应的重构序列,其中,所述检测模型为与所述待测设备对应的自编码器;根据所述重构序列,确定所述包序列对应的序列类型;根据各个所述包序列对应的序列类型,确定所述网络流量对应的流量类型。本发明能够有效提高针对物联网的网络流量异常检测的准确率,降低物联网被攻击的概率,提高物联网的安全性。
-
公开(公告)号:CN113452676B
公开(公告)日:2022-05-10
申请号:CN202110583804.9
申请日:2021-05-27
Applicant: 鹏城实验室 , 清华大学深圳国际研究生院 , 南方科技大学
Abstract: 本发明公开了一种检测器分配方法和物联网检测系统,所述方法包括:接收边缘设备的检测请求;当所述边缘设备为网关设备时,根据所述网关设备对应的网关状态,确定所述网关设备对应的检测文件,其中,所述检测文件包括与所述网关设备对应的中转地址或设备检测器;将所述检测文件发送至所述边缘设备,并控制所述边缘设备基于所述检测文件进行网络流量检测。本发明中云端可根据当前边缘设备的类型以及状态,发送不同的检测文件,在保证边缘设备的检测精度的基础上,提高检测效率。
-
公开(公告)号:CN112486641A
公开(公告)日:2021-03-12
申请号:CN202011296964.7
申请日:2020-11-18
Applicant: 鹏城实验室 , 清华大学深圳国际研究生院 , 南方科技大学
Abstract: 本申请公开了一种基于图神经网络的任务调度方法,所述方法确定分布式计算平台内所有作业的图结构,并对图结构的特征进行处理添加出度和入度特征;在经过一个全连接的多层感知网络以及带自注意力机制的图神经网络进行节点的聚合,得到节点的节点特征向量;再将每个作业所有节点的节点特征向量加和得到作业向量;长短时记忆扫描所有作业的作业向量得到全局向量;最后通过强化学习智能体将各节点特征向量、各作业向量以及全局向量作为状态输入,通过一个策略梯度网络做出调度动作,以分配给可运行节点一定数量的空闲执行器,提高了调度效率。
-
公开(公告)号:CN117811840B
公开(公告)日:2024-05-14
申请号:CN202410224265.3
申请日:2024-02-29
Applicant: 鹏城实验室
IPC: H04L9/40
Abstract: 本申请实施例提供了一种多网络靶场协同的数据传输方法、装置、设备及介质,属于网络靶场技术领域。该方法包括:接收第一分网络靶场的第一网关设备和第二分网络靶场的第二网关设备分别对应的连接请求;基于连接请求对第一分网络靶场和第二分网络靶场进行注册,当第一分网络靶场和第二分网络靶场均注册成功时,基于主网络靶场的主网关设备建立第一网关设备和第二网关设备之间的第一虚拟通信隧道;接着,获取第一分网络靶场待传输的第一原始数据,并对第一原始数据进行加密处理,得到加密后的第一目标数据;基于第一虚拟通信隧道,将第一目标数据从第一分网络靶场传输至第二分网络靶场。本申请能够实现不同网络靶场间地跨域连接以及数据传输。
-
公开(公告)号:CN117240787B
公开(公告)日:2024-03-01
申请号:CN202311511700.2
申请日:2023-11-14
Applicant: 鹏城实验室
IPC: H04L47/125 , H04L49/111
Abstract: 本申请实施例提供了一种交换机负载均衡方法、装置、电子设备及计算机可读存储介质,属于网络设备技术领域。该方法包括:获取用户负载均衡请求信息;根据所述用户负载均衡请求信息生成负载均衡配置流表;对所述负载均衡配置流表进行分析处理得到负载均衡选定策略;根据所述负载均衡选定策略对交换机进行负载均衡调度处理。本申请实施例能够提高负载均衡的灵活性,以更好地适应各种复杂的负载均衡场景的需求。
-
-
-
-
-
-
-
-
-