DDOS攻击检测与防御方法、装置、终端设备及存储介质

    公开(公告)号:CN111181932A

    公开(公告)日:2020-05-19

    申请号:CN201911311155.6

    申请日:2019-12-18

    Abstract: 本发明公开了一种DDOS攻击检测与防御方法,包括:获取通信网络中的数据流,并提取所述数据流的流量行为特征参数;其中,所述流量行为特征参数包括源IP地址及源端口号;计算所述流量行为特征参数的信息熵;获取当所述信息熵的波动趋势达到预设的波动变化条件时对应的数据流,作为异常数据流;按所述异常数据流的协议类型对所述异常数据流进行分流检测与防御。本发明还公开了一种DDOS攻击检测与防御装置、终端设备及存储介质,能有效解决现有技术DDOS攻击难以被网络设备检测和识别的问题,能有效防止DDOS攻击,操作简单,能有效缩短检测时间,提高执行效率。

    基于段路由的宽带接入方法、BRAS控制器以及数据中心系统

    公开(公告)号:CN111130811A

    公开(公告)日:2020-05-08

    申请号:CN201911348983.7

    申请日:2019-12-24

    Abstract: 本发明公开了一种基于段路由的宽带接入方法、BRAS控制器以及数据中心系统,接收SR映射生成请求,从SR映射库中查找对应的SR映射,当查找不到对应的SR映射时,或者查找到对应的SR映射但其对应的第一SR策略集为空时,触发SR策略生成流程,以使段路由控制器返回所述SR策略响应信息,当接收到段路由控制器返回的所述SR策略响应信息时,触发补充SR映射流程,获得第二SR策略集,并获得对应的SR映射,向AAA服务器发送生成SR映射响应信息,完成宽带接入,采用这种动态方式实现映射绑定,能享受到实现宽带端到端的策略、段路由的网络可编程性等段路由的先进特性,且当需要改变用户的SR策略时,不需要人工修改配置,不容易影响其他业务,修改配置风险性低。

    一种用于实现分布式宽带的接入方法及系统

    公开(公告)号:CN112260913B

    公开(公告)日:2021-04-02

    申请号:CN202011513925.8

    申请日:2020-12-21

    Abstract: 本发明公开了一种分布式宽带的接入方法,该方法包括:接收报文,判断报文是否为协议报文;若报文为协议报文,则触发执行协议报文的漫游逻辑实现分布式接入报文;否则,判断报文为转发报文,触发执行转发报文的漫游逻辑实现分布式接入报文。本发明还公开了一种分布式宽带的接入系统,根据本发明公开的方法和系统能够解决现在的BRAS系统中的设备复杂性,可靠性和性能要求高,设备昂贵,在使用过程中容易出现性能瓶颈点等问题。

    报文处理方法、装置、设备及可读存储介质

    公开(公告)号:CN110392002B

    公开(公告)日:2020-10-23

    申请号:CN201910660074.0

    申请日:2019-07-19

    Abstract: 本发明公开了一种报文处理方法及装置、设备及可读存储介质,该方法包括:将预先规划的各流水线的物理端口映射为虚接口,并将所述虚接口加入至所述虚接口对应的容器;在各所述流水线中确定接收到报文的目标流水线,并检测各所述目标流水线中的报文是否为控制报文,其中,所述报文包括控制报文和业务报文;若存在所述报文为控制报文,则将所述控制报文从所述控制报文所在的目标流水线发送至目标容器,以供所述目标容器对所述控制报文进行协议处理,其中所述目标容器为所述控制报文所在的目标流水线对应的所述虚接口所在的容器。本发明提高了可编程交换机的利用率。

    一种网络设备控制方法、装置、计算设备及网络系统

    公开(公告)号:CN111162939B

    公开(公告)日:2023-02-03

    申请号:CN201911358507.3

    申请日:2019-12-25

    Abstract: 本公开实施例提供了一种网络设备控制方法、装置、计算设备及网络系统,实现自动化的跨层网络资源系统分配,能够动态的感知全网业务,实时的将网络业务的各种需求转换成网络资源的科学调度和编排,实现新型网络中不同业务的自动化运营和管理功能,方法包括:采集指定网络设备的与业务应用关联的第一参数;所述指定网络设备包括SDN网络设备和/或NFV网络设备;将所述指定网络的第一参数输入预先训练的以提高业务应用性能为目标的神经网络,获取所述神经网络反馈的第二参数;将所述第二参数反馈至所述指定网络设备,用于调整所述指定网络设备的管理设置。

    一种报文处理方法及系统

    公开(公告)号:CN112003776B

    公开(公告)日:2022-05-20

    申请号:CN202010810013.0

    申请日:2020-08-12

    Inventor: 张继栋 卢华

    Abstract: 本发明提供了一种报文处理方法及系统,所述方法包括:第一交换设备接收到原始报文后,通过第一带内网络遥测模块根据预设的遥测任务进行遥测信息采集并添加至封装报文;第一交换设备以封装报文作为隧道净荷进行封装得到隧道报文,并将其通过预先建立的隧道连接通道发送至第二交换设备;第二交换设备去掉隧道首部后获取得到封装报文,通过第二带内网络遥测模块进行遥测信息采集,并将采集到的第二遥测信息添加至封装报文中;第二交换设备对封装报文进行转发,或,提取出封装报文中的所有遥测信息并发送至遥测服务器。本发明通过采用隧道技术应用于网络遥测系统,从而能够将带内网络遥测技术应用到使用传统交换设备的公共分组网络中。

    一种报文处理方法及系统
    10.
    发明公开

    公开(公告)号:CN112003776A

    公开(公告)日:2020-11-27

    申请号:CN202010810013.0

    申请日:2020-08-12

    Inventor: 张继栋 卢华

    Abstract: 本发明提供了一种报文处理方法及系统,所述方法包括:第一交换设备接收到原始报文后,通过第一带内网络遥测模块根据预设的遥测任务进行遥测信息采集并添加至封装报文;第一交换设备以封装报文作为隧道净荷进行封装得到隧道报文,并将其通过预先建立的隧道连接通道发送至第二交换设备;第二交换设备去掉隧道首部后获取得到封装报文,通过第二带内网络遥测模块进行遥测信息采集,并将采集到的第二遥测信息添加至封装报文中;第二交换设备对封装报文进行转发,或,提取出封装报文中的所有遥测信息并发送至遥测服务器。本发明通过采用隧道技术应用于网络遥测系统,从而能够将带内网络遥测技术应用到使用传统交换设备的公共分组网络中。

Patent Agency Ranking