公开(公告)号：CN101299729B

公开(公告)日：2011-05-11

申请号：CN200810064806.1

申请日：2008-06-25

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  张乐君 ,  王巍

IPC: H04L12/58 ,  H04L9/36

Abstract: 本发明提供的是一种垃圾邮件的判定方法。根据电子邮件的通讯关系，建立一个通讯关系拓扑图；对通讯关系拓扑图中，具有双向通讯关系的用户归并为一个类，建立垃圾邮件的判定模型；通过待检测的邮件中提取from邮箱地址和to邮箱地址，并判断其是否为垃圾邮件；对垃圾邮件判定模型进行更新。本发明的优点在于：只需要获取邮件的少量信息就可以快速、准确的对垃圾邮件进行判定，并且可以根据不同的情况部署到不同的位置：如：邮件服务器、网关、骨干网出入口等等。由于其处理速度快，因此可以在源头上遏制垃圾邮件的传播。

公开(公告)号：CN101860529A

公开(公告)日：2010-10-13

申请号：CN201010153486.4

申请日：2010-04-23

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  王巍 ,  苘大鹏 ,  林涛 ,  玄世昌

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/26

Abstract: 本发明提供的是一种P2P节点存活性定期探测系统及方法。信息收集模块，收集最近一个探测周期内节点连接信息，并初始化路由表节点状态属性；信息处理模块根据路由表节点状态属性确定在下一个探测周期内哪些节点应该被探测，哪些该延迟探测；探测模块，当下一探测周期到来，向已确定需要探测的节点发出探测，并更改所有连接表内所有节点的标志位，继续收集返回的连接信息，更新路由表节点状态属性；回应模块，节点在收到探测信息后相应的进行回应，以便其他节点进行更新。本发明充分考虑了网络上节点之间通信的联系，对过去的连接信息进行统计并决定是否进行探测。减少了探测次数，节省了网络带宽。

公开(公告)号：CN101834897A

公开(公告)日：2010-09-15

申请号：CN201010153490.0

申请日：2010-04-23

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  王巍 ,  苘大鹏 ,  赵景寰 ,  玄世昌

IPC: H04L29/08 ,  H04L12/56

Abstract: 本发明提供的是一种DHT网络负载均衡装置及虚节点划分的方法。DHT网络负载均衡装置的构成包括节点存储容量收集装置、节点带宽收集装置、节点工D区域收集装置、节点性能评价装置、节点邻居集收集装置、节点加入装置、节点退出装置。虚节点划分的方法包括：1)节点加入网络，节点通过性能模型定义自身节点级别，若本身为弱节点，找到临近的弱节点；2)节点合并，节点退出网络并与找到的临近弱节点建立连接，共同组成一个强虚节点，退出节点通过相邻弱节点与系统中的其他节点交互，其他节点将退出节点看成为强虚节点的一部分；3)节点合并后的调整。节点合并后查询只包含强虚节点ID，由强虚节点分配各弱节点的负载，以达到负载均衡。

公开(公告)号：CN101819585A

公开(公告)日：2010-09-01

申请号：CN201010133617.2

申请日：2010-03-29

Applicant: 哈尔滨工程大学

Inventor： 王巍 ,  杨武 ,  苘大鹏 ,  赵慧杰

IPC: G06F17/30

Abstract: 本发明提供的是一种论坛事件传播图的构建装置及构建方法。论坛事件传播图的构建装置由网络事件数据收集装置、网络事件数据预处理装置、热点事件发现装置、传播图构建装置和输出装置连接构成。论坛事件传播图的构建方法包括：网络事件信息采集步骤、网络事件发现步骤、传播图初始化步骤、传播图生成步骤、论坛传播权重计算步骤和事件传播图输出步骤。通过本发明可以实时发现目前发布论坛上的热点事件传播过程和途径信息，并且能够了解各个论坛对事件传播所做的贡献，以帮助网络管理人员能够更为全面地了解河监控网络热点事件的态势。本发明可广泛应用于网络舆情管理、互联网智能信息处理等应用领域。

公开(公告)号：CN101795215A

公开(公告)日：2010-08-04

申请号：CN201010101883.7

申请日：2010-01-28

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  王巍 ,  苘大鹏 ,  何晓冰 ,  玄世昌 ,  王晴

IPC: H04L12/26 ,  H04L12/56

Abstract: 本发明是一种网络流量异常检测方法及检测装置。包括数据选取单元，用于选取待检测的网络指标数据，建立属性记录；分布分析单元，考察网络中各个主机发起连接和被连接中的所述属性记录的各个属性的分布状况；观测信息熵获得单元，用于当时间间隔到达设定的时间阈值时，根据所述属性分布状况获得观测信息熵；预测单元，根据所述观测信息熵预测下一个时间间隔的网络指标数据的信息熵；置信区间获得单元，根据所述观测信息熵和所述预测信息熵获得异常判决所需置信区间；异常判决单元，分析所述观测信息熵在所述置信区间的分布，根据分析结果确定网络流量是否异常。解决了现有技术用于网络流量异常检测时可操作性不强、灵活性较差的问题。

公开(公告)号：CN101674264A

公开(公告)日：2010-03-17

申请号：CN200910073070.9

申请日：2009-10-20

Applicant: 哈尔滨工程大学

Inventor： 杨武 ,  王巍 ,  苘大鹏 ,  朱文龙 ,  玄世昌

IPC: H04L12/58

Abstract: 本发明提供的是一种基于用户关系挖掘及信誉评价的垃圾邮件检测装置及方法。所述的检测装置的构成包括用户关系建模装置、指纹收集装置、路径挖掘装置、邮件评价装置、邮件输出装置、用户评价装置、信誉更新装置。所述的方法为根据受控网内用户通信关系建立用户关系模型，然后依据用户关系模型挖掘特定路径集，最后通过该路径集上用户的历史评价建立邮件判定记录，识别邮件属性。本发明的优点在于：有很好的垃圾邮件识别能力，能较好的识别恶意用户并抵抗恶意用户的干扰，可部署在邮件服务器、网关、骨干网出入口处，可广泛应用于电子邮件过滤技术等应用领域。