公开(公告)号：CN114666681A

公开(公告)日：2022-06-24

申请号：CN202210277734.9

申请日：2022-03-21

Applicant: 厦门大学

Inventor： 陈晓筹 ,  黄文菊 ,  谢怡 ,  杨奕锦 ,  卢晓莉 ,  郑少杰 ,  覃翔

IPC: H04Q9/00 ,  H04L43/12 ,  H04L69/06 ,  H04L69/22

Abstract: 本发明公开了一种有状态的带内网络遥测方法及系统(Stateful In‑band Network Telemetry，SF‑INT)，包括：定义了SF‑INT的指令头，其中包含了SF‑INT特有的新字段；网络节点使用自身寄存器分布式地存储INT状态信息，并结合到达的INT报头信息进行处理和转发，其正常转发的元数据堆栈大小是不变的；网络监控系统(NMS)计算所收到的多个INT报头，可获得完整的网络遥测结果；网络节点在紧急情况下可即时无缝地切换到现行INT协议，NMS能正确识别此情况并做相应计算。与无状态的现行INT协议相比，本发明的有状态INT既能满足网络遥测需求，又通过大幅度减少业务包所携带的INT元数据来节约互联网带宽。

公开(公告)号：CN113641935B

公开(公告)日：2023-10-20

申请号：CN202110924601.1

申请日：2021-08-12

Applicant: 厦门大学

Inventor： 谢怡 ,  张亦希 ,  孙学良 ,  覃翔 ,  曲延云 ,  李超然 ,  王思伟

IPC: G06F16/958 ,  G06N20/00

Abstract: 本发明公开了一种利用数据增强提高匿名网络网页指纹监控能力的方法，包括：收集预设数量的网络流量；对每一条收集到的网络流量应用预设次三种数据包增强操作，以将每一条网络流量生成多条不同的网络流量；所述三种数据包增强操作包括插入操作(Injecting)、移除操作(Removing)和丢失操作(Losing)；使用增强后的网络流量数据集对分类器进行训练；监控者监听并捕获用户的网络流量，并利用训练好的分类器实现网页指纹识别。本发明通过三个增强操作模拟了真实互联网环境下可能出现的网络异常情况，具有现实意义；限制收集的网络流量在一定程度上解决了网页指纹识别中出现的可复制性困难和引导时间过长的问题。

公开(公告)号：CN114666681B

公开(公告)日：2024-05-10

申请号：CN202210277734.9

申请日：2022-03-21

Applicant: 厦门大学

Inventor： 陈晓筹 ,  黄文菊 ,  谢怡 ,  杨奕锦 ,  卢晓莉 ,  郑少杰 ,  覃翔

IPC: H04Q9/00 ,  H04L43/12 ,  H04L69/06 ,  H04L69/22

Abstract: 本发明公开了一种有状态的带内网络遥测方法及系统(Stateful In‑band Network Telemetry，SF‑INT)，包括：定义了SF‑INT的指令头，其中包含了SF‑INT特有的新字段；网络节点使用自身寄存器分布式地存储INT状态信息，并结合到达的INT报头信息进行处理和转发，其正常转发的元数据堆栈大小是不变的；网络监控系统(NMS)计算所收到的多个INT报头，可获得完整的网络遥测结果；网络节点在紧急情况下可即时无缝地切换到现行INT协议，NMS能正确识别此情况并做相应计算。与无状态的现行INT协议相比，本发明的有状态INT既能满足网络遥测需求，又通过大幅度减少业务包所携带的INT元数据来节约互联网带宽。

公开(公告)号：CN113641935A

公开(公告)日：2021-11-12

申请号：CN202110924601.1

申请日：2021-08-12

Applicant: 厦门大学

Inventor： 谢怡 ,  张亦希 ,  孙学良 ,  覃翔 ,  曲延云 ,  李超然 ,  王思伟

IPC: G06F16/958 ,  G06N20/00

Abstract: 本发明公开了一种利用数据增强提高匿名网络网页指纹监控能力的方法，包括：收集预设数量的网络流量；对每一条收集到的网络流量应用预设次三种数据包增强操作，以将每一条网络流量生成多条不同的网络流量；所述三种数据包增强操作包括插入操作(Injecting)、移除操作(Removing)和丢失操作(Losing)；使用增强后的网络流量数据集对分类器进行训练；监控者监听并捕获用户的网络流量，并利用训练好的分类器实现网页指纹识别。本发明通过三个增强操作模拟了真实互联网环境下可能出现的网络异常情况，具有现实意义；限制收集的网络流量在一定程度上解决了网页指纹识别中出现的可复制性困难和引导时间过长的问题。