公开(公告)号：CN116346418A

公开(公告)日：2023-06-27

申请号：CN202310157498.1

申请日：2023-02-13

Applicant: 北京邮电大学

Inventor： 关建峰 ,  冯涛 ,  高先明 ,  刘科显 ,  牛晓彤 ,  张景建

IPC: H04L9/40 ,  H04L41/16 ,  H04L41/40

Abstract: 本发明提供一种基于联邦学习的DDoS检测方法及装置，其中所述基于联邦学习的DDoS检测方法包括：在M个边缘节点上基于各所述边缘节点的算力对待检测数据流进行异常检测，在检测结果异常的情况下，基于待检测数据流，利用联邦学习对各边缘节点上的初始检测模型进行训练，得到目标检测模型；利用目标检测模型对待检测数据流进行DDoS检测，得到各目标检测模型输出的DDoS检测结果。通过上述方法，利用两阶段检测的方式，节约了系统资源；利用联邦学习的方法对各初始检测模型进行训练，可以确定发起DDoS攻击的各分布式恶意主机，提高了DDoS检测的准确率的同时保护了用户隐私。

公开(公告)号：CN101282301B

公开(公告)日：2011-01-12

申请号：CN200810106353.4

申请日：2008-05-12

Applicant: 北京邮电大学

Inventor： 孙汉旭 ,  贾庆轩 ,  冯涛 ,  叶平 ,  曹红玉

IPC: H04L12/56 ,  H04L1/22 ,  H04L12/40

Abstract: 本发明提供了一种双冗余CAN总线控制器，设置于双线CAN总线上，其特征在于：两个CAN总线收发模块、两个初始化模块分别与CAN总线控制器模块A和CAN总线控制器模块B相对应；两个CAN总线控制器模块通过驱动器切换控制单元分别与两条CAN总线相连；初始化模块与总线控制器初始化寄存器相连，对所对应的CAN总线控制器模块进行初始化；协议处理模块与FIFO缓存器相连；FIFO缓存器通过逻辑接口与节点处理器连接；中断处理单元根据CAN总线控制器模块的控制命令对CAN总线收发模块发出相应的中断控制信号；CAN总线收发模块一路与协议处理模块直接相连，另一路通过总线接收缓存器与协议处理模块相连。该双冗余CAN总线控制器采用单片设计，可以达到了减少系统体积和功耗，提高系统可靠性的目的。

公开(公告)号：CN101282301A

公开(公告)日：2008-10-08

申请号：CN200810106353.4

申请日：2008-05-12

Applicant: 北京邮电大学

Inventor： 孙汉旭 ,  贾庆轩 ,  冯涛 ,  叶平 ,  曹红玉

IPC: H04L12/56 ,  H04L1/22 ,  H04L12/40

Abstract: 本发明提供了一种双冗余CAN总线控制器，设置于双线CAN总线上，其特征在于：两个CAN总线收发模块、两个初始化模块分别与CAN总线控制器模块A和CAN总线控制器模块B相对应；两个CAN总线控制器模块通过驱动器切换控制单元分别与两条CAN总线相连；初始化模块与总线控制器初始化寄存器相连，对所对应的CAN总线控制器模块进行初始化；协议处理模块与FIFO缓存器相连；FIFO缓存器通过逻辑接口与节点处理器连接；中断处理单元根据CAN总线控制器模块的控制命令对CAN总线收发模块发出相应的中断控制信号；CAN总线收发模块一路与协议处理模块直接相连，另一路通过总线接收缓存器与协议处理模块相连。该双冗余CAN总线控制器采用单片设计，可以达到了减少系统体积和功耗，提高系统可靠性的目的。

公开(公告)号：CN116318858A

公开(公告)日：2023-06-23

申请号：CN202310105953.3

申请日：2023-01-30

Applicant: 北京邮电大学

Inventor： 关建峰 ,  高先明 ,  冯涛 ,  张景建 ,  刘科显 ,  牛晓彤

IPC: H04L9/40

Abstract: 本发明提供一种北向接口安全保障方法、架构和电子设备。该方法包括：接收北向应用发送的访问请求；查询访问请求是否具有访问权限，当具有访问权限时，下发合法访问请求至控制平面的控制器；获取合法访问请求与前一个合法访问请求之间，北向应用的越权访问次数；获取响应合法访问请求前和后控制器的状态参数，以基于状态参数得到控制器的控制状态评估值；获取与控制平面交互的数据平面上，响应合法访问请求前和后北向应用所作用的网络域的状态数据，以基于状态数据得到网络域的网络状态评估值；根据越权访问次数、控制状态评估值和网络状态评估值更新应用程序的信任值；根据更新后的信任值对应用程序的权限进行调整。该方法安全性较优。

公开(公告)号：CN101286940A

公开(公告)日：2008-10-15

申请号：CN200810106342.6

申请日：2008-05-12

Applicant: 北京邮电大学

Inventor： 孙汉旭 ,  贾庆轩 ,  冯涛 ,  叶平 ,  曹红玉

IPC: H04L12/56 ,  H04L1/22 ,  H04L12/40

Abstract: 本发明提供了一种双冗余CAN总线通信系统，其特征在于：该通信系统采用双总线结构；在所述总线上设置有若干CAN节点；所述CAN节点中包括一个节点处理器、两个总线控制器和两个总线驱动器；所述两个总线控制器分别通过两个总线驱动器与不同的总线相连；所述节点处理器与所述两个总线控制器相连，控制总线控制器进行通信。该通信系统特殊的双总线结构，有效地改善了其通信链路的容错能力，提高了整个系统的可靠性。