公开(公告)号：CN104780178A

公开(公告)日：2015-07-15

申请号：CN201510212942.0

申请日：2015-04-29

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 吴志刚 ,  李楠宁 ,  何跃鹰 ,  罗浩 ,  朱海龙 ,  林绅文 ,  常为领 ,  张树壮 ,  杜雄杰 ,  李应博 ,  刘成 ,  房婧

IPC: H04L29/06

CPC classification number: H04L63/1458 ,  H04L67/143

Abstract: 本发明公开了一种用于防止TCP攻击的连接管理方法。该方法包括：获取TCP连接中原始数据包的连接状态和五元组信息，基于原始数据包的五元组信息生成第一层流表的链表；基于第一层流表选择TCP连接中连接状态为第三次握手的原始数据包之后的数据包作为安全数据包；根据安全数据包的五元组信息和负载数据生成第二层流表的链表。该方法通过第一层流表来过滤TCP攻击报文，在第二层流表中缓存安全数据流的负载数据，不仅能防止TCP攻击，还能实时更新服务器的缓存，及时释放僵死连接，高效管理服务器端的缓存资源。

公开(公告)号：CN104780178B

公开(公告)日：2018-04-10

申请号：CN201510212942.0

申请日：2015-04-29

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 吴志刚 ,  李楠宁 ,  何跃鹰 ,  罗浩 ,  朱海龙 ,  林绅文 ,  常为领 ,  张树壮 ,  杜雄杰 ,  李应博 ,  刘成 ,  房婧

IPC: H04L29/06

Abstract: 本发明公开了一种用于防止TCP攻击的连接管理方法。该方法包括：获取TCP连接中原始数据包的连接状态和五元组信息，基于原始数据包的五元组信息生成第一层流表的链表；基于第一层流表选择TCP连接中连接状态为第三次握手的原始数据包之后的数据包作为安全数据包；根据安全数据包的五元组信息和负载数据生成第二层流表的链表。该方法通过第一层流表来过滤TCP攻击报文，在第二层流表中缓存安全数据流的负载数据，不仅能防止TCP攻击，还能实时更新服务器的缓存，及时释放僵死连接，高效管理服务器端的缓存资源。

公开(公告)号：CN104657108B

公开(公告)日：2018-03-02

申请号：CN201510081271.9

申请日：2015-02-15

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 罗浩 ,  林绅文 ,  卫冰洁 ,  吴志刚 ,  贺欣 ,  杜雄杰 ,  张树壮 ,  李应博 ,  王啸 ,  刘成 ,  袁媛 ,  房婧 ,  于贺威

IPC: G06F9/28 ,  G06F9/455

Abstract: 本发明公开了一种微处理器的软件模拟器的事件队列的管理方法及系统，克服现有技术中微处理器的软件模拟器的事件队列的效率低下的不足。该方法包括：将事件队列存储在循环数组中；所述循环数组中包含多个表项，每个表项对应所述软件模拟器的一个时钟周期；将所述循环数组中的每个表项与预设的线性链表一一对应，每个表项的头指针和尾指针分别指向对应线性链表的头元素和尾元素；每个线性链表存储应该在对应表项所代表的时钟周期内触发的事件；将全局周期指针指向当前时钟周期所对应的表项；当一个时钟周期模拟结束后，将所述全局周期指针前进一个表项。本发明的实施例在事件插入、事件查询和事件剔除方面都具有很高的效率。

公开(公告)号：CN104657108A

公开(公告)日：2015-05-27

申请号：CN201510081271.9

申请日：2015-02-15

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 罗浩 ,  林绅文 ,  卫冰洁 ,  吴志刚 ,  贺欣 ,  杜雄杰 ,  张树壮 ,  李应博 ,  王啸 ,  刘成 ,  袁媛 ,  房婧 ,  于贺威

IPC: G06F9/28 ,  G06F9/455

Abstract: 本发明公开了一种微处理器的软件模拟器的事件队列的管理方法及系统，克服现有技术中微处理器的软件模拟器的事件队列的效率低下的不足。该方法包括：将事件队列存储在循环数组中；所述循环数组中包含多个表项，每个表项对应所述软件模拟器的一个时钟周期；将所述循环数组中的每个表项与预设的线性链表一一对应，每个表项的头指针和尾指针分别指向对应线性链表的头元素和尾元素；每个线性链表存储应该在对应表项所代表的时钟周期内触发的事件；将全局周期指针指向当前时钟周期所对应的表项；当一个时钟周期模拟结束后，将所述全局周期指针前进一个表项。本发明的实施例在事件插入、事件查询和事件剔除方面都具有很高的效率。

公开(公告)号：CN110365807A

公开(公告)日：2019-10-22

申请号：CN201910500388.4

申请日：2019-06-11

Applicant: 北京邮电大学

Inventor： 张树壮 ,  吴志刚 ,  罗浩

IPC: H04L29/12 ,  H04L29/08

Abstract: 本发明提供一种基于地址翻译的网络会话流量对准方法，具体过程为：为每台流量处理服务器分配相应的可用地址池，地址池中包含一组可用的IP地址；当流量服务器获取上行数据包时，从其对应地址池选取一个IP地址来替换所述数据包中的源IP地址，然后提取上行数据包的五元组，存储到会话映射表中；当目标收到上行数据包时，生成下行数据包，当下行数据包经过另一个流量服务器时，将下行数据包发送至上行对应的流量处理服务器；流量服务器接收到下行数据包后获取数据包的五元组，当其与所存储的会话映射表比对后确定其为同一会话数据包时，则完成对准，否则回注到网络中。本发明实现了特定点只使用特定IP地址的功能，满足了网络审计、网络安全等相关应用中需要对双向流量进行处理的场景，方法快捷高效。