一种支持FC与以太网的协议转换功能验证装置及方法

    公开(公告)号:CN110138635B

    公开(公告)日:2021-01-26

    申请号:CN201910338214.2

    申请日:2019-04-25

    Abstract: 本发明提供一种支持FC与以太网的协议转换功能验证装置及方法。该装置包括:FC发送校验设备,用于校验第一以太网协议数据包和第一FC协议数据包的一致性;以及以太网发送校验设备,用于校验第二FC协议数据包和第二以太网协议数据包的一致性。该方法包括:随机生成若干数据作为payload;按照发送端校验设备侧协议的包格式将payload封装包头信息Header组成第一数据包;将第一数据包发送至目标协议转换芯片,目标协议转换芯片对第一数据包进行协议转换得到第二数据包;将payload备份给接收端校验设备,接收端校验设备根据payload和第二数据包校验目标芯片的协议转换结果。本发明可自动对比Header+payload的双端互联互通,以验证目的协议转换的正确性。

    融合式加密恶意流量检测方法及系统

    公开(公告)号:CN112235257A

    公开(公告)日:2021-01-15

    申请号:CN202011016745.9

    申请日:2020-09-24

    Abstract: 本发明属于网络技术领域,特别涉及一种融合式加密恶意流量检测方法及系统,包含:收集网卡节点处原始流量;对原始流量进行预处理,使其转换为用于深度学习的数据类型;通过将深度学习分为相对独立且并行学习的两条支路来并行提取流量数据的时空特征,其中,两条支路中,一条支路用于学习流量数据的空间特征,另一支路用于学习流量数据的时间特征;将流量数据空间特征和时间特征进行融合处理,并通过分类器进行数据分类,以筛选出加密恶意流量数据。本发明将流量数据时空特征学习提取进行并行融合处理,实现高精度、高时效性检测,同时能够有效降低存储开销,具有较好地应用价值。

    一种面向交换网络的动态ID隐藏方法

    公开(公告)号:CN111131169A

    公开(公告)日:2020-05-08

    申请号:CN201911208371.8

    申请日:2019-11-30

    Abstract: 本发明属于交换网络安全技术领域,公开一种面向交换网络的动态ID隐藏方法,包括:步骤1:设置交换设备端口的内外网属性,建立端口内外网属性表;步骤2:构建隐藏ID池;步骤3:设置内外网ID隐藏表;步骤4:动态调整ID映射算法。本发明针对特定ID的普通类型攻击,攻击者无法通过扫描用户的ID达到攻击用户的目的,比如DDos攻击等;针对特定ID的APT攻击,本发明可以动态的变换内外网ID映射关系,理论上,只要动态ID变换周期小于攻击者破解周期,就可以避免该类攻击;该方法采用软件构建隐藏ID池,硬件实现隐藏表,并通过随机动态调度隐藏ID池的方式实现了动态ID变换,可以防御针对用户ID的攻击手段。

    一种软件定义的协议控制器及方法

    公开(公告)号:CN110493310A

    公开(公告)日:2019-11-22

    申请号:CN201910646042.5

    申请日:2019-07-17

    Abstract: 本发明提供一种软件定义的协议控制器及方法。该协议控制器包括:链路层发送侧功能单元,用于对用户输入接口输入的数据包进行包缓存和管理、生成控制符、以及将数据包和控制符组合发送至PCS输入并行总线;链路接收侧功能单元,用于将PCS输入并行总线上的数据分离为控制符和数据包、以及按照协议规定将数据包输出至用户输出接口;链路层状态寄存器,用于存储协议控制器链路层的状态信息。该方法包括:接收用户输入接口输入的数据包进行包缓存和管理,并选择优先发送的数据包;生成控制符;将数据包和控制符发送至PCS输入并行总线;将数据分离为控制符和数据包;将接收的数据包输出至用户输出接口。本发明增加了通信接口的灵活性。

    一种支持FC与以太网的协议转换功能验证装置及方法

    公开(公告)号:CN110138635A

    公开(公告)日:2019-08-16

    申请号:CN201910338214.2

    申请日:2019-04-25

    Abstract: 本发明提供一种支持FC与以太网的协议转换功能验证装置及方法。该装置包括:FC发送校验设备,用于校验第一以太网协议数据包和第一FC协议数据包的一致性;以及以太网发送校验设备,用于校验第二FC协议数据包和第二以太网协议数据包的一致性。该方法包括:随机生成若干数据作为payload;按照发送端校验设备侧协议的包格式将payload封装包头信息Header组成第一数据包;将第一数据包发送至目标协议转换芯片,目标协议转换芯片对第一数据包进行协议转换得到第二数据包;将payload备份给接收端校验设备,接收端校验设备根据payload和第二数据包校验目标芯片的协议转换结果。本发明可自动对比Header+payload的双端互联互通,以验证目的协议转换的正确性。

    一种网络入侵检测中类别不平衡处理方法及装置

    公开(公告)号:CN109327464A

    公开(公告)日:2019-02-12

    申请号:CN201811360237.5

    申请日:2018-11-15

    Abstract: 本发明提供一种网络入侵检测中类别不平衡处理方法及装置。该方法包括:步骤1、从待检测点获取网络流量数据组成数据集XD,统计数据集XD中各类型样本的数量,将样本个数少于目标数量的样本类型记为低频样本集Xmi;步骤2、对每个低频样本xi∈Xmi,采用ADASYN算法计算低频样本分布密度;步骤3、根据低频样本分布密度,将低频样本集中的各低频样本划分为危险域、安全域和独立域;步骤4、根据各低频样本的所属区域,采用预设样本增量方式生成新样本。步骤5、将生成的新样本加入数据集XD中组成新样本集Xnew。本发明相比于已有过采样算法,在不降低检测性能的基础上,减少了新样本生成总数,从而降低后续计算工作量,缩短模型训练时间,并且有效解决了新样本边缘分布效应。

Patent Agency Ranking