一种针对交火攻击的多网络地址跳变安全防御方法

    公开(公告)号:CN111163062B

    公开(公告)日:2022-02-22

    申请号:CN201911272349.X

    申请日:2019-12-12

    发明人: 周伯阳 吴春明

    摘要: 本发明公开了一种针对交火攻击的多网络地址跳变安全防御方法,该方法检测到PR发生拥塞后,在受保护的诱饵节点和目标节点上游创建多个功能等价的变体,每个变体在OF交换机中以一个轻量级IP层代理的方式安装到OpenFlow交换机中,当变体被攻击者猜测为一个潜在PR入口时,对被猜测的PR进行分流或压制流量,迷惑攻击者的PR发现过程,使得下一轮的交火攻击难以进行。本发明可增加路由的多样性,降低网络中持久路由的可见性和可预测性,极大增加僵尸网络PR发现过程的不确定性,进而解决交火攻击的安全防御问题,减缓该类攻击对被攻击的网络所造成的拥塞,最终使得攻击者失去对攻击目标的兴趣。

    一种针对交火攻击的多网络地址跳变安全防御方法

    公开(公告)号:CN111163062A

    公开(公告)日:2020-05-15

    申请号:CN201911272349.X

    申请日:2019-12-12

    发明人: 周伯阳 吴春明

    摘要: 本发明公开了一种针对交火攻击的多网络地址跳变安全防御方法,该方法检测到PR发生拥塞后,在受保护的诱饵节点和目标节点上游创建多个功能等价的变体,每个变体在OF交换机中以一个轻量级IP层代理的方式安装到OpenFlow交换机中,当变体被攻击者猜测为一个潜在PR入口时,对被猜测的PR进行分流或压制流量,迷惑攻击者的PR发现过程,使得下一轮的交火攻击难以进行。本发明可增加路由的多样性,降低网络中持久路由的可见性和可预测性,极大增加僵尸网络PR发现过程的不确定性,进而解决交火攻击的安全防御问题,减缓该类攻击对被攻击的网络所造成的拥塞,最终使得攻击者失去对攻击目标的兴趣。

    一种链路泛洪攻击下持久路由的识别方法与装置

    公开(公告)号:CN116866027A

    公开(公告)日:2023-10-10

    申请号:CN202310823738.7

    申请日:2023-07-06

    申请人: 之江实验室

    IPC分类号: H04L9/40 H04L45/00

    摘要: 本发明公开了一种链路泛洪攻击下持久路由的识别方法与装置,该方法首先从SDN数据平面采集流量数据,并通过SDN控制器提取每条链路的流特征,以构建流特征数据集及训练集;然后构建LSTM分类模型并进行离线训练;再在SDN控制器中将链路洪泛攻击下的每条链路的流特征输入到训练好的LSTM分类模型中,以获取每条链路的流特征的流量类别,以构建流特征类别数据集;最后对流特征类别数据集进行遍历,获取每条链路的洪水比例,进一步识别并定位到链路洪泛攻击下的持久路由。本发明在包括链路洪泛攻击攻击流量和良性流量的混合流量下,也能够精确地识别链路洪泛攻击下的持久路由,有利于增强持久路由识别的有效性和准确性。

    一种蒸馏装置产物预测及蒸馏操作参数优化的方法

    公开(公告)号:CN113433906B

    公开(公告)日:2022-06-10

    申请号:CN202110704873.0

    申请日:2021-06-24

    申请人: 之江实验室

    IPC分类号: G05B19/418

    摘要: 本发明公开了一种蒸馏装置产物预测及蒸馏操作参数优化的方法,其包括以下步骤:收集原料信息及产物需求;根据原料类型,构建蒸馏机理模型;预设物性参数、操作参数;根据操作参数P稳态操作,获取产物检测值,根据机理模型获取产物预测计算值;以产物检测值与产物预测计算值偏差最小为目标函数,优化物性参数;根据优化物性参数,以最小操作成本为目标函数,优化操作参数;将本轮优化的物性参数值与上一轮比较,若改进值小于ε,则输出优化后的操作参数及物性参数值,否则继续迭代优化。该方法既能通过产物检测值修正物性参数的准确性,提升产物预测值的精度,又可通过优化操作参数,适应不同的产物需求,降低生产操作成本,提升生产效率。

    一种考虑设备选型的混合可再生能源系统优化方法

    公开(公告)号:CN113806970A

    公开(公告)日:2021-12-17

    申请号:CN202111372643.5

    申请日:2021-11-19

    申请人: 之江实验室

    摘要: 本发明公开了一种考虑设备选型的混合可再生能源系统优化方法,其包括以下步骤:收集用户能源需求、备选设备参数、用户所在地的地理环境数据;根据设备参数、地理环境数据计算不同类型及不同型号的设备出力曲线和费用信息;将上述数据导入数据库中,同时设定最大设备型号数量及初始设备型号数量,构建混合可再生能源系统模型;以年化总费用最小为目标函数,对混合可再生能源系统模型优化求解。本发明提出的混合可再生能源系统优化方法综合考虑用户电、热、冷等不同能源需求,并可根据能源需求提出最佳的混合可再生能源系统设计方案,可有效降低能源生产成本,并减少系统建设及生产维护过程的投入。

    针对电网广域相位测量系统可靠通信的弹性路由生成系统

    公开(公告)号:CN112737953B

    公开(公告)日:2021-08-03

    申请号:CN202110344405.7

    申请日:2021-03-31

    申请人: 之江实验室

    发明人: 周伯阳

    IPC分类号: H04L12/721 H04L12/707

    摘要: 本发明公开了一种针对电网广域相位测量系统可靠通信的弹性路由生成系统。命名数据网络是目前改进输变电网和配电网中广域相位测量单元和广域相位测量集中器之间通信可靠性的新兴网络体系结构,当前路由器中的丢失数据包可直接从弹性路由的上游路由器中进行恢复,最优RR选择会最大化丢失数据包重传的成功率,从而最大化网络的可靠性。本发明充分利用电网的网状网和环网结构,给出弹性路由生成系统,每个通信对的弹性路由包括相应的主路径及多条冗余子路径,最大化丢失数据包重传的成功率以及网络可靠性;可广泛应用于基于NDN的电网广域相位测量通信系统中,为路由器生成弹性路由,保障电网安全稳定运行。

    针对电网广域相位测量系统可靠通信的弹性路由生成系统

    公开(公告)号:CN112737953A

    公开(公告)日:2021-04-30

    申请号:CN202110344405.7

    申请日:2021-03-31

    申请人: 之江实验室

    发明人: 周伯阳

    IPC分类号: H04L12/721 H04L12/707

    摘要: 本发明公开了一种针对电网广域相位测量系统可靠通信的弹性路由生成系统。命名数据网络是目前改进输变电网和配电网中广域相位测量单元和广域相位测量集中器之间通信可靠性的新兴网络体系结构,当前路由器中的丢失数据包可直接从弹性路由的上游路由器中进行恢复,最优RR选择会最大化丢失数据包重传的成功率,从而最大化网络的可靠性。本发明充分利用电网的网状网和环网结构,给出弹性路由生成系统,每个通信对的弹性路由包括相应的主路径及多条冗余子路径,最大化丢失数据包重传的成功率以及网络可靠性;可广泛应用于基于NDN的电网广域相位测量通信系统中,为路由器生成弹性路由,保障电网安全稳定运行。

    一种针对电网广域相位测量系统的弹性可靠路由器

    公开(公告)号:CN112491666A

    公开(公告)日:2021-03-12

    申请号:CN202110144836.9

    申请日:2021-02-03

    申请人: 之江实验室

    发明人: 周伯阳

    摘要: 本发明公开了一种针对电网广域相位测量系统的弹性可靠路由器,该弹性可靠路由器括Data数据包处理模块、RetransReq数据包处理模块、RetransReport数据包处理模块、基本数据包处理模块、多路径转发状态表模块、内容存储队列模块和物理端口。本发明的弹性可靠路由器实现主动的丢失数据包检测,以及单一或批量重传机制,使得丢失数据包可直接从其途径的上游路由器进行网内直接恢复,改进了丢失数据包恢复时间成功率和高效性,保障电网广域相位测量通信系统的安全稳定运行。

    一种蒸馏装置产物预测及蒸馏操作参数优化的方法

    公开(公告)号:CN113433906A

    公开(公告)日:2021-09-24

    申请号:CN202110704873.0

    申请日:2021-06-24

    申请人: 之江实验室

    IPC分类号: G05B19/418

    摘要: 本发明公开了一种蒸馏装置产物预测及蒸馏操作参数优化的方法,其包括以下步骤:收集原料信息及产物需求;根据原料类型,构建蒸馏机理模型;预设物性参数、操作参数;根据操作参数P稳态操作,获取产物检测值,根据机理模型获取产物预测计算值;以产物检测值与产物预测计算值偏差最小为目标函数,优化物性参数;根据优化物性参数,以最小操作成本为目标函数,优化操作参数;将本轮优化的物性参数值与上一轮比较,若改进值小于ε,则输出优化后的操作参数及物性参数值,否则继续迭代优化。该方法既能通过产物检测值修正物性参数的准确性,提升产物预测值的精度,又可通过优化操作参数,适应不同的产物需求,降低生产操作成本,提升生产效率。

    一种针对电网广域相位测量系统的弹性可靠路由器

    公开(公告)号:CN112491666B

    公开(公告)日:2021-06-01

    申请号:CN202110144836.9

    申请日:2021-02-03

    申请人: 之江实验室

    发明人: 周伯阳

    摘要: 本发明公开了一种针对电网广域相位测量系统的弹性可靠路由器,该弹性可靠路由器括Data数据包处理模块、RetransReq数据包处理模块、RetransReport数据包处理模块、基本数据包处理模块、多路径转发状态表模块、内容存储队列模块和物理端口。本发明的弹性可靠路由器实现主动的丢失数据包检测,以及单一或批量重传机制,使得丢失数据包可直接从其途径的上游路由器进行网内直接恢复,改进了丢失数据包恢复时间成功率和高效性,保障电网广域相位测量通信系统的安全稳定运行。