-
公开(公告)号:CN119946016A
公开(公告)日:2025-05-06
申请号:CN202510017642.0
申请日:2025-01-06
Applicant: 清华大学
Abstract: 本发明公开了一种基于IPID序列重构的远程自治域内别名解析方法及系统,本发明的方法包括获取目标自治域内主干路由器的目标IP地址;基于获取的目标IP地址进行探测以得到目标IP的探测特征集;对探测特征集进行数据预处理以得到特征向量;根据特征向量和预设的聚类规则对同一批次内的IP地址进行聚类,以得到别名聚类集。本发明可以在保证准确率和效率的同时,实现单核路由器和多核路由器的别名解析。
-
公开(公告)号:CN119788545A
公开(公告)日:2025-04-08
申请号:CN202411917622.0
申请日:2024-12-24
Applicant: 清华大学
IPC: H04L43/08 , H04L43/0876
Abstract: 本申请提出了一种大规模试验网络的实现方法,涉及计算机网络技术领域,其中,该方法包括:通过在边缘使用静态路由或IGP协议,在路由器上使用VRF技术,实现广域试验网络的部署,其中,广域试验网络包括试验路由器和核心路由器,VRF技术将广域试验网络切分为至少一个核心网络切片;在用户申请试验时,通过试验路由器对核心网络切片进行管理,完成用户设备的接入,并完成试验,其中,接入方式包括静态路由接入和IGP接入。采用上述方案的本发明实现了大规模试验网络的搭建。
-
公开(公告)号:CN115277245B
公开(公告)日:2024-12-24
申请号:CN202210956100.6
申请日:2022-08-10
Applicant: 清华大学
IPC: H04L9/40 , H04L43/0823
Abstract: 本文公开基于属性的多维异常根因定位方法,包括:根据多维属性记录数据集构建频繁模式树,利用所述频繁模式树进行频繁项挖掘,得到影响异常的粗粒度的属性值组合;其中,多维属性记录数据集中的任意一条记录包括多维属性的属性值以及关键性能指标KPI的测量值;利用粗粒度的属性值组合之间的超集‑子集关系构建属性分析图,利用所述属性分析图进行启发式搜索得到影响异常的更细粒度的属性值组合。本文的多维异常根因定位方法可解释性强、速度快、准确性高。
-
公开(公告)号:CN116455633A
公开(公告)日:2023-07-18
申请号:CN202310406133.8
申请日:2023-04-17
Applicant: 清华大学
IPC: H04L9/40 , H04L61/4511
Abstract: 本公开提供了一种数字证书验证方法、装置、电子设备及存储介质,该方法包括:获取用户输入的域名,以及域名对应的数字证书;向域名系统DNS服务器发送第一请求消息;其中,第一请求消息用于请求获取域名对应的已撤销数字证书记录;接收DNS服务器发送的第一响应消息,其中,第一响应消息中包括已撤销数字证书记录;根据域名对应的数字证书,以及已撤销数字证书记录,确定域名对应的数字证书的验证结果。由此,对DNS服务进行的扩展存储证书撤销数据,域名拥有者能够及时撤销数字证书,避免过度依赖第三方CA所带来的安全隐患;同时浏览器查询证书撤销状态时不需要建立额外连接,可有效降低浏览器检查证书状态所带来的延迟,避免用户隐私泄露的风险。
-
公开(公告)号:CN115460110B
公开(公告)日:2023-04-18
申请号:CN202211414924.7
申请日:2022-11-11
Applicant: 清华大学
IPC: H04L43/0817 , H04L41/147
Abstract: 本公开涉及网络通信技术领域,尤其涉及一种基于链路预测的异常AS_PATH检测方法及装置。其中,该基于链路预测的异常AS_PATH检测方法,包括:获取待测AS链路;根据目标链路预测器和/或检测策略对待测AS链路进行检测,得到待测AS链路对应的检测结果;根据检测结果,确定待测AS链路对应的异常原因,并输出待测AS链路对应的异常事件。采用本公开可以实现对异常AS_PATH的检测。
-
公开(公告)号:CN108846429B
公开(公告)日:2023-04-07
申请号:CN201810548471.4
申请日:2018-05-31
Applicant: 清华大学
IPC: G06V10/762 , G06V10/764 , G06V10/82 , G06N3/088
Abstract: 本发明公开了一种基于无监督学习的网络空间资源自动分类方法及装置,其中方法包括:采集分类器所处的网络环境的资源,以生成资源集合;根据预设n维属性对资源集合的资源进行属性标记,以生成新的资源集合;通过提取函数对新的资源集合进行特征提取,以得到特征向量,并获取初始样本空间;通过Parametric Bootstrap方法得到K值,并运用K均值聚类对初始样本空间进行分类,以将初始样本空间分为K类资源;将K类资源归入到每一类的聚类中心所对应的网络空间资源图谱类中,以完善网络空间资源图谱。该方法按照聚类结果,对网络空间资源框架可以进行扩增及补充,有利于网络空间资源图谱的构建。
-
公开(公告)号:CN114819466A
公开(公告)日:2022-07-29
申请号:CN202210119217.9
申请日:2022-02-08
Applicant: 清华大学
Abstract: 本发明公开了一种基于声誉的网络空间协作治理激励方法和装置,其中,该方法包括:利用服务器观察评估者自治域与被评估者自治域交互的历史信息;其中,历史信息包括评估者自治域向被评估者自治域发起一次数据或服务请求;根据历史信息,通过评估算法得到被评估者自治域的声誉评估结果;基于被评估者自治域的声誉评估结果,对被评估者自治域进行声誉更新以激励各自治域参与协作治理;其中,声誉更新包括事件触发式和批处理式两种模式。本发明激励各自治域积极参与协作治理,贡献自己的数据和服务,使得理性自私的自治域在机制下交互时,积极贡献数据和服务符合个人利益,成为占优策略。
-
公开(公告)号:CN109728934B
公开(公告)日:2022-05-03
申请号:CN201811467533.5
申请日:2018-12-03
Applicant: 清华大学
Abstract: 本发明公开了一种网络空间地图模型创建方法及装置,其中,方法包括:确定网络空间地图模型坐标系采用IP地址作为基础向量;根据预设映射方式将IP地址映射到二维坐标系;确定三维坐标系将逻辑端口、区域、拓扑结构与IP地址正交描述网络空间更细粒度的信息,实现网络空间地图模型专题地图;构建完成比例尺标准,以为在网络空间地图模型中层次化、可伸缩表示复杂多样的网络空间资源奠定理论基础;确定网络空间地图与地理地图映射关系,以支持屏幕切分实现同一网络空间场景在不同网络空间地图与地理地图中对比绘制,并多方面呈现网络空间信息。该方法将网络空间直观、有效的可视化到网络空间地图中,并实现网络空间深层次剖析和表达。
-
公开(公告)号:CN114039937A
公开(公告)日:2022-02-11
申请号:CN202111350800.2
申请日:2021-11-15
Applicant: 清华大学
IPC: H04L47/80
Abstract: 本申请公开了一种网络资源管理方法及相关设备。该方法包括:在至少一个第一请求接入网络的情况下,获取所述至少一个第一请求的可用性;基于所述至少一个第一请求的可用性,确定第一网络场景的资源分配信息,其中,所述第一网络场景为第一预设时段内的多个网络场景中的任一网络场景;基于所述第一网络场景的资源分配信息,对所述第一网络场景下各所述第一请求分配资源。如此,能够依据接入网络的请求的可用性对请求分配资源,减少网络资源浪费,提高网络利用率,保障了应用的高可用性。
-
公开(公告)号:CN114024726A
公开(公告)日:2022-02-08
申请号:CN202111244852.1
申请日:2021-10-26
Applicant: 清华大学
IPC: H04L9/40 , H04L47/2483 , G06K9/62
Abstract: 本申请公开了一种在线检测网络流量的方法及系统,获取设定时间窗内的网络流量样本,得到对应不同网络属性特征类别的网络流量样本空间;采用分割熵方式进行计算,得到低、中概率联合空间的样本熵向量集合,及得到高、中概率联合空间的样本熵向量集合;通过生成式抵抗网络(GAN)进行扩充,得到扩充的低、中概率联合空间的样本熵向量集合及扩充的高、中概率联合空间的样本熵向量集合;训练得到对应网络属性特征类别的正常低熵范围及正常高熵范围;当在线检测网络流量时,从网络中获取设定时间窗内的网络流量,计算得到低、中概率联合空间的熵向量集合,及计算得到高、中概率联合空间的样本熵向量集合后,基于训练得到的对应网络属性特征类别的正常低熵范围及正常高熵范围进行判断,得到对应的网络属性特征的异常检测结果;基于所述异常检测结果对应的网络属性特征,确定得到网络异常类型。这样,本申请实施例在线检测网络流量,得到准确的网络异常类型。
-
-
-
-
-
-
-
-
-