-
公开(公告)号:CN102694732B
公开(公告)日:2014-11-12
申请号:CN201210176976.5
申请日:2012-05-31
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种基于局部虚拟化的虚拟网构建方法和系统,包括如下步骤:虚拟网管理中心获得物理网络中每个物理路由器的状态信息,建立物理网络拓扑结构;虚拟网管理中心获得建立虚拟网的请求消息,生成虚拟网标识;虚拟网管理中心经过映射算法的计算,将虚拟网的虚拟路由器映射到相关的物理路由器,将虚拟网的虚拟链路映射到相关的物理链路;虚拟网管理中心计算虚拟网每条虚拟链路的链路标识,并将虚拟网的链路标识、虚拟链路上映射到的物理路由器的端口信息和虚拟网标识的对应关系信息发送到相关的物理路由器,虚拟网的生命周期开始。使用本发明构建的虚拟网的链路标识的计算方法,使物理网络突破了同时最多运行4094个虚拟网的限制。
-
公开(公告)号:CN103856370A
公开(公告)日:2014-06-11
申请号:CN201410063199.2
申请日:2014-02-25
Applicant: 中国科学院计算技术研究所
IPC: H04L12/26
Abstract: 本发明公开了一种应用流量识别方法,该方法基于关联型识别规则进行流量识别,该方法包括:关联型识别规则生成步骤和关联型识别规则匹配步骤,其中,关联型识别规则生成步骤用于提取应用流量的单一特征,并根据单一特征之间的关联关系,生成关联型识别规则,存入识别规则库;关联型识别规则匹配步骤用于同时匹配单一特征和关联型识别规则,以进行应用流量的识别。本发明还公开了一种应用流量识别系统。
-
公开(公告)号:CN101917732B
公开(公告)日:2012-10-31
申请号:CN201010232753.7
申请日:2010-07-16
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种无线流量判别方法,包括:捕获网络中的数据包,将所捕获的数据包匹配到相应的数据流上;为所述数据流计算J-IAT归一化熵值,所述J-IAT归一化熵值用h(J)表示,所述其中J为所述数据流上相邻的两对非重发的数据包时间间隔Δ之差的绝对值,P={P1,P2...PN}是J-IAT参数向量J={J1,J2...JN}的概率向量,N是J-IAT参数向量基数;将计算得到的数据流的J-IAT归一化熵值与第一阈值加以比较,当所述数据流的J-IAT归一化熵值小于该第一阈值时,所述数据流为有线流量,否则为无线流量。本发明中的判定规则明确,复杂度低,易于实现,且具有良好的检测效果。
-
公开(公告)号:CN101282251B
公开(公告)日:2011-04-13
申请号:CN200810106058.9
申请日:2008-05-08
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种应用层协议识别特征挖掘方法。该方法包括下列步骤:步骤A,对训练数据包集合进行第一次过滤,以及进行编码,提取准协议识别特征数据信息;步骤B,从提取的准协议识别特征数据信息中进行第一次挖掘,得到多级频繁项集;步骤C,对所述多级频繁项集进行第一次过滤,对第一次过滤后剩余的多级频繁项集的频繁度进行修正和第二次挖掘后,对其进行第二次过滤,得到最终协议识别特征;步骤D,若所有最终协议识别特征的字节识别率达到要求,或者数据包识别率总和达到要求时,则不再挖掘第二个及以后数据包的数据;否则循环挖掘第二个及以后数据包,直到总识别率达到要求。其能够对数据包集合进行分析、挖掘,可提取出相应应用层协议的所有识别特征,极大的提高了特征提取效率和总体识别率。
-
公开(公告)号:CN101655861A
公开(公告)日:2010-02-24
申请号:CN200910092804.8
申请日:2009-09-08
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种哈希方法,用于在哈希表上实现哈希插入操作;哈希表包括多个存储桶,存储桶包括插入计数器和删除计数器,插入计数器用于记录所在存储桶中所插入元素的个数,删除计数器用于记录所在存储桶中删除元素的个数;该方法包括:将所要操作的元素按照哈希函数映射到哈希表的至少一个存储桶,存储桶被称为候选存储桶;根据目标存储桶的选取原则从候选存储桶中找出目标存储桶;在目标存储桶中插入所要插入的元素;判断新插入的元素是否对候选存储桶中先前已存储元素的存储位置造成影响,若已存储元素的存储位置已经不再满足目标存储桶的选取原则,则对已存储元素的存储位置重新进行调整;还包括累加所述候选存储桶的插入计数器的值的步骤。
-
公开(公告)号:CN100367726C
公开(公告)日:2008-02-06
申请号:CN200510006268.7
申请日:2005-01-27
Applicant: 中国科学院计算技术研究所
IPC: H04L12/28
Abstract: 本发明涉及计算机网络技术领域,特别是一种结构化P2P系统的拓扑匹配方法。该方法由节点加入方法和事件驱动方法两部分组成,分别负责节点加入时和节点加入后系统的拓扑优化。在该方法中,节点加入系统时依据系统全局信息找到与该节点最近的节点作为邻居节点;当有节点离开或者加入系统从而导致系统覆盖网络拓扑结构发生变化时,只有受影响的节点做出适当的调整。该方法不是只利用系统全局信息或者只利用系统局部信息,而是二者的结合,从而在完成拓扑匹配的同时减少了方法带来的开销。
-
公开(公告)号:CN101005455A
公开(公告)日:2007-07-25
申请号:CN200610171516.8
申请日:2006-12-30
Applicant: 中国科学院计算技术研究所
IPC: H04L12/56
Abstract: 本发明公开了一种基于旁路干扰的流量控制方法,包括以下步骤:1)构建流量控制的规则库;2)根据规则的时间,进行规则调度,建立活跃规则库;3)对数据包进行解析,计算出数据包速率信息并根据当前活跃规则库中的规则进行全局决策和局部决策,根据决策来控制流量。所述步骤1)中规则库的规则为用户对链路层、网络层、传输层和应用层中的某一层次或几个不同层次制定的控制规则;控制规则的指标包括出境方向、入境方向和出入境方向的流量上限的绝对值、流量所占的百分比,规则生效的状态、时间、周期和地址范围;全局黑名单、全局白名单、局部黑名单和局部白名单。本发明的优点是:提高配置规则的灵活性;提高系统效率;减轻系统负载。
-
公开(公告)号:CN1852207A
公开(公告)日:2006-10-25
申请号:CN200610080987.8
申请日:2006-05-26
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种保障MANET网络服务质量的方法,包括:A、对MANET网络中的服务提供节点进行分类,将待播放文件分段配置在各类服务提供节点上,并为客户节点配置对应于每类服务提供节点的BSP List;B、客户节点从获取的资源定位信息中选择一个资源定位信息,分别建立自身与每类服务提供节点之间的连接,将未选中的资源定位信息保存到与该类服务提供节点对应的BSP List中;C、客户节点同时接受各类服务提供节点提供的待播放文件片段,在某类服务提供节点提供的服务中断后执行步骤D;D、客户节点从与该类服务提供节点对应的BSP List中选择一个资源定位信息,并建立自身与该服务提供节点之间的连接,转而执行步骤C。利用本发明,有效地保障了MANET网络的服务质量。
-
公开(公告)号:CN1235371C
公开(公告)日:2006-01-04
申请号:CN03127752.7
申请日:2003-08-13
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及互联网络性能测量与评价,提出一种互联网端到端时钟同步方法,端系统间不需要额外的时钟源,即可实现系统时钟的相对同步。通过在端系统间定期发送单向探测数据包,分析未同步情况下端到端单向时延变化特性,判定端系统时钟相对与参考时钟所发生的时钟跳变与频率偏差等相对时钟动态性。在消除时钟动态性所造成的误差后,实现端系统之间相对同步。该方法可以实现一对端系统间的同步,也易于实现一组系统中多个端系统相对于其中指定系统的同步。相对的时钟同步不改变系统实际的时钟值,不对系统当前所运行的应用产生任何影响。其精确度主要依赖于进行同步的端系统时钟的精确度。
-
公开(公告)号:CN1645829A
公开(公告)日:2005-07-27
申请号:CN200510006268.7
申请日:2005-01-27
Applicant: 中国科学院计算技术研究所
IPC: H04L12/28
Abstract: 本发明涉及计算机网络技术领域,特别是一种结构化P2P系统的拓扑匹配方法。该方法由节点加入方法和事件驱动方法两部分组成,分别负责节点加入时和节点加入后系统的拓扑优化。在该方法中,节点加入系统时依据系统全局信息找到与该节点最近的节点作为邻居节点;当有节点离开或者加入系统从而导致系统覆盖网络拓扑结构发生变化时,只有受影响的节点做出适当的调整。该方法不是只利用系统全局信息或者只利用系统局部信息,而是二者的结合,从而在完成拓扑匹配的同时减少了方法带来的开销。
-
-
-
-
-
-
-
-
-