-
公开(公告)号:CN112202645A
公开(公告)日:2021-01-08
申请号:CN202011261239.6
申请日:2020-11-12
Applicant: 福州大学
Abstract: 本发明涉及一种基于拟态防御和Sketch算法的测量系统,包括输入代理器、微执行体集单元、输出裁决器和反馈控制器;所述输入代理器、微执行体集单元、输出裁决器依次连接;所述反馈控制器与微执行体集单元、输出裁决器分别连接。本发明在提高了网络测量鲁棒性的同时,减小粗粒度Sketch算法拟态化构造带来的多执行体串行计算开销,在减小执行体粒度的同时增大异构程度,大大提高了测量系统的效率。
-
-
公开(公告)号:CN112910693B
公开(公告)日:2022-07-08
申请号:CN202110073013.1
申请日:2021-01-20
Applicant: 福州大学
IPC: H04L41/0803 , H04L41/0894 , H04L12/46 , G06N3/12
Abstract: 本发明涉及一种基于虚拟网络功能(VNF)并置影响分析的服务功能链(SFC)部署方法,其利用逻辑VNF节点与物理节点的部署关系作为染色体上的基因,通过遗传算法实现种群的进化,每次进化后计算VNF并置造成的SFC性能干扰影响大小,并以该值作为轮盘赌算法种群淘汰的权重,在种群的不断进化过程中,记录部署最优解,可以实现最小化SFC部署时的VNF并置性能干扰影响兼顾最小化部署的物理资源。
-
公开(公告)号:CN112202645B
公开(公告)日:2022-05-03
申请号:CN202011261239.6
申请日:2020-11-12
Applicant: 福州大学
Abstract: 本发明涉及一种基于拟态防御和Sketch算法的测量系统,包括输入代理器、微执行体集单元、输出裁决器和反馈控制器;所述输入代理器、微执行体集单元、输出裁决器依次连接;所述反馈控制器与微执行体集单元、输出裁决器分别连接。本发明在提高了网络测量鲁棒性的同时,减小粗粒度Sketch算法拟态化构造带来的多执行体串行计算开销,在减小执行体粒度的同时增大异构程度,大大提高了测量系统的效率。
-
公开(公告)号:CN112910693A
公开(公告)日:2021-06-04
申请号:CN202110073013.1
申请日:2021-01-20
Applicant: 福州大学
Abstract: 本发明涉及一种基于虚拟网络功能(VNF)并置影响分析的服务功能链(SFC)部署方法,其利用逻辑VNF节点与物理节点的部署关系作为染色体上的基因,通过遗传算法实现种群的进化,每次进化后计算VNF并置造成的SFC性能干扰影响大小,并以该值作为轮盘赌算法种群淘汰的权重,在种群的不断进化过程中,记录部署最优解,可以实现最小化SFC部署时的VNF并置性能干扰影响兼顾最小化部署的物理资源。
-
公开(公告)号:CN115174467B
公开(公告)日:2023-09-22
申请号:CN202210744813.6
申请日:2022-06-28
Applicant: 福州大学
Abstract: 本发明提供一种基于可编程数据平面的路由跳变防御构建方法。其通过网络中的控制节点收集全网信息,实时分析数据包在不同时间周期内转发的最优路由路径;通过下发路由表项及转发概率给数据平面交换机,实现基于数据包粒度的多路径概率转发,完成全网流量在不同时间周期以不同路由路径进行细粒度、多路径数据转发。本发明利用数据平面交换机可编程性,实现数据包粒度的概率转发,提高网络抵御被动监听的能力。该方法简单,实现灵活,实用性强。
-
公开(公告)号:CN115174467A
公开(公告)日:2022-10-11
申请号:CN202210744813.6
申请日:2022-06-28
Applicant: 福州大学
Abstract: 本发明提供一种基于可编程数据平面的路由跳变防御构建方法。其通过网络中的控制节点收集全网信息,实时分析数据包在不同时间周期内转发的最优路由路径;通过下发路由表项及转发概率给数据平面交换机,实现基于数据包粒度的多路径概率转发,完成全网流量在不同时间周期以不同路由路径进行细粒度、多路径数据转发。本发明利用数据平面交换机可编程性,实现数据包粒度的概率转发,提高网络抵御被动监听的能力。该方法简单,实现灵活,实用性强。
-
-
公开(公告)号:CN112422579B
公开(公告)日:2021-11-30
申请号:CN202011367449.3
申请日:2020-11-30
Applicant: 福州大学
IPC: H04L29/06
Abstract: 本发明涉及一种基于拟态防御Sketch的执行体集构建方法,包括步骤:从待机集中随机抽取Sketch,组建运行集;按照预先配置好的策略将运行集内Sketch分为行粒度Sketch与桶粒度Sketch;通过行映射函数将行粒度Sketch分别映射至执行体集数据结构中的行,并记录映射关系;通过桶映射函数将桶粒度Sketch分别映射至执行体集数据结构中的桶,并记录映射关系;当插入数据包时,调用数据包哈希值对应的桶数据结构相应的Sketch插入函数;当查询异常流时,遍历执行体集数据结构,并调用相应查询函数。本发明能够在增强网络测量鲁棒性的同时,减小由于拟态化构造所带来的额外巨大时空开销。
-
公开(公告)号:CN112422579A
公开(公告)日:2021-02-26
申请号:CN202011367449.3
申请日:2020-11-30
Applicant: 福州大学
IPC: H04L29/06
Abstract: 本发明涉及一种基于拟态防御Sketch的执行体集构建方法,包括步骤:从待机集中随机抽取Sketch,组建运行集;按照预先配置好的策略将运行集内Sketch分为行粒度Sketch与桶粒度Sketch;通过行映射函数将行粒度Sketch分别映射至执行体集数据结构中的行,并记录映射关系;通过桶映射函数将桶粒度Sketch分别映射至执行体集数据结构中的桶,并记录映射关系;当插入数据包时,调用数据包哈希值对应的桶数据结构相应的Sketch插入函数;当查询异常流时,遍历执行体集数据结构,并调用相应查询函数。本发明能够在增强网络测量鲁棒性的同时,减小由于拟态化构造所带来的额外巨大时空开销。
-
-
-
-
-
-
-
-
-