基于符号执行的DDoS攻击漏洞挖掘方法、系统、设备、介质

    公开(公告)号:CN118101242A

    公开(公告)日:2024-05-28

    申请号:CN202410073294.4

    申请日:2024-01-18

    IPC分类号: H04L9/40

    摘要: 本发明公开了一种基于符号执行的DDoS攻击漏洞挖掘方法、系统、设备、介质,所述方法包括:向靶机发送良性数据包和基于TCP的DDoS攻击数据包,从Linux操作系统内核中采集报文运行时TCP协议栈的函数调用链并分析TCP连接状态信息;并据此将函数作为节点,函数间的调用关系作为边,边的权重用于表示在相同流量条件下不同函数之间的依赖程度,生成攻击调用流图,并确定攻击调用流图中的关键节点;配置符号化TCP种子数据包;基于攻击调用流图以构建一个有向生成树;其中,有向生成树的节点对应攻击调用流图中的关键节点;根据符号化TCP种子数据包在有向生成树中所能达到的路径终止点和状态,探索靶机上TCP协议的潜在漏洞,产生候选攻击数据包序列。

    一种基于P4的传输层负载均衡系统

    公开(公告)号:CN115297059B

    公开(公告)日:2023-11-28

    申请号:CN202210842345.6

    申请日:2022-07-18

    IPC分类号: H04L47/125 H04L47/2441

    摘要: 本发明公开了一种基于P4的传输层负载均衡系统,包括连接状态信息表模块、快速连接缓存模块、流量特征存储模块、虚拟IP信息表模块、实例类别权重表模块、流量类型预测表模块和直接IP池版本信息表模块。本发明通过基于P4的数据转发平面依据各网络服务实例的性能权重高效转发数据包,并且实现基于机器学习规则数据驱动的流量分类,并且运用灵活的调度方法进行流量分发,使各实例的利用率均衡;其次本发明执行快速连接缓存维护各连接的一致性原则,解决直接IP池更新时数据包转发错误导致的负面影响。该系统具有可部署、可更新和高灵活性的优点,利用机器学习的优势执行流量的传输层负载均衡,进而实现高效的网络内转发,提高网络服务的聚合吞吐量。

    基于控制流页访问分析的受控信道脆弱性自动化检测方法

    公开(公告)号:CN116305085A

    公开(公告)日:2023-06-23

    申请号:CN202211089677.8

    申请日:2022-09-07

    IPC分类号: G06F21/52 G06F21/57 G06F21/55

    摘要: 本发明公开了一种基于控制流页访问分析的受控信道脆弱性自动化检测方法,包括:搭建条件控制流内存页访问实时攻击环境;利用内存管理单元分配给目标应用程序受限的物理内存页帧数,当目标应用程序开始执行时,记录下触发的系统中断或缺页异常对应的物理内存页号,生成缺页异常序列;分析缺页异常序列,搜索其中重复出现的最长子序列,记录每条最长子序列及其重复次数;计算相邻两个最长子序列之间的距离向量、平均值、方差;采用机器学习分析缺页异常特征信息与目标应用程序间的相关度,从而检测敏感目标应用程序的受控信道脆弱性。本发明具有较好的检测目标通用性,且自动化采集、分析敏感信息泄露,输出检测结果,易于部署。

    一种非均相电芬顿双功能阴极材料的制备方法和应用

    公开(公告)号:CN115893598A

    公开(公告)日:2023-04-04

    申请号:CN202310060565.8

    申请日:2023-01-17

    摘要: 本发明公开了一种非均相电芬顿双功能阴极材料的制备方法和应用,通过氯离子加速Fe3+刻蚀、掺杂泡沫镍,在泡沫镍上原位生长Fe3+掺杂的β‑Ni(OH)2纳米片。在非均相电芬顿体系中,由泡沫镍和Fe3+掺杂的β‑Ni(OH)2纳米片可以同时作为电化学氧还原产H2O2和芬顿反应的双功能阴极催化剂。本发明所述的催化剂生长的方式实现了电芬顿阴极与非均相催化剂的高效结合,克服传统芬顿污泥产量大的缺点,同时避免H2O2运输、贮存的风险;非均相电芬顿阴极具有纳米片形貌,提供大量活性位点,掺杂有利于氧气和有机物的吸附;非均相电芬顿阴极具有优异的有机污染物降解能力和稳定性;制备方法简单,条件温和,应用范围广。

    一种基于P4的传输层负载均衡系统
    10.
    发明公开

    公开(公告)号:CN115297059A

    公开(公告)日:2022-11-04

    申请号:CN202210842345.6

    申请日:2022-07-18

    IPC分类号: H04L47/125 H04L47/2441

    摘要: 本发明公开了一种基于P4的传输层负载均衡系统,包括连接状态信息表模块、快速连接缓存模块、流量特征存储模块、虚拟IP信息表模块、实例类别权重表模块、流量类型预测表模块和直接IP池版本信息表模块。本发明通过基于P4的数据转发平面依据各网络服务实例的性能权重高效转发数据包,并且实现基于机器学习规则数据驱动的流量分类,并且运用灵活的调度方法进行流量分发,使各实例的利用率均衡;其次本发明执行快速连接缓存维护各连接的一致性原则,解决直接IP池更新时数据包转发错误导致的负面影响。该系统具有可部署、可更新和高灵活性的优点,利用机器学习的优势执行流量的传输层负载均衡,进而实现高效的网络内转发,提高网络服务的聚合吞吐量。