-
公开(公告)号:CN116806023B
公开(公告)日:2024-02-09
申请号:CN202310748015.5
申请日:2023-06-25
Applicant: 之江实验室
IPC: H04W12/069 , H04W12/122 , H04W12/126
Abstract: 本发明公开了一种异构网络架构下业务合法性校验的方法和装置,用于第五代通信系统。首先将控制面网元部署用户合法性校验功能;然后控制面对流检测及流控制规则中的上报触发条件中新增用户校验信息上报触发条件,下发流检测规则;用户面成功加载且在新增上报触发条件触发后,将用户校验信息插入PFCP会话上报请求中新增的用户校验信息中;控制面收到用户面的PFCP会话上报请求并检测报告类型是否为用户合法性检验信息报告并进行校验;校验结果成功则放行该用户会话业务,否则触发会话释放流程。本发明使数据网络端无需安全防护升级,有效提升对伪用户及非法业务攻击业务服务器的防范等级,并对星地一体化安全技术架构进行了有效技术补充。
-
公开(公告)号:CN117234857B
公开(公告)日:2024-01-26
申请号:CN202311497031.8
申请日:2023-11-10
Applicant: 之江实验室
Abstract: 本说明书公开了一种内生安全架构系统及异常检测方法。所述内生安全架构系统包括:裁决模块以及至少一个执行体,其中,裁决模块包括:主裁决进程、裁决程序库、至少一个执行体接口库,执行体接口库与执行体之间一一对应,主裁决进程用于根据该执行体的每个执行体的类型,从裁决程序库中包含的各裁决程序中确定目标裁决程序,通过目标裁决程序,对各执行体进行旁路监听,并在监听到该执行体进行业务执行时,通过调用该执行体对应的执行体接口库中提供的业务执行结果获取接口,获取该执行体的业务执行结果,作为该执行体对应的目标业务结果,根据每个执行体对应的目标业务结果,从各执行体中确定出异常执行体,并对异常执行体进行下线处理。
-
公开(公告)号:CN116996443B
公开(公告)日:2024-01-23
申请号:CN202311238774.3
申请日:2023-09-25
Applicant: 之江实验室
IPC: H04L47/10 , H04L41/0823 , H04L41/12 , G06N3/042 , G06N3/092
Abstract: 本发明公开了一种结合GNN和SAC模型的网络协同流量调度方法与系统,通过获取端口拥塞信息、通信和计算阶段信息,将计算和通信阶段信息、DAG拓扑信息作为输入,生成传输过程的表征向量;然后融合端口拥塞信息、通信和计算阶段信息、DAG拓扑信息和表征向量,生成状态表征向量;最后将状态表征向量作为SAC模型的输入,得到强化学习智能体的输出并映射为调度策略,得到整个调度任务的运行时间,作为奖励用于SAC模型的迭代优化。本发明中图神经网络和强化学习智能体的模型迭代能够及时根据环境的变化自适应地调整网络参数,并给出恰当的动作策略;本发明能使模型产生的调度策略更准确,从而实现数据中心网络中协同流量的高效调度。
-
公开(公告)号:CN117234857A
公开(公告)日:2023-12-15
申请号:CN202311497031.8
申请日:2023-11-10
Applicant: 之江实验室
Abstract: 本说明书公开了一种内生安全架构系统及异常检测方法。所述内生安全架构系统包括:获取样本模型,将样本模型输入到仿真数据生成模块,通过仿真数据生成模块,生成样本模型对应的仿真回波数据,作为第一仿真回波数据,同时将样本模型输入到仿真分析模块,通过仿真分析模块确定样本模型在受到预设压力后的力学模型,并根据力学模型,确定样本模型中预设的各目标点的位移变化量和样本模型的应变信息以及位移信息,根据各目标点的位移变化量,构建形变后样本模型,并通过仿真数据生成模块,生成形变后样本模型对应的仿真回波数据,作为第二仿真回波数据,根据第一仿真回波数据、第二仿真回波数据、应变信息以及位移信息进行任务执行。
-
公开(公告)号:CN116684358B
公开(公告)日:2023-12-12
申请号:CN202310948487.5
申请日:2023-07-31
Applicant: 之江实验室
IPC: H04L47/2441 , H04L41/0894
Abstract: 本发明公开一种可编程网元设备的流表管理系统,该系统包括流表分类器、流表验证器、流表调度器、流表存储器;流表分类器用于识别Ipv4/Ipv6、Mobile First、Powerlink、Geo‑Networking、Named Data Networking、SRv6这七种网络流表类型,通过下发流表的协议类型识别通过后传递给流表验证器,否则丢弃;流表验证器用于提取可编程网元设备配置的网络程序中的信息,对流表分类器传递的流表进行格式验证,通过验证后传递给流表调度器,否则丢弃;流表调度器用于将通过验证的流表根据类型调度给流表存储器;流表存储器用于构建内存和硬盘的二级存储数据结构,并定期监测流表的使用情况和性能,删除不再需要的规则,以适应网络的变化和需求。本发明可以提高可编程网络的路由效率和可靠性。
-
公开(公告)号:CN117201315A
公开(公告)日:2023-12-08
申请号:CN202311457489.0
申请日:2023-11-03
Applicant: 之江实验室
IPC: H04L41/0853 , H04L41/14 , H04L41/147 , H04L49/111
Abstract: 本说明书公开了一种多模态网络编程环境下的命令下发方法及装置。在本说明书提供的多模态网络编程环境下的命令下发方法中,获取目标通信设备的配置信息;响应于所述目标通信设备的控制器下发原始流表,接收所述原始流表,并确定所述目标通信设备的资源信息;根据所述原始流表、所述配置信息与所述资源信息,生成模拟命令与正式命令;存储所述目标通信设备的当前运行配置,得到备份运行配置;将所述模拟命令下发给所述目标通信设备的交换芯片,得到所述交换芯片在根据所述模拟命令传输数据时的模拟传输结果;采用所述备份运行配置还原所述目标通信设备,并根据所述模拟传输结果确定是否下发所述正式命令。
-
公开(公告)号:CN116610455B
公开(公告)日:2023-12-05
申请号:CN202310878419.6
申请日:2023-07-18
Applicant: 之江实验室
IPC: G06F9/50 , G06F12/0877 , G06F9/54
Abstract: 本发明提供一种可编程网元设备的资源约束描述系统及方法,系统中,流表缓存资源描述器用于统一描述可编程网元设备上用于存放流表的缓存资源;异质异构资源描述器用于统一描述可编程网元设备上计算、存储、安全、转发这四种功能分类的资源;快速查询器用于将所述流表缓存资源描述器和异质异构资源描述器中描述的信息作为可编程网元的资源约束,使用不同的编程语言设计数据结构,存储在内存中,用于后续编译预处理接口查询;编译预处理接口对外提供给网络编译系统调用,用于查询可编程网元设备的资源约束是否满足网络程序所需的资源条件,如果满足,继续编译流程,否则报错,并退出
-
公开(公告)号:CN116996443A
公开(公告)日:2023-11-03
申请号:CN202311238774.3
申请日:2023-09-25
Applicant: 之江实验室
IPC: H04L47/10 , H04L41/0823 , H04L41/12 , G06N3/042 , G06N3/092
Abstract: 本发明公开了一种结合GNN和SAC模型的网络协同流量调度方法与系统,通过获取端口拥塞信息、通信和计算阶段信息,将计算和通信阶段信息、DAG拓扑信息作为输入,生成传输过程的表征向量;然后融合端口拥塞信息、通信和计算阶段信息、DAG拓扑信息和表征向量,生成状态表征向量;最后将状态表征向量作为SAC模型的输入,得到强化学习智能体的输出并映射为调度策略,得到整个调度任务的运行时间,作为奖励用于SAC模型的迭代优化。本发明中图神经网络和强化学习智能体的模型迭代能够及时根据环境的变化自适应地调整网络参数,并给出恰当的动作策略;本发明能使模型产生的调度策略更准确,从而实现数据中心网络中协同流量的高效调度。
-
公开(公告)号:CN116456292B
公开(公告)日:2023-09-15
申请号:CN202211390183.3
申请日:2022-11-08
Applicant: 之江实验室
Abstract: 本发明公开了一种用于用户面和控制面分离架构的信令交互方法及装置,在创建及更新用量上报规则信元中加入新的内容锚定用量上报规则ID,使除锚定用量上报规则ID所在创建及更新用量上报规则携带完整内容外,其余创建及更新用量上报规则信元携带的内容不需要携带完整内容,而只需要通过索引锚定用量上报规则ID对应的创建及更新用量上报规则内容,同时通过原有信元携带对索引用量上报规则ID的创建及更新用量上报规则内容的改变项目,从而在不减少创建及更新用量上报规则总数目情况下有效降低对应总体创建及更新用量上报规则所需携带内容所需比特数。
-
公开(公告)号:CN116399489B
公开(公告)日:2023-09-01
申请号:CN202310680812.4
申请日:2023-06-09
Applicant: 之江实验室
Abstract: 本发明公开了一种面向晶上系统集成的高温硅基光电压力传感芯片,其制备方法包括:法珀腔深刻蚀步骤、牺牲层填充步骤、光波导制造步骤、牺牲层释放步骤、气密封装步骤。本发明采用微电子深刻蚀方法,直接在绝缘体上硅晶圆上制造垂直方向的法珀腔,并利用绝缘体上硅晶圆的器件层单晶硅和埋氧层二氧化硅制造光束传输的硅基光波导,与微电子工艺完全兼容,具有更高的生产效率。同时,本发明的制造工艺直接在硅晶圆上制造硅基光电子传感芯片,有利于硅基微电子芯片在晶圆上实现光电混合的单片集成,进一步提升了系统的性能。此外,本发明在晶圆上制造硅基法珀压力传感芯片,可以在120℃以上的高温环境中工作。
-
-
-
-
-
-
-
-
-