公开(公告)号：CN104410905B

公开(公告)日：2018-10-09

申请号：CN201410459335.X

申请日：2014-09-10

申请人： 中国人民解放军信息工程大学 ,  国家广播电影电视总局广播科学研究院

发明人： 张传浩 ,  李玉峰 ,  郭晓强 ,  朱珂 ,  陈博 ,  马海龙 ,  夏治平 ,  周芸 ,  贺磊 ,  黄慧群 ,  张风雨 ,  张霞 ,  袁征

IPC分类号： H04N21/442 ,  H04N21/44

摘要： 本发明公开了一种IP视频实时监控方法与系统，主要用于互联网视频传播的内容校验与管控，具体方法为：将视频文件进行预先特征提取并保存到特征库中；系统串接前端通过其所在的互联网线路，利用粗特征匹配获取到样本视频数据推送到视频特征比对单元；视频特征比对单元将样本视频数据通过协议还原和特征提取后，与视频特征库中的母本特征进行比对，将结果连同视频流信息通知管理单元；管理单元结合用户处理策略和比对结果，生成对视频数据流的精确特征配置信息，反馈到串接前端单元，从而完成了对实际互联网视频流的在线处理，本发明利用视频内容特征提取的方法，结合互联网线路串接管控手段，实现了对互联网视频传播内容级实时线速管控。

公开(公告)号：CN104135478B

公开(公告)日：2017-06-16

申请号：CN201410361611.9

申请日：2014-07-25

申请人： 中国人民解放军信息工程大学

发明人： 张建辉 ,  田乐 ,  杜飞 ,  兰巨龙 ,  胡宇翔 ,  马海龙 ,  白冰 ,  黄万伟

IPC分类号： H04L29/06 ,  H04L12/741 ,  H04L12/813 ,  H04L12/823 ,  H04L12/865

摘要： 本发明涉及一种基于XML的元能力管理配置方法，含有下列步骤：步骤A：建立元能力的本体模型；元能力含有传输服务、QoS服务、安全服务、控制服务、管理服务和扩展元能力；元能力的本体模型定义为：AC＝ ；步骤B：利用XML语言对元能力的本体模型进行形式化描述，先针对元能力的类型定义元能力属性，再根据元能力属性定义元数据；步骤C：设置元能力管理配置模块，该元能力管理配置模块利用本体模型和XML语言描述元能力；元能力管理配置模块含有适应性推理引擎、适应性组合引擎、组合链管理器、元能力配置单元、元能力管理单元、元能力监控器、元能力库、规则约束库和探测器；步骤D：采用元能力管理配置模块对元能力进行管理配置；本发明实现了网络对多种业务的普适，易于互联网的功能扩展。

公开(公告)号：CN105119820A

公开(公告)日：2015-12-02

申请号：CN201510436410.5

申请日：2015-07-23

申请人： 中国人民解放军信息工程大学

发明人： 马海龙 ,  邬江兴 ,  陈鸿昶 ,  陈庶樵 ,  张建辉 ,  申涓 ,  于婧 ,  江逸茗

IPC分类号： H04L12/703

CPC分类号： H04L45/28

摘要： 本发明涉及一种路由协议多实例并行执行系统及其并行执行方法，该系统包含转发单元、协议执行单元及中央控制单元，转发单元，用于IP数据匹配、修改、转发和统计上报；协议执行单元，用于路由协议报文处理及路由计算，并将路由计算结果发给中央控制单元；中央控制单元，用于管理多个协议执行单元状态，对协议执行单元之间的数据进行分发，维护协议执行单元中的路由计算结果，对路由计算结果通过策略优选进行选择后发给转发单元。本发明采用数据转发与控制分离的体系架构，并行运行多个路由协议执行单元，将路由协议执行单元计算得到的路由表信息进行汇总决策并下发数据转发面，保证在单个协议执行单元失效或失控时，路由和转发仍然能够正常工作。

公开(公告)号：CN104734977A

公开(公告)日：2015-06-24

申请号：CN201510103689.5

申请日：2015-03-10

申请人： 中国人民解放军信息工程大学

发明人： 李玉峰 ,  张建辉 ,  田乐 ,  张明明 ,  李康士 ,  马海龙 ,  张传浩 ,  张鹏 ,  周锟 ,  罗伟

IPC分类号： H04L12/771 ,  H04L29/06

摘要： 本发明公开了一种影子路由器，克服了现有技术中，路由器的安全性能仍需提高的问题。该发明串行接入在真实路由器的输入、输出链路中间，影子路由器包括真实路由器、数据平面和控制平面三层结构，底层是与影子路由器对应的真实路由器，中间层是影子路由器的数据平面，顶层是其控制平面；外部链路的数据首先输入影子路由器，通过影子路由器安全检验的数据可送往真实路由器完成相应处理，处理完毕后的数据再经影子路由器处理并输出到链路上；影子路由器和真实路由器的配置比为1：N。本发明既可免除恶意探测，又能完全真实模拟所连接真实路由器的处理功能和性能。能有效应对新时期网络安全威胁，实现对真实路由器的圆罩式防护。

公开(公告)号：CN102801624B

公开(公告)日：2015-03-04

申请号：CN201210291647.5

申请日：2012-08-16

申请人： 中国人民解放军信息工程大学

发明人： 黄万伟 ,  冶晓隆 ,  董永吉 ,  张建辉 ,  马海龙 ,  于婧 ,  李玉峰 ,  卜佑军 ,  黄惠群

IPC分类号： H04L12/70

摘要： 本发明提供了一种网络数据流抽样方法及装置，依据计算得到的网络数据流测量系统中存储器的接口的空闲速率，确定网络数据流的抽样比，使用所述抽样比对网络数据流进行抽样，因此，抽样比不仅仅与网络的流量有关，也与网络数据流测量系统的后端存储器有关，从而使得抽样比能够适应整个测量系统，避免了出现报文丢失的问题，从而提高了测量的精度。

公开(公告)号：CN104135478A

公开(公告)日：2014-11-05

申请号：CN201410361611.9

申请日：2014-07-25

申请人： 中国人民解放军信息工程大学

发明人： 张建辉 ,  田乐 ,  杜飞 ,  兰巨龙 ,  胡宇翔 ,  马海龙 ,  白冰 ,  黄万伟

IPC分类号： H04L29/06 ,  H04L12/741 ,  H04L12/813 ,  H04L12/823 ,  H04L12/865

摘要： 本发明涉及一种基于XML的元能力管理配置方法，含有下列步骤：步骤A：建立元能力的本体模型；元能力含有传输服务、QoS服务、安全服务、控制服务、管理服务和扩展元能力；元能力的本体模型定义为：AC＝ ；步骤B：利用XML语言对元能力的本体模型进行形式化描述，先针对元能力的类型定义元能力属性，再根据元能力属性定义元数据；步骤C：设置元能力管理配置模块，该元能力管理配置模块利用本体模型和XML语言描述元能力；元能力管理配置模块含有适应性推理引擎、适应性组合引擎、组合链管理器、元能力配置单元、元能力管理单元、元能力监控器、元能力库、规则约束库和探测器；步骤D：采用元能力管理配置模块对元能力进行管理配置；本发明实现了网络对多种业务的普适，易于互联网的功能扩展。

公开(公告)号：CN101977160B

公开(公告)日：2012-08-22

申请号：CN201010565141.X

申请日：2010-11-30

申请人： 中国人民解放军信息工程大学

发明人： 马海龙 ,  袁博 ,  王保进 ,  陈庶樵 ,  张建辉 ,  兰巨龙 ,  张博 ,  齐宁 ,  刘强 ,  邬钧霆

IPC分类号： H04L12/56 ,  H04L29/06

摘要： 本发明涉及一种可重构路由交换平台中的路由协议软件构件重构方法；该方法为：在可重构路由交换平台上建立一个通用的软件构件运行环境，软件构件运行环境与一定数量的路由协议软件构件和操作系统通讯，构件代理负责路由协议软件构件的重构控制过程，构件代理与可重构管理平台通信，负责接收可重构管理平台的重构指令，构件代理还与路由协议软件构件和软件构件运行环境通信，向它们下发和通告不同路由协议软件构件的通信地址，构件代理通过控制软件构件运行环境动态地加载和删除路由协议软件构件、启动和关闭路由协议软件构件；本发明提供了一种重构结构简单、支持多种构件、可扩展性强的可重构路由交换平台中的路由协议软件构件重构方法。

公开(公告)号：CN101656674B

公开(公告)日：2011-10-12

申请号：CN200910175146.9

申请日：2009-09-23

申请人： 中国人民解放军信息工程大学

发明人： 程东年 ,  王肖楠 ,  赵博 ,  马海龙 ,  李丹 ,  刘文波 ,  李玉峰 ,  王保进 ,  卜佑军 ,  曹晓磊

IPC分类号： H04L12/56

摘要： 本发明公开一种拥塞控制方法及网络节点，所述方法包括：网络节点获取从它到任意一个其它网络节点的多条最小代价路径；计算所述网络节点的每个输出接口上传输的需要保证时延的各个分组优先级队列的拥塞指数和拥塞容忍度；根据拥塞指数和拥塞容忍度判断所述各个分组优先级队列是否发生拥塞；当发生拥塞时，根据发生拥塞的分组优先级队列所承载各个数据流的目的网络节点从多条最小代价路径对应的输出接口中选择一个未发生拥塞的输出接口；通过未发生拥塞的输出接口的分组优先级队列传输发生拥塞的分组优先级队列的数据流。本发明实施例充分利用网络中的转发资源，保证发生拥塞的分组优先级队列正确进行传输。

公开(公告)号：CN102143179A

公开(公告)日：2011-08-03

申请号：CN201110079985.8

申请日：2011-03-31

申请人： 中国人民解放军信息工程大学

发明人： 李玉峰 ,  齐宁 ,  张建辉 ,  陈正虎 ,  刘文波 ,  马海龙 ,  贺磊 ,  朱珂 ,  姜鲲鹏 ,  卜佑军

IPC分类号： H04L29/06

摘要： 本发明涉及一种全网联动的一体化网络业务管控方法；全网联动的一体化网络业务管控方法采用全网业务管控体系来实现，全网业务管控体系含有基于管理域的分层策略管理、联动业务管控策略服务协议、联动业务管控策略信息库和管控体系安全，基于管理域的分层策略管理规定了全网业务管控联动体系的组织结构、功能模块、处理流程和接口方式，联动业务管控策略服务协议规定了联动业务管控策略信息在管控装置间的交互方式，联动业务管控策略信息库定义了标准的联动业务管控策略信息结构和信息内容；本发明可实现网络安全事件一点发现后多种管控装置协调联动的效果，可以达到安全事件全网范围处理、用户安全充分保障的目的。

公开(公告)号：CN101977160A

公开(公告)日：2011-02-16

申请号：CN201010565141.X

申请日：2010-11-30

申请人： 中国人民解放军信息工程大学

发明人： 马海龙 ,  袁博 ,  王保进 ,  陈庶樵 ,  张建辉 ,  兰巨龙 ,  张博 ,  齐宁 ,  刘强 ,  邬钧霆

IPC分类号： H04L12/56 ,  H04L29/06

摘要： 本发明涉及一种可重构路由交换平台中的路由协议软件构件重构方法；该方法为：在可重构路由交换平台上建立一个通用的软件构件运行环境，软件构件运行环境与一定数量的路由协议软件构件和操作系统通讯，构件代理负责路由协议软件构件的重构控制过程，构件代理与可重构管理平台通信，负责接收可重构管理平台的重构指令，构件代理还与路由协议软件构件和软件构件运行环境通信，向它们下发和通告不同路由协议软件构件的通信地址，构件代理通过控制软件构件运行环境动态地加载和删除路由协议软件构件、启动和关闭路由协议软件构件；本发明提供了一种重构结构简单、支持多种构件、可扩展性强的可重构路由交换平台中的路由协议软件构件重构方法。