-
公开(公告)号:CN110851235B
公开(公告)日:2022-06-03
申请号:CN201911066727.9
申请日:2019-11-04
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号: G06F9/455
摘要: 本发明提供一种适用于多维资源优化配置的虚拟网络功能部署方法。该方法包括:步骤1:获取网络状态,更新所有节点的可用资源以及链路的剩余带宽;步骤2:当检测到服务功能链部署请求时,判断网络是否满足可部署条件;步骤3:按照请求中各虚拟网络功能的顺序约束,确定请求的可部署节点集合;步骤4:计算各可部署节点的节点资源能力和路径资源能力;步骤5:采用基于维特比回溯方法的服务功能链部署算法确定最优部署路径;步骤6:根据最优部署路径按照节点顺序部署虚拟网络功能形成目标服务功能链,并更新网络状态,返回步骤1。本发明能够使各类资源根据各自的使用程度达到一个权衡,保证网络配置整体资源消耗最优化的同时兼顾网络性能。
-
公开(公告)号:CN110557336A
公开(公告)日:2019-12-10
申请号:CN201910875741.7
申请日:2019-09-17
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L12/741 , H04L12/751
摘要: 本申请提供了一种寻址路由方法及系统,方法包括:在接收到用户发起的业务请求时,对业务请求的业务类型进行解析,若解析出业务请求的业务类型,则将解析出的业务类型作为目标业务类型;从多个不同类型的寻址路由方式中,选择与目标业务类型匹配的寻址路由方式;按照与目标业务类型匹配的寻址路由方式,选择寻址路由表,并在寻址路由表中查找业务请求的路由转发路径及路由转发路径中各个节点的下一跳的标识;按照路由转发路径及路由转发路径中各个节点的下一跳的标识,对所述业务请求进行转发。在本申请中,通过以上方式可以满足业务对路由服务的多元化和专业化的需求。
-
公开(公告)号:CN117519935A
公开(公告)日:2024-02-06
申请号:CN202311510999.X
申请日:2023-11-14
申请人: 中国人民解放军战略支援部队信息工程大学
摘要: 本发明涉及云边系统网络技术领域,特别涉及一种基于强化学习的云边系统多资源交错任务调度方法及系统,建立多资源任务队列系统模型,依据边缘节点的任务及可用资源信息并基于深度神经网络获取边缘节点排队任务的最优化分组方案,最优化分组方案任务分组内各任务在不同资源上交错执行;将深度神经网络作为策略网络部署至云边系统SDN控制器,利用SDN控制器收集网络中当前边缘节点的任务及可用资源信息并通过深度强化学习算法对策略网络在线训练,利用策略网络输出当前边缘节点排队任务的调度转发策略;SDN控制器依据调度转发策略并通过流表调整当前边缘节点排队任务的调度转发顺序。本发明能够适配于云边协同网络的任务管理调度,可提升云边系统效率。
-
公开(公告)号:CN113132351A
公开(公告)日:2021-07-16
申请号:CN202110285051.3
申请日:2021-03-17
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
摘要: 本发明属于网络空间安全技术领域,特别涉及一种基于图卷积网络的拟态路由器系统内部状态异常检测方法及系统,该方法包含:收集拟态路由器系统执行体的多源内部状态数据,该多源内部状态数据包含:系统状态数据和活跃进程数据,并进行数据预处理;用邻接矩阵和特征矩阵表示的图来表征执行体内部多源状态数据,并利用已训练的图卷积神经网络提取状态数据的关系特征;利用已训练的分类器进行分类,分类过程中结合拟态防御比对裁决思想来判定拟态路由器系统执行体内部的异常行为。本发明通过图表征执行体内部状态多源数据,并利用拟态防御的比对裁决思想判断异常,提升检测效率和准确度,具有较好的应用前景。
-
公开(公告)号:CN113037731A
公开(公告)日:2021-06-25
申请号:CN202110221397.7
申请日:2021-02-27
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号: H04L29/06
摘要: 本发明属于网络安全技术领域,特别涉及一种基于SDN架构和蜜网的网络流量控制方法及系统,包含:设置于控制层的SDN控制器、及与控制器连接的蜜网;所述SDN控制器设置于蜜网上层,通过SDN控制器所在的控制层维护蜜网中各服务,并针对恶意流量选取最合适蜜罐来转发;所述控制层还包含:用于通过检测外部网络接入流量来获取攻击信息的包检测模块、用于维护蜜罐服务拓扑信息的拓扑地图模块、用于收集蜜罐回应并根据预设规则选择最佳回应反馈的连接选择模块及用于通过检查蜜罐指纹信息筛选暴露蜜罐的回应筛选模块。本发明能够对异常攻击流量进行精确控制和丢弃,进而对攻击者恶意行为进行更加全面的记录,具有较好的应用前景。
-
公开(公告)号:CN113037729A
公开(公告)日:2021-06-25
申请号:CN202110221392.4
申请日:2021-02-27
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
摘要: 本发明属于网络安全技术领域,特别涉及一种基于深度学习的钓鱼网页层次化检测方法及系统,包含:利用黑名单对待测URL进行匹配,拦截已知钓鱼网页;基于敏感词对待测URL分词,并通过词嵌入矩阵将分词后的URL转化为特征向量矩阵;利用已训练的卷积神经网络CNN提取特征向量矩阵中的局部特征,并结合双向长短记忆网络Bi‑LSTM提取特征向量中的长距离依赖特征;针对长距离依赖特征,利用网络全连接层来获取待测URL属于钓鱼网页的概率并判定待测URL类型。本发明结合黑名单和深度学习的优点,通过拦截并自动提取特征检测未知的钓鱼网页,检测模型提取更为充分的特征,提升对钓鱼网页的检测能力,检测速度快、准确率高,具有较好的应用前景。
-
公开(公告)号:CN110851235A
公开(公告)日:2020-02-28
申请号:CN201911066727.9
申请日:2019-11-04
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号: G06F9/455
摘要: 本发明提供一种适用于多维资源优化配置的虚拟网络功能部署方法。该方法包括:步骤1:获取网络状态,更新所有节点的可用资源以及链路的剩余带宽;步骤2:当检测到服务功能链部署请求时,判断网络是否满足可部署条件;步骤3:按照请求中各虚拟网络功能的顺序约束,确定请求的可部署节点集合;步骤4:计算各可部署节点的节点资源能力和路径资源能力;步骤5:采用基于维特比回溯方法的服务功能链部署算法确定最优部署路径;步骤6:根据最优部署路径按照节点顺序部署虚拟网络功能形成目标服务功能链,并更新网络状态,返回步骤1。本发明能够使各类资源根据各自的使用程度达到一个权衡,保证网络配置整体资源消耗最优化的同时兼顾网络性能。
-
公开(公告)号:CN110830469A
公开(公告)日:2020-02-21
申请号:CN201911071789.9
申请日:2019-11-05
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号: H04L29/06
摘要: 本发明属于网络安全技术领域,特别涉及一种基于SDN和BGP流程规范的DDoS攻击防护系统及方法,包含:监测设备,实时监测路由器网络流量,并通过感知设备检测异常流量,获取攻击信息;防护设备,接收监测设备的攻击信息,并通过基于软件定义网络的网络攻击过滤平台,对异常流量进行防护,过滤平台中设置对攻击信息进行数据分析并通过边界网关协议流程规范向路由器推送路由策略的软件定义网络控制器,以实现对包含攻击信息的异常流量进行过滤。本发明区别攻击与业务,对攻击流量进行压制的同时保障业务流量的通行,流量过滤分析更精细化,避免把流向目的主机的合法和非法流量全部堵截从而导致正常的业务系统不可使用,对网络安全通信具有重要的指导意义。
-
公开(公告)号:CN110830467A
公开(公告)日:2020-02-21
申请号:CN201911066715.6
申请日:2019-11-04
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
摘要: 本发明属于网路安全领域,特别涉及一种基于模糊预测的网络可疑资产识别方法,包含步骤1,扫描目标网段,获取资产信息、开放的端口信息和资产系统版本信息,输出已知资产、未知资产的详细参数清单;步骤2,异常监控模块负责监控资产清单中的指标变化;步骤3,根据步骤2获取的资产清单中参数的历史数据和实时数据、异常次数和异常数据,结合模糊预测信任模型,计算出资产的信任值;步骤4,对资产的信任值进行分析,识别出可疑资产。本发明以模糊预测算法的形式线性刻画资产的表现,减少预警的误报率。
-
公开(公告)号:CN110601897A
公开(公告)日:2019-12-20
申请号:CN201910891933.7
申请日:2019-09-17
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L12/24
摘要: 本发明提供了网络资源配置方法及装置,服务器周期性的感知各个路由器节点传输的当前的网络资源配置信息和业务需求信息,生成网络资源感知视图和网络业务感知视图;将所述资源感知视图和业务感知视图信息进行拟合决策,生成资源调度策略和业务承载策略;路由器节点执行相应的资源调度和业务承载操作,满足业务需要的功能和性能需求。本实施例构建“感知-决策-适配”一体化的智能管理控制闭环,使得资源和业务尽可能优化地、逐渐循环逼近服务体验要求,最大程度地弥合网络资源与业务需求之间的时变差异,从宏观角度对底层网络资源与动态到达的业务信息进行实时把控,实现网络资源与上层服务的高效适配与动态拟合,优化网络资源利用率和用户体验。
-
-
-
-
-
-
-
-
-