-
公开(公告)号:CN118473997A
公开(公告)日:2024-08-09
申请号:CN202410913131.2
申请日:2024-07-09
申请人: 国网安徽省电力有限公司信息通信分公司 , 苏州大学 , 安徽继远软件有限公司
IPC分类号: H04L43/0876 , H04L43/067
摘要: 本发明实施例提供一种硬件友好的高速网络流周期项在线检测方法及存储介质,属于网络流周期项检测技术领域。所述高速网络流周期项在线检测方法包括:获取每个项的数据包,其中,所述数据包包括元素以及到达时间;根据每个项的数据包获取新元素,其中,所述新元素包括时间间隔;本发明提供的硬件友好的高速网络流周期项在线检测方法及存储介质通过先获取每个元素对应的数据包,将其转换为具有时间间隔的新元素,再统计获取每个新元素的频数,最后根据每个新元素的频数选取频数较高的多个周期项,进而能够在硬件平台上实现对高速网络流的周期项检测,从而实现线速率处理,且检测精度高,适用性更广。
-
公开(公告)号:CN117891858B
公开(公告)日:2024-07-05
申请号:CN202410293870.6
申请日:2024-03-14
申请人: 苏州大学
IPC分类号: G06F16/2458 , G06F16/2453 , G06F16/23 , G06F9/38
摘要: 本发明涉及一种时空高效的并行近似成员查询方法及系统,涉及计算机技术领域,其包括获取待操作的数据集合;将数据集合中的数据元素分为多个不相交的子数据集合,每个子数据集合分别对应一个流水线阶段;每个流水线阶段依次不断地处理等待操作的数据元素;当每个流水线阶段对数据元素的操作完成,判断是否返回操作结果;若数据元素在当前流水线阶段操作失败则进入下一个流水线阶段进行操作。本发明设计了能够避免内存访问冲突的流水线并行的近似成员查询方法,旨在利用多核CPU或可编程硬件提供的并行功能,突破现有的性能瓶颈实现更加时空高效的近似成员查询数据结构,同时解决了布谷鸟过滤器长度必须为2的幂的限制。
-
公开(公告)号:CN117811951A
公开(公告)日:2024-04-02
申请号:CN202410225108.4
申请日:2024-02-29
申请人: 苏州大学
IPC分类号: H04L43/024 , H04L43/0888 , H04L43/028
摘要: 本发明涉及网络流量测量技术领域,公开了一种基于Sketch的网络流大小测量方法,包括在中心路由器上部署并初始化Sketch为由多组一维数组堆叠成的二维数组;预设每组一维数组对应计数器的位数与预采样概率函数参数,计算每组一维数组中计数器个数;将当前测量周期中目的地址相同的数据包划分为有相同流标签的网络流;对当前测量周期内所有到达中心路由器的数据包进行编码,获取当前测量周期编码Sketch;服务器利用哈希映射获取流标签在编码Sketch二维数组中每组一维数组内的索引位置,及对应计数器的计数值,译码出流量估计值,选取最小的流量估计值为流量值。本发明均衡了网络流大小测量的空间利用率,准确率和吞吐量。
-
公开(公告)号:CN117792962A
公开(公告)日:2024-03-29
申请号:CN202410218044.5
申请日:2024-02-28
申请人: 苏州大学
IPC分类号: H04L43/0876 , H04L49/00 , H04L49/111
摘要: 本发明涉及一种分布式流基数测量方法、装置及计算机可读存储介质,属于网络测量技术领域。包括:将每个交换机的可用空间划分为多个估计器,得到每个交换机的估计器数组;获取流#imgabs0#流经的#imgabs1#个交换机,并计算每个交换机为流#imgabs2#提供的估计器数量,将#imgabs3#个交换机提供的估计器进行拼接,构建流#imgabs4#的虚拟估计器数组;当有属于流#imgabs5#的数据包到达时,计算数据包的rank值并将rank值哈希至流#imgabs6#的虚拟估计器数组中,对流#imgabs7#的虚拟估计器数组进行更新;当前测量周期结束后,基于流#imgabs8#的虚拟估计器数组中估计器的值计算流#imgabs9#的基数。利用多个交换机共同构建逻辑Sketch结构,减少了交换机的空间开销,提高了流基数测量结果的准确性。
-
公开(公告)号:CN118555154B
公开(公告)日:2024-10-29
申请号:CN202411029292.1
申请日:2024-07-30
申请人: 国网安徽省电力有限公司信息通信分公司 , 苏州大学 , 安徽继远软件有限公司
IPC分类号: H04L9/40
摘要: 本发明实施例提供一种基于寄存器组的超级传播者检测方法,属于网络流量测量领域。所述一种基于寄存器组的超级传播者检测方法包括:在每个测量周期内路由器在SRAM上开辟一块连续的内存空间以创建记录网络流量信息的数据结构;在数据包到达时,通过哈希技术将所述数据包携带的流量信息编码进SRAM中的数据结构;在测量周期后,将在当前周期内的所述数据结构下载到分析服务器中,以进行离线译码,从而寻找超级传播者。该方法可以在每个测量点区分遇到的大流和小流,从而可以避免记录大量的小流的元素信息,提高存储空间的利用效率和超级传播者检测的精度。
-
公开(公告)号:CN117932128B
公开(公告)日:2024-07-09
申请号:CN202410324984.2
申请日:2024-03-21
申请人: 苏州大学
IPC分类号: G06F16/9035 , G06F16/901
摘要: 本发明涉及计算机技术领域,具体涉及一种可动态调整大小的近似成员查询方法及系统,方法包括获取待操作数据;所述待操作数据的操作包括插入操作、查询操作、删除操作和段级别扩展操作;对近似成员查询数据结构进行初始化;将所述待操作数据输入至初始化完成的近似成员查询数据结构,并对所述待操作数据进行目标操作。本发明所述的一种可动态调整大小的近似成员查询方法及系统,其设计了一种可以动态调整大小的近似成员查询方法,该方法使用段级别扩展的动态过滤器,能够动态调整大小以适应不同数量大小的集合,同时还能确保在调整时其他对数据结构进行的操作不被影响。
-
公开(公告)号:CN117955883B
公开(公告)日:2024-06-07
申请号:CN202410352596.5
申请日:2024-03-26
申请人: 苏州大学
IPC分类号: H04L43/0876 , H04L43/06 , H04L9/40
摘要: 本申请涉及网络数据分析领域,具体提供了一种识别数据项频数周期性激增的检测方法及系统,利用Bucket数组检测相邻时间窗口的Burst项目情况,得到相邻两次burst项目发生的时间间隔,利用Top‑k结构对流标签和时间间隔哈希操作,得到Top‑k的周期性激增项目,以达到在有限内存情况下实现快速准确的定期突发项目检测。
-
公开(公告)号:CN117955883A
公开(公告)日:2024-04-30
申请号:CN202410352596.5
申请日:2024-03-26
申请人: 苏州大学
IPC分类号: H04L43/0876 , H04L43/06 , H04L9/40
摘要: 本申请涉及网络数据分析领域,具体提供了一种识别数据项频数周期性激增的检测方法及系统,利用Bucket数组检测相邻时间窗口的Burst项目情况,得到相邻两次burst项目发生的时间间隔,利用Top‑k结构对流标签和时间间隔哈希操作,得到Top‑k的周期性激增项目,以达到在有限内存情况下实现快速准确的定期突发项目检测。
-
公开(公告)号:CN117896323A
公开(公告)日:2024-04-16
申请号:CN202410295086.9
申请日:2024-03-15
申请人: 苏州大学
IPC分类号: H04L47/2425 , H04L47/24 , H04L43/08
摘要: 本发明涉及高速数据流基数测量技术领域,公开一种基于优先级的数据流基数在线测量方法和系统,包括:在测量周期内构建优先级过滤结构,优先级过滤结构根据当前流元素的标签和优先级进行更新;当优先级过滤结构发生更新时,根据当前流元素的标签和优先级计算后采样函数值,当计算得到的后采样函数值小于当前流元素的后采样频率时,结合更新后的优先级过滤结构构建并更新优先级哈希表、更新后采样频率;获取任意流标签,使用包含任意流标签的优先级哈希表和对应的采样频率计算任意流的基数估计值。本发明可以为不同优先级流提供不同精度的基数估计,提高高优先级流基数估计精度。
-
公开(公告)号:CN117811834A
公开(公告)日:2024-04-02
申请号:CN202410213224.4
申请日:2024-02-27
申请人: 苏州大学
IPC分类号: H04L9/40 , H04L43/0876 , H04L43/022 , H04L43/026 , H04L47/2441
摘要: 本发明涉及一种Obfs4混淆流量检测方法、系统、设备和介质,其中,Obfs4混淆流量检测方法包括:步骤S1:实时进行TCP流量收集,通过两级检测判断所述TCP流量中每个流是否为Obfs4流,若是Obfs4流,则进行标记;若是非Obfs4流,则进行剪枝;步骤S2:经过所述两级检测后,若所述TCP流量中的流仍被标记为Obfs4流,则对被标记的Obfs4流进行二次判断,完成Obfs4混淆流量检测。本发明能够对TCP流量中的Obfs4流进行有效检测,检测方法简单且检测实时性较高。
-
-
-
-
-
-
-
-
-