-
公开(公告)号:CN110740067B
公开(公告)日:2022-02-08
申请号:CN201911078353.2
申请日:2019-11-06
Applicant: 鹏城实验室 , 北京大学深圳研究生院
IPC: H04L41/14 , H04L41/142 , H04L9/40
Abstract: 本发明公开了一种主动防御网络安全性分析方法、存储介质及应用服务器,所述方法基于融合GSPN与Markov链结合的双模型架构,通过GSPN模型确定预设系统的攻击成功概率和平均攻击时间,通过Markov链确定系统参数与攻击成功概率的对应函数关系,最后根据攻击成功概率、平均攻击时间以及系统参数与攻击成功概率的对应关系对所述主动防御网络安全性进行分析。本发明通过融合GSPN与Markov链结合的双模型架构,即可以对攻击者防御者之间的行为等攻击细节进行不失真刻画,并且拥有在不同系统间的强可扩展性,又可以确定攻击成功率和系统参数之间的对应关系,提高了安全性分析的全面和灵活。此外,两种模型还可以互为补充以及互相验证,进一步提高了安全分析的准确性。
-
公开(公告)号:CN110740067A
公开(公告)日:2020-01-31
申请号:CN201911078353.2
申请日:2019-11-06
Applicant: 鹏城实验室 , 北京大学深圳研究生院
Abstract: 本发明公开了一种主动防御网络安全性分析方法、存储介质及应用服务器,所述方法基于融合GSPN与Markov链结合的双模型架构,通过GSPN模型确定预设系统的攻击成功概率和平均攻击时间,通过Markov链确定系统参数与攻击成功概率的对应函数关系,最后根据攻击成功概率、平均攻击时间以及系统参数与攻击成功概率的对应关系对所述主动防御网络安全性进行分析。本发明通过融合GSPN与Markov链结合的双模型架构,即可以对攻击者防御者之间的行为等攻击细节进行不失真刻画,并且拥有在不同系统间的强可扩展性,又可以确定攻击成功率和系统参数之间的对应关系,提高了安全性分析的全面和灵活。此外,两种模型还可以互为补充以及互相验证,进一步提高了安全分析的准确性。
-
公开(公告)号:CN111512332B
公开(公告)日:2022-12-09
申请号:CN201980005054.8
申请日:2019-02-20
Applicant: 北京大学深圳研究生院 , 佛山赛思禅科技有限公司 , 深圳赛思鹏科技发展有限公司
Abstract: 本发明适用于网络构建技术改进领域,提供了一种联盟链共识下满足分区容忍性的拓扑构造方法,包括:S1、将联盟链共识机制与网络拓扑结构相结合使联盟链共识在概率上满足分区容忍性;S2、将系统的分区容忍性抽象为一类可收敛的Markov过程并获取系统的稳态概率;S3、估算故障信道数量一定时发生分区故障且不满足一致性或可用性的概率及最小修复时间,得到系统的分区容忍概率及平均最小修复时间;S4、根据得到的分区容忍概率及平均最小修复时间分析不同网络拓扑结构下的资源开销和分区容忍性,为不同需求的联盟链共识构造规模适合、分区容忍性高的网络拓扑结构。能够实现CAP三个因素的共存,具有很高的现实意义。
-
公开(公告)号:CN101404616A
公开(公告)日:2009-04-08
申请号:CN200810217261.3
申请日:2008-11-04
Applicant: 北京大学深圳研究生院 , 上海北京大学微电子研究院 , 李挥
IPC: H04L12/56
CPC classification number: H04L49/101 , H04L49/552
Abstract: 本发明提供了一种负载均衡分组交换结构及其构造方法,其中,所述构造方法包括:将基于自路由集线器的负载均衡分组交换结构分成第一级交换模块和第二级交换模块;在第一级交换模块输入端前设置虚拟输出群组队列,在第二级交换模块输出端后设置重排序缓存,在虚拟输出群组队列存储的分组发送到第一级交换前,将分组组合成预置长度的数据块,然后再分割成等长的数据片,同时添加自路由标签,传输后到达重排序缓存后,再把数据片重新组合成所述数据块。本发明所述种负载均衡分组交换结构及其构造方法,解决了负载均衡Birkhoff-von Neumann交换结构的分组乱序的问题,提高了端到端的吞吐量。
-
公开(公告)号:CN101388847A
公开(公告)日:2009-03-18
申请号:CN200810216867.5
申请日:2008-10-17
Applicant: 北京大学深圳研究生院 , 上海北京大学微电子研究院 , 李挥
IPC: H04L12/56
Abstract: 本发明提供了一种负载均衡电路式分组交换结构及其构建方法,其中所述方法包括:将基于自路由集线器的负载均衡分组交换结构分成第一级交换模块和第二级交换模块;在第一级交换模块输入端前设置虚拟输出群组队列,在第二级交换模块输出端后设置重排序缓存,在分组数据发送到第一级交换前,将分组数据组合成预置长度的数据块,再分割成等长的数据片,添加自路由标签,到达重排序缓存后,把数据片重新组合成所述数据块。本发明所述的一种负载均衡电路式分组交换结构及其构造方法,解决了电路式交换结构能够接入数据流量分布不均的问题,提高了电路式交换结构的吞吐量。
-
公开(公告)号:CN109964242B
公开(公告)日:2023-07-14
申请号:CN201880004217.6
申请日:2018-05-25
Applicant: 北京大学深圳研究生院
IPC: G06Q20/38
Abstract: 本发明适用于互联网技术改进领域,提供了一种基于信任关系的区块链共识方法,包括:S1、根据交易和区块数据量化节点之间的信任关系;S2、根据节点之间的信任关系构建信任关系图和生成信任矩阵;S3、利用全网节点的信任关系迭代计算每个节点的信任值;S4、每轮共识随机选择一个代表节点作为具有记账权的主节点,主节点从交易池中选择若干交易创建区块。采取代表机制,专业化记账节点,减小了共识代价,节约能耗,同时提高了节点共识的效率和算法的扩展能力。基于信任关系选择代表节点,不依赖于区块链的代币,避免记账权集中在少数“有钱人”上。
-
公开(公告)号:CN110945853B
公开(公告)日:2022-06-21
申请号:CN201880036644.2
申请日:2018-12-07
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心
IPC: H04L67/10 , H04L67/1097 , H04L41/044 , H04L41/00
Abstract: 本发明适用于区块链技术改进领域,提供了基于联盟链投票共识算法产生及管理多模标识网络的方法,所述方法包括以下步骤:S1、利用区块链技术将网络中的内容进行标识、寻址生成多模标识网络;S2、将多模标识网络进行域划分构成层级化区块系统并通过PoV投票共识算法对每个区块系统进行管理;S3、多模标识网络根据区块链架构形成多模标识网络系统;S4、利用联盟链的共识算法对多模标识网络系统进行全网共识管理。引入多层次、分片化的区块链模型架构从而大幅度提高了系统的处理性能。各层级内的区块链网络节点都可以通过相应域内的管家节点以及委员节点快速访问其余各层区块链的相关路由信息。
-
公开(公告)号:CN111373704B
公开(公告)日:2022-03-29
申请号:CN201980005057.1
申请日:2019-01-28
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心 , 中国电信股份有限公司深圳分公司 , 中国联合网络通信有限公司研究院
Inventor: 李挥 , 邬江兴 , 张昕淳 , 兰巨龙 , 徐恪 , 陈世胜 , 魏进武 , 伊鹏 , 陆以勤 , 马军锋 , 李胜飞 , 蒲敏谦 , 张云勇 , 陈孟尝 , 朱江 , 刘文印 , 韩永祥 , 侯韩旭 , 胡嘉伟 , 李文军 , 杨昕 , 王菡 , 邢凯轩
IPC: H04L45/745 , H04L45/00 , H04L9/32 , H04L9/40 , H04L67/10 , H04L61/4511
Abstract: 本发明提供了一种支持多模标识网络寻址渐进去IP的方法、系统及存储介质,本发明提出了一套融合区块链的新型网络多模标识产生管理及其路由寻址系统,利用多模标识动态适配及互通技术来突破现有网络一切基于IP层的性能以及安全瓶颈;使用分布式区块链共识算法实现互联网共管共治的本愿。网络所有的网络资源都将锁存在区块链上,保证网络资源真实可信、不被篡改;使用高效能、低开销的分布式存储技术来实现多模标识寻址的安全性以及不可篡改性;同时,引入结合生物身份特征信息的用户实名登记及入网登录管理策略以及隐私保护的签名策略,降低系统的管理成本以及提高接入节点信息的隐私安全。
-
公开(公告)号:CN111512332A
公开(公告)日:2020-08-07
申请号:CN201980005054.8
申请日:2019-02-20
Applicant: 北京大学深圳研究生院 , 佛山赛思禅科技有限公司 , 深圳赛思鹏科技发展有限公司
Abstract: 本发明适用于网络构建技术改进领域,提供了一种联盟链共识下满足分区容忍性的拓扑构造方法,包括:S1、将联盟链共识机制与网络拓扑结构相结合使联盟链共识在概率上满足分区容忍性;S2、将系统的分区容忍性抽象为一类可收敛的Markov过程并获取系统的稳态概率;S3、估算故障信道数量一定时发生分区故障且不满足一致性或可用性的概率及最小修复时间,得到系统的分区容忍概率及平均最小修复时间;S4、根据得到的分区容忍概率及平均最小修复时间分析不同网络拓扑结构下的资源开销和分区容忍性,为不同需求的联盟链共识构造规模适合、分区容忍性高的网络拓扑结构。能够实现CAP三个因素的共存,具有很高的现实意义。
-
公开(公告)号:CN111418192A
公开(公告)日:2020-07-14
申请号:CN201980005059.0
申请日:2019-02-21
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心
IPC: H04L12/721 , H04L29/12
Abstract: 本发明适用于网络技术改进领域,提供了一种基于坐标映射的多模标识网络寻址方法,包括:S1、通过对网络中的每个节点赋予三维球坐标,将具有无标度性的多模标识网络映射到一个三维双曲空间中;S2、报文的发送者将将其目的地的节点坐标附于每段报文中;S3、路由节点在转发报文时,计算目的地与每个相邻节点之间的双曲距离,并选取最小者作为转发对象。该算法依赖的全局信息较少,且计算简单,易于在本地完成,由此提高了对大规模网络的适应性。
-
-
-
-
-
-
-
-
-