基于分片指纹的IPv6别名前缀检测方法

    公开(公告)号:CN112492062B

    公开(公告)日:2021-09-07

    申请号:CN202011322303.7

    申请日:2020-11-23

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于分片指纹的IPv6别名前缀检测方法,包括如下步骤:在目标前缀空间生成多个伪随机地址;判断目标前缀为活跃前缀;判断多个伪随机地址和活跃前缀被配置在同一台主机上,从而识别出活跃前缀为别名前缀。该检测方法可以有效发现网络主机,降低网络探测成本,为网络测量、网络测绘和安全研究提供更有效的数据支持。

    通用且鲁棒的智能家居设备事件指纹提取方法和装置

    公开(公告)号:CN113037586A

    公开(公告)日:2021-06-25

    申请号:CN202110220363.6

    申请日:2021-02-26

    Applicant: 清华大学

    Abstract: 本发明提出一种通用且鲁棒的智能家居设备事件指纹提取方法和装置,其中,方法包括:从具有事件标注的网络流量数据集中提取出作为预设的指纹信息的标准参考概率分布;根据预设的时间窗口和预设的步幅检测智能家居设备的流量,获取与每个时间窗口内对应的报文长度与方向的二元组;计算每个时间窗口对应的报文二元组的参考概率分布;若参考概率分布与预设的指纹信息的标准参考概率分布一致,则生成包含目标标准参考概率分布对应的指纹信息的触发事件的发生报告。由此,能够直接应用于配备了智能家居设备的网络的管理,根据提取出的指纹信息实时感知网络中各种智能家居设备的工作状态变化情况,并进行异常检测。

    IPv6服务探测方法及系统、电子设备及存储介质

    公开(公告)号:CN112653764A

    公开(公告)日:2021-04-13

    申请号:CN202011554081.1

    申请日:2020-12-24

    Applicant: 清华大学

    Abstract: 本发明提供一种IPv6服务探测方法及系统、电子设备及存储介质,包括:基于预设专家知识库的特征,对提供服务的全量IPv6服务地址进行空间挖掘,得到至少一个满足预设条件的IPv6服务地址区域;对所述满足预设条件的IPv6服务地址区域进行建模,生成所述IPv6服务地址区域的特征表示;基于采集的IPv6存活地址列表及所述IPv6服务地址区域的特征表示,生成特征表示下的待探测地址和待探测端口。本发明以地址结构信息和地址相关的多种专家知识为基础,用改进的自适应聚类方法挖掘已知地址集合中稳定且活跃的提供服务相关的IPv6地址区域,在每个稳定活跃区域上进行地址生成和端口探测。

    基于分片指纹的IPv6别名前缀检测方法

    公开(公告)号:CN112492062A

    公开(公告)日:2021-03-12

    申请号:CN202011322303.7

    申请日:2020-11-23

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于分片指纹的IPv6别名前缀检测方法,包括如下步骤:在目标前缀空间生成多个伪随机地址;判断目标前缀为活跃前缀;判断多个伪随机地址和活跃前缀被配置在同一台主机上,从而识别出活跃前缀为别名前缀。该检测方法可以有效发现网络主机,降低网络探测成本,为网络测量、网络测绘和安全研究提供更有效的数据支持。

    基于密度的动态IPv6地址探测方法

    公开(公告)号:CN111432043A

    公开(公告)日:2020-07-17

    申请号:CN202010157916.3

    申请日:2020-03-09

    Applicant: 清华大学

    Abstract: 本发明公开了一种基于密度的动态IPv6地址探测方法,该方法包括以下步骤:对活跃的IPv6种子地址进行向量化,然后建立密度空间树学习种子地址的高密度区域,最后在高密度区域生成可能存活的IPv6地址,并对地址进行动态扫描。该方法解决6Gen过高的时间复杂度和6Tree限制地址探测范围的问题,同时有效的提升了地址探测效率,降低地址探测的时间和经济成本。

    基于部分部署分段路由的IPv6网络的流量工程方法及装置

    公开(公告)号:CN109922004A

    公开(公告)日:2019-06-21

    申请号:CN201910334748.8

    申请日:2019-04-24

    Applicant: 清华大学

    Abstract: 一种基于部分部署分段路由的IPv6网络的流量工程方法,包括:获取IPv6网络的网络拓扑、初始的网络链路权重矩阵、设定时长内的多个流量矩阵;基于设定时长内的多个流量矩阵,计算设定时长内的代表流量矩阵;基于网络拓扑、初始的网络链路权重矩阵以及代表流量矩阵,对深度强化学习网络进行M次训练,根据深度强化学习网络的第M次训练,确定优化后的网络链路权重矩阵、分段路由节点集合以及对应的最小化的最大链路利用率;其中,M为大于0的正整数。

    具有可预测性能的云数据中心两层带宽分配方法及系统

    公开(公告)号:CN105577834B

    公开(公告)日:2018-10-16

    申请号:CN201610083948.7

    申请日:2016-02-06

    Applicant: 清华大学

    Abstract: 本发明提供了一种具有可预测性能的云数据中心两层带宽分配方法及系统,所述方法包括:在云租户层面,根据细粒度虚拟集群FGVC网络抽象模型对租户发送的包含网络需求的虚拟机请求进行带宽保证优化;以及根据预设分配算法对优化后的虚拟机请求进行物理机及相应的带宽资源分配;在应用层面,采用E‑F运行时机制将物理机及相应的带宽资源公平地分配给有保证租户和无保证租户。本发明解决了现有的带宽分配方法存在的不能完整地表达租户的网络需求、在需求层面浪费带宽资源、无法充分考虑租户的需求、以及不能实现未使用的带宽资源在有保证租户和无保证租户间公平分配的问题。

    一种云计算块存储服务的构建方法及系统

    公开(公告)号:CN104731528B

    公开(公告)日:2017-12-15

    申请号:CN201510115735.3

    申请日:2015-03-17

    Abstract: 本发明涉及一种云计算块存储服务的构建方法及系统,所述方法包括:S1、根据块存储平台规模、服务数量、镜像请求的调度方式及镜像装载需求,进行参数初始化;S2、在块存储中为每类镜像构建一个副本;S3、计算所述块存储的剩余容量,并根据所述每类镜像的文件大小将与所述块存储的剩余容量对应的镜像的副本进行部署;S4、根据所述块存储中的每类镜像的位置判断需要调整物理位置的镜像以及所述需要调整位置的镜像的可调整位置;S5、对所述需要调整物理位置的镜像进行位置调整。本发明的方法完成了在集中式存储网络中镜像副本的数目和位置的优化选择,提高存储平台的整体性能。

    具有可预测性能的云数据中心两层带宽分配方法及系统

    公开(公告)号:CN105577834A

    公开(公告)日:2016-05-11

    申请号:CN201610083948.7

    申请日:2016-02-06

    Applicant: 清华大学

    CPC classification number: H04L67/1097 G06F9/5077 G06F9/5083

    Abstract: 本发明提供了一种具有可预测性能的云数据中心两层带宽分配方法及系统,所述方法包括:在云租户层面,根据细粒度虚拟集群FGVC网络抽象模型对租户发送的包含网络需求的虚拟机请求进行带宽保证优化;以及根据预设分配算法对优化后的虚拟机请求进行物理机及相应的带宽资源分配;在应用层面,采用E-F运行时机制将物理机及相应的带宽资源公平地分配给有保证租户和无保证租户。本发明解决了现有的带宽分配方法存在的不能完整地表达租户的网络需求、在需求层面浪费带宽资源、无法充分考虑租户的需求、以及不能实现未使用的带宽资源在有保证租户和无保证租户间公平分配的问题。

    一种面向IPv6网络的假冒源地址报文探测方法

    公开(公告)号:CN104065630A

    公开(公告)日:2014-09-24

    申请号:CN201310095156.8

    申请日:2013-03-22

    Applicant: 清华大学

    Abstract: 本发明公开了一种面向IPv6网络的假冒源地址报文探测方法,客户端根据探测命令的指示构造M个假冒源地址报文,并连同M个正常报文构成探测队列,发送给服务器;服务器根据接收到正常报文和假冒源地址报文的情况分析单次探测结果,并根据单次探测结果推算对主机假冒的源地址的初步过滤效果;服务器根据单个主机的N次探测结果推算对主机假冒的源地址的最终过滤效果;根据单个子网内多个主机的多次探测结果推算子网的源地址过滤效果;根据不同子网的源地址过滤效果推算整个园区网对假冒源地址的过滤效果。本发明按照服务器的指令构造假冒IPv6源地址报文,服务器根据假冒源地址报文的接收情况分析探测客户端接入子网是否实施了细粒度的源地址验证。

Patent Agency Ranking