公开(公告)号：CN113904842B

公开(公告)日：2024-08-16

申请号：CN202111167988.7

申请日：2021-09-30

Applicant: 中国信息通信研究院 ,  全球能源互联网研究院有限公司 ,  国网上海市电力公司 ,  国网北京市电力公司

Inventor： 王小雨 ,  刘川 ,  梁仲华 ,  李建伟 ,  罗丹

IPC: H04L9/40 ,  G06F18/24 ,  G06N3/048 ,  G06N3/08 ,  G06N3/094 ,  G06N3/0475 ,  G06N3/045

Abstract: 本发明公开一种SDN下基于条件生成对抗网络的IPv6网络中DDoS攻击检测方法，首先获取IPv6网络正常和受到攻击时的流平均包数、流包平均比特、端口增速、流增长速率、源IP增速、流量类型等流量数据特征，根据所提出的条件生成对抗网络模型对获取的数据特征进行训练，得到用来检测IPv6网络是否受到DDoS攻击的神经网络模型，根据所得到的神经网络模型对所需检测的网络流量数据进行检测，从而判断IPv6网络是否受到DDoS攻击。本发明的有益效果为：通过基于条件生成对抗网络的IPv6网络中DDoS攻击检测方法进行网络攻击检测时具有高准确精度、系统开销小、适用环境广的优点。

公开(公告)号：CN113904842A

公开(公告)日：2022-01-07

申请号：CN202111167988.7

申请日：2021-09-30

Applicant: 中国信息通信研究院 ,  全球能源互联网研究院有限公司 ,  国网上海市电力公司 ,  国网北京市电力公司

Inventor： 王小雨 ,  刘川 ,  梁仲华 ,  李建伟 ,  罗丹

IPC: H04L9/40 ,  G06V10/764 ,  G06V10/82 ,  G06N3/08

Abstract: 本发明公开一种SDN下基于条件生成对抗网络的IPv6网络中DDoS攻击检测方法，首先获取IPv6网络正常和受到攻击时的流平均包数、流包平均比特、端口增速、流增长速率、源IP增速、流量类型等流量数据特征，根据所提出的条件生成对抗网络模型对获取的数据特征进行训练，得到用来检测IPv6网络是否受到DDoS攻击的神经网络模型，根据所得到的神经网络模型对所需检测的网络流量数据进行检测，从而判断IPv6网络是否受到DDoS攻击。本发明的有益效果为：通过基于条件生成对抗网络的IPv6网络中DDoS攻击检测方法进行网络攻击检测时具有高准确精度、系统开销小、适用环境广的优点。

公开(公告)号：CN113904841A

公开(公告)日：2022-01-07

申请号：CN202111167987.2

申请日：2021-09-30

Applicant: 中国信息通信研究院 ,  全球能源互联网研究院有限公司 ,  国网上海市电力公司 ,  国网北京市电力公司

Inventor： 王小雨 ,  刘川 ,  梁仲华 ,  李建伟 ,  罗丹

IPC: H04L9/40 ,  G06V10/764 ,  G06V10/774 ,  G06N20/00

Abstract: 本发明公开了一种应用于IPv6网络环境的网络攻击检测方法，包括数据采集、行为分析和预处理，选定特征、修改网络流量训练数据、根据修改得到的网络流量训练数据中的网络攻击类别以及其对应的网络流量特征生成决策树、对需要检测的网络流量数据预处理，完成特征提取，和特征修改、根据生成的决策树对修改后的网络流量数据进行特征分类、识别，从而完成对网络攻击的检测。本发明的有益效果为：在获取到IPv6网络中相应网络数据后，基于机器学习的方法对所定义的网络特征进行分类、训练处理，在此基础上对所需进行检测的数据进行测试，实现在IPv6网络中及时检测网络攻击行为，从而保证网络安全。

公开(公告)号：CN113904841B

公开(公告)日：2024-08-09

申请号：CN202111167987.2

申请日：2021-09-30

Applicant: 中国信息通信研究院 ,  全球能源互联网研究院有限公司 ,  国网上海市电力公司 ,  国网北京市电力公司

Inventor： 王小雨 ,  刘川 ,  梁仲华 ,  李建伟 ,  罗丹

IPC: H04L9/40 ,  G06F18/2431 ,  G06F18/214 ,  G06N20/00

Abstract: 本发明公开了一种应用于IPv6网络环境的网络攻击检测方法，包括数据采集、行为分析和预处理，选定特征、修改网络流量训练数据、根据修改得到的网络流量训练数据中的网络攻击类别以及其对应的网络流量特征生成决策树、对需要检测的网络流量数据预处理，完成特征提取，和特征修改、根据生成的决策树对修改后的网络流量数据进行特征分类、识别，从而完成对网络攻击的检测。本发明的有益效果为：在获取到IPv6网络中相应网络数据后，基于机器学习的方法对所定义的网络特征进行分类、训练处理，在此基础上对所需进行检测的数据进行测试，实现在IPv6网络中及时检测网络攻击行为，从而保证网络安全。

公开(公告)号：CN112040017A

公开(公告)日：2020-12-04

申请号：CN202010583231.5

申请日：2020-06-23

Applicant: 中国信息通信研究院 ,  全球能源互联网研究院有限公司 ,  国网上海市电力公司

Inventor： 李建伟 ,  罗丹 ,  刘川 ,  刘世栋 ,  鲁旭 ,  梁仲华 ,  李莹 ,  陈晓露

IPC: H04L29/12 ,  H04W4/38 ,  H04W4/35 ,  H04W64/00 ,  G06Q50/06

Abstract: 本发明提供了一种智能电网无线传感器网络IPv6地址分配方法，其步骤包括：提出一个三维空间中基于IPv6的无线传感器网络模型；所述的网络模型中，有一个基站（BS）从传感器节点接收数据或向传感器节点发送数据。定义IPv6地址结构；所定义的IPv6地址由全局路由前缀、个人局域网地址、地址组成。根据位置信息对三维空间中无线传感器节点进行IPv6地址分配。本发明的有益效果为：本发明满足应用于智能电网无线传感器网络中的IPv6地址分配方法，从而保证数据在各传感器节点能被分配到唯一的IPv6地址，智能电网无线传感器网络中的可靠有效传递。