公开(公告)号：CN104869044B

公开(公告)日：2019-01-29

申请号：CN201510344602.3

申请日：2015-06-19

申请人： 中国人民解放军信息工程大学

发明人： 江逸茗 ,  王志明 ,  兰巨龙 ,  李玉峰 ,  王晶 ,  胡宇翔 ,  傅敏

IPC分类号： H04L12/46 ,  H04L12/24

摘要： 本发明提供一种虚拟网映射方法及装置，包括：对虚拟网共享的底层网络中各个物理节点进行安全容量评估，得到安全容量矩阵；基于所述安全容量矩阵，确定所述虚拟网中的每个虚拟节点对应的物理节点；将所述虚拟网中每个虚拟节点的虚拟链路映射到各自对应的物理节点的多条无环物理链路；从所述物理节点的多条无环物理链路中随机选取一条无环物理链路，所选取的无环物理链路用于传输虚拟网请求，即本发明提供的方案在进行虚拟网请求传输时可以随机选取一条无环物理链路来传输虚拟网请求，这种随机选取物理链路的方式提高链路传输的不可预测性，从而提高数据传输的安全性。

公开(公告)号：CN107733736A

公开(公告)日：2018-02-23

申请号：CN201710870462.2

申请日：2017-09-23

申请人： 中国人民解放军信息工程大学

发明人： 董永吉 ,  李玉峰 ,  王文功 ,  黄万伟 ,  于松林 ,  张霞 ,  袁征 ,  刘宗海 ,  傅敏

IPC分类号： H04L12/26 ,  H04L12/741 ,  H04L12/801 ,  H04L12/815 ,  H04L29/08

CPC分类号： H04L43/028 ,  H04L45/745 ,  H04L47/23 ,  H04L47/29 ,  H04L67/2823

摘要： 本发明公开了一种低功耗的高速网络报文检测方法及装置包括在到达数据包中加入到达系统的时间标签；检测出到达的网络数据流量信息，根据网络数据流量对系统进行频率控制；解析数据报文的协议信息和有效载荷；萃取出数据报文的协议信息和有效载荷；与用户配置的TCAM规则表项中的五元组信息进行匹配；对数据包进行综合判定；对数据报文进行数据格式封装，完成格式头的转换和封装，将数据封装成MAC帧，传送给互联网或指定服务器上；还提供了一种低功耗的高速网络报文检测装置，包括时间戳模块、流量检测模块、报文解析模块、内容萃取模块、匹配控制模块、综合判定模块、格式封装模块。本发明适用于大规模的网络报文检测。

公开(公告)号：CN101557346A

公开(公告)日：2009-10-14

申请号：CN200910143125.9

申请日：2009-05-14

申请人： 中国人民解放军信息工程大学

发明人： 刘文波 ,  郭云飞 ,  程东年 ,  傅敏 ,  陈庶樵 ,  刘勤让 ,  张建伟 ,  马海龙 ,  李丹 ,  赵博

IPC分类号： H04L12/56

摘要： 本发明提供一种轮询式分组排队输出调度方法，包括：预先处理步骤，构建二维动态调度表，所述二维动态调度表包括多个列表；调度表处理步骤，对于任意一个分组流，当所述分组流有数据包需要被发送时，以当前轮数据发送为基础，根据预先分配给所述分组流在每轮数据发送中对应的发送份额及所述分组流中需要最先被发送的第一数据包的长度，确定第一数据包被发送的轮数，根据确定的轮数确定对应的列表，并且，如果在确定的列表中没有对应所述分组流的调度表项，则在所述确定的列表中增加对应所述分组流的调度表项；轮询步骤，依次轮询所述二维动态调度表的每个列表，其中，当轮询到任意一个列表中的任意一个调度表项时，发送所述调度表项对应的分组流中需要最先被发送的数据包。

公开(公告)号：CN105281956B

公开(公告)日：2019-06-18

申请号：CN201510708198.3

申请日：2015-10-27

申请人： 中国人民解放军信息工程大学

发明人： 扈红超 ,  王志明 ,  张风雨 ,  白冰 ,  张震 ,  程国振 ,  傅敏 ,  张传浩

IPC分类号： H04L12/24

摘要： 本发明公开了一种直路式网络管理系统及重构方法。该系统包括：数据处理平台，用于对输入数据的在线内容级和流量特征级进行深度挖掘，并将筛选出的业务数据按照后端业务处理平台需要的格式进行封装，以流量均衡的方式从输出；业务处理平台，用于对业务数据进行业务类型分析与聚类；并对处理后的业务数据流量管控；管理控制平台，用于将数据处理平台中各种类型组件组成的分布式系统抽象为逻辑意义上统一的运行平台，并通过接收各种配置命令和需求描述文件，完成系统的数据维护、对抗运行管理、平台资源软编程管理功能；进行系统管理；定义和生成数据处理平台和业务处理平台内的各组件；内容交换平台，用于实现各平台之间的互联互通。

公开(公告)号：CN105281956A

公开(公告)日：2016-01-27

申请号：CN201510708198.3

申请日：2015-10-27

申请人： 中国人民解放军信息工程大学

发明人： 扈红超 ,  王志明 ,  张风雨 ,  白冰 ,  张震 ,  程国振 ,  傅敏 ,  张传浩

IPC分类号： H04L12/24

CPC分类号： H04L41/042

摘要： 本发明公开了一种直路式网络管理系统及重构方法。该系统包括：数据处理平台，用于对输入数据的在线内容级和流量特征级进行深度挖掘，并将筛选出的业务数据按照后端业务处理平台需要的格式进行封装，以流量均衡的方式从输出；业务处理平台，用于对业务数据进行业务类型分析与聚类；并对处理后的业务数据流量管控；管理控制平台，用于将数据处理平台中各种类型组件组成的分布式系统抽象为逻辑意义上统一的运行平台，并通过接收各种配置命令和需求描述文件，完成系统的数据维护、对抗运行管理、平台资源软编程管理功能；进行系统管理；定义和生成数据处理平台和业务处理平台内的各组件；内容交换平台，用于实现各平台之间的互联互通。

公开(公告)号：CN107070906A

公开(公告)日：2017-08-18

申请号：CN201710207777.9

申请日：2017-03-31

申请人： 中国人民解放军信息工程大学

发明人： 胡宇翔 ,  王鹏 ,  孙鹏浩 ,  黄建洋 ,  段通 ,  江逸茗 ,  兰巨龙 ,  傅敏

IPC分类号： H04L29/06 ,  H04L12/741

CPC分类号： H04L69/22 ,  H04L45/745

摘要： 本发明属于计算机网络设备领域，具体的涉及一种支持网络演进的报文解析装置及方法，装置包括：类型域初始器、类型域偏移量提取器、类型域提取器、偏移量提取器和匹配域提取器，类型域初始器分别与类型域偏移量提取器和类型域提取器相连，类型域提取器与偏移量提取器相连，偏移量提取器与匹配域提取器相连，匹配域提取器输出n个匹配域。本发明通过向报文解析器中加入用户可配置的存储单元，提高了报文解析器的灵活性，通过用户添加自定义报文格式信息，实现新格式报文的解析；本发明专门引入了一种支持网络演进的报文解析装置，提升了交换设备中报文解析的灵活性，可以实现用户自定义报文格式在交换设备中的解析。

公开(公告)号：CN105376229A

公开(公告)日：2016-03-02

申请号：CN201510773815.8

申请日：2015-11-13

申请人： 中国人民解放军信息工程大学

发明人： 张震 ,  陈庶樵 ,  郑林浩 ,  张风雨 ,  申涓 ,  傅敏 ,  陈博 ,  韩伟涛

IPC分类号： H04L29/06

CPC分类号： H04L63/1466

摘要： 本发明公开了一种内容中心网络缓存污染攻击主动防御方法，本方法根据业务内容的数量、流行度及隐私性，对不同业务内容进行划分；针对不同业务内容的特征分别选择不同的缓存策略，使之缓存于网络不同位置的节点；根据受到攻击的业务内容类型，设置不同的防御手段。本发明通过差异化的缓存决策主动限制缓存污染攻击的影响范围，提升了防御效果，提高了网络整体的安全性能。

公开(公告)号：CN103020002B

公开(公告)日：2015-11-18

申请号：CN201210491464.8

申请日：2012-11-27

申请人： 中国人民解放军信息工程大学

发明人： 刘勤让 ,  刘静 ,  张帆 ,  张兴明 ,  宋克 ,  贺涛 ,  张效军 ,  傅敏 ,  朱珂 ,  张丽

IPC分类号： G06F15/167

摘要： 本发明公开了一种可重构多处理器系统。该系统包括：至少两个用于计算任务调度与执行的可重构的计算组件、用于提供至少两个计算组件所需外部缓存的共享内存、用于连接I/O元件的I/O接口、互联组件；计算组件包括：用于系统配置和任务调度的处理器、用于完成计算任务的且可由处理器配置的第一加速元件，用于提供计算组件内部缓存且由第一加速元件中的配置信息确定存储结构的缓存元件，处理器和第一加速元件之间、第一加速元件和缓存元件之间均具有数据总线和地址总线；通过互联组件，各计算组件之间能够进行点对点通信，且各计算组件能够与共享内存进行通信。通过利用本方案，可以解决现有高性能计算平台计算效率低及灵活性差的问题。

公开(公告)号：CN103020002A

公开(公告)日：2013-04-03

申请号：CN201210491464.8

申请日：2012-11-27

申请人： 中国人民解放军信息工程大学

发明人： 刘勤让 ,  刘静 ,  张帆 ,  张兴明 ,  宋克 ,  贺涛 ,  张效军 ,  傅敏 ,  朱珂 ,  张丽

IPC分类号： G06F15/167

摘要： 本发明公开了一种可重构多处理器系统。该系统包括：至少两个用于计算任务调度与执行的可重构的计算组件、用于提供至少两个计算组件所需外部缓存的共享内存、用于连接I/O元件的I/O接口、互联组件；计算组件包括：用于系统配置和任务调度的处理器、用于完成计算任务的且可由处理器配置的第一加速元件，用于提供计算组件内部缓存且由第一加速元件中的配置信息确定存储结构的缓存元件，处理器和第一加速元件之间、第一加速元件和缓存元件之间均具有数据总线和地址总线；通过互联组件，各计算组件之间能够进行点对点通信，且各计算组件能够与共享内存进行通信。通过利用本方案，可以解决现有高性能计算平台计算效率低及灵活性差的问题。

公开(公告)号：CN102075360A

公开(公告)日：2011-05-25

申请号：CN201110020768.1

申请日：2011-01-19

申请人： 中国人民解放军信息工程大学

发明人： 伊鹏 ,  田铭 ,  扈红超 ,  孙江 ,  刘宗海 ,  傅敏

IPC分类号： H04L12/24

摘要： 本发明涉及一种基于聚合等价类的网络故障分布式处理方法；基于聚合等价类的网络故障分布式处理方法为：当网络中的一个节点感知到它的某个后继节点不可达，即该节点的邻接链路或邻居节点发生故障时，可将发生故障的下一跳路由直接在路由表中删除，选择相同聚合等价类中的其它可用下一跳作为传输路径，避免路由重计算，缩短故障处理的收敛时间；若该节点没有其它可用下一跳，则将故障信息回溯到上层等价类节点即可；当所有路径节点都没有可选路由时，触发重路由计算，达到全局重新收敛；本发明能快速有效地应对网络故障、缩短故障处理的收敛时间、提高网络稳定性、增强网络性能。