检索结果-内蒙古大学图书馆

作者：张震刘涵刘少勋于婧段通仝国利胡涛 211100 江苏省南京市江宁区秣周东路9号

本发明公开了一种Tbox裁决方法及装置，其中Tbox裁决方法包括：接收多个执行体下发的携带更新消息的CAN报文；将对应执行体的CAN报文与协议信息一起封装成Tbox更新事件消息，并送入裁决队列；确定多个执行体的通信流水号是否一致，如果... 详细信息

标准号: CN114531269B

本发明公开了一种Tbox裁决方法及装置，其中Tbox裁决方法包括：接收多个执行体下发的携带更新消息的CAN报文；将对应执行体的CAN报文与协议信息一起封装成Tbox更新事件消息，并送入裁决队列；确定多个执行体的通信流水号是否一致，如果不一致，将流水号最小的元素移出队列，如果一致，则对所述CAN报文进行裁决；根据裁决结果确定所述CAN报文是否为异常表项；该Tbox裁决方法仅可以通过异常CAN报文发现攻击者的篡改Tbox数据行为，抵御基于CAN协议软件漏洞或后门实施的攻击，还满足了Tbox对实时性和可靠性的要求，并支持多种Tbox裁决模式，可以根据需求进行相应配置。

关键词：队列更新事件更新消息结果确定软件漏洞数据行为协议信息不一致实时性异常表攻击移出封装后门送入篡改携带配置通信发现

来源：评论

学校读者我要写书评

暂无评论

一种基于BGP-LS裁决的拟态路由方法、装置及存储介质

一种基于BGP-LS裁决的拟态路由方法、装置及存储介质

引用

作者：卢珊萍唐寅江逸茗张进张鹏 210000 江苏省南京市江宁区秣周东路9号

本发明实施例公开了一种基于BGP‑LS裁决的拟态路由方法、装置及存储介质，涉及互联网通信技术领域，能够提高拓扑信息的完整性与正确性。本发明包括：在拟态路由器中，通过BGP‑LS裁决器从各个路由执行体获取BGP‑LS数据，其中，所述拟态... 详细信息

标准号: CN115296839A

本发明实施例公开了一种基于BGP‑LS裁决的拟态路由方法、装置及存储介质，涉及互联网通信技术领域，能够提高拓扑信息的完整性与正确性。本发明包括：在拟态路由器中，通过BGP‑LS裁决器从各个路由执行体获取BGP‑LS数据，其中，所述拟态路由器包括输入/输出代理、所述BGP‑LS裁决器、调度器和至少3个路由执行体，所述拟态路由器与SDN控制器之间建立BGP‑LS连接；将具有相同的键值组合的BGP‑LS数据放入同一个裁决队列并进行裁决判定，并记录异常数据；根据所记录的异常数据生成异常信息并发送给所述调度器，并触发所述调度器对拥有异常数据的路由执行体进行处理。

关键词：路由异常数据调度器路由器裁决器互联网通信技术输入/输出存储介质拓扑信息异常信息控制器触发放入记录队列并发判定代理

来源：评论

学校读者我要写书评

暂无评论

针对分段路由标签探测的防御方法及装置

针对分段路由标签探测的防御方法及装置

引用

作者：荆文韬江逸茗张进唐寅 211100 江苏省南京市江宁区秣周东路9号

本发明公开了一种针对分段路由标签探测的防御方法及装置，其中防御方法包括：集中式认证服务器验证网络中的所有接入设备的身份；接入设备根据设备信息生成设备指纹；获取转发流量包的特征；所述特征为预设时间内向路由器发送的流量包... 详细信息

标准号: CN114531270B

本发明公开了一种针对分段路由标签探测的防御方法及装置，其中防御方法包括：集中式认证服务器验证网络中的所有接入设备的身份；接入设备根据设备信息生成设备指纹；获取转发流量包的特征；所述特征为预设时间内向路由器发送的流量包的次数以及所述流量包的IPv4层的TTL值；根据所述特征确定恶意流量；确定所述恶意流量的源IP地址，将源IP地址加入黑名单并设置期限；确定当前网络中的接入设备的设备指纹是否改变；本发明通过获取转发流量的频率以及数据包中IPv4层的TTL值来判断恶意流量，从而对其进行防御，这样可以精确防御分段路由标签探测的攻击，可以提高目标网络的安全性，减少了网络被破坏的可能。

关键词：恶意流量接入设备流量包防御路由标签源IP地址分段探测转发服务器验证集中式认证目标网络设备信息设备指纹生成设备特征确定网络路由器数据包预设指纹发送攻击期限身份

来源：评论

学校读者我要写书评

暂无评论

带宽限制方法及装置

带宽限制方法及装置

引用

作者：李宗政唐寅江逸茗张进马海龙 211100 江苏省南京市江宁区秣周东路9号

本发明公开了一种带宽限制方法及装置，应用于SR Policy场景下，带宽限制方法包括：PCE设备接收网络拓扑结构、LSP信息以及带宽需求；PCE设备根据LSP信息及带宽需求计算路径并计算路径上的端口的剩余带宽；PCE设备将路径及端口的剩余带... 详细信息

标准号: CN114430376B

本发明公开了一种带宽限制方法及装置，应用于SR Policy场景下，带宽限制方法包括：PCE设备接收网络拓扑结构、LSP信息以及带宽需求；PCE设备根据LSP信息及带宽需求计算路径并计算路径上的端口的剩余带宽；PCE设备将路径及端口的剩余带宽发送给Headend设备；Headend设备根据端口的剩余带宽在对应端口上将除了走SR Policy路径的流量限速；本发明通过PCE设备根据每条SR Policy路径的带宽需求计算出SR Policy路径对应端口的剩余带宽，Headend设备根据报文中携带的端口剩余带宽值对特定端口进行额外流量的限速，有效的保护SR Policy业务不受影响。

关键词：剩余带宽带宽需求带宽限制网络拓扑结构流量限速设备接收限速场景携带应用

来源：评论

学校读者我要写书评

暂无评论

一种数据转发方法及装置

一种数据转发方法及装置

引用

作者：唐寅江逸茗张进马海龙韩伟涛谢记超张鹏 211100 江苏省南京市江宁区秣周东路9号

本发明公开了一种数据转发方法及装置，数据转发方法包括：转发器接收转发路径、转发路径的标签栈信息以及转发路径所经过的节点的MPLS安全策略；根据所述MPLS安全策略生成MPLS安全策略表；若所述数据包为MPLS数据包则提取所述数据包中... 详细信息

标准号: CN113949661B

本发明公开了一种数据转发方法及装置，数据转发方法包括：转发器接收转发路径、转发路径的标签栈信息以及转发路径所经过的节点的MPLS安全策略；根据所述MPLS安全策略生成MPLS安全策略表；若所述数据包为MPLS数据包则提取所述数据包中的MPLS标签栈信息，将所述MPLS标签栈信息与所述MPLS安全策略表匹配，匹配通过则按照所述转发路径转发所述数据包；本发明的转发器在接收MPLS数据包时进行安全策略检查，提取完整的MPLS标签栈信息，与MPLS安全策略匹配进行匹配若匹配通过则进行转发，否则数据包被认为不安全的而丢弃，这样能够解决SR‑MPLS基于源路由特性的漏洞，保证了所转发的数据包都是确定和可信的。

关键词：数据包安全策略转发路径匹配安全策略表数据转发转发转发器标签栈信息不安全源路由丢弃可信漏洞检查保证

来源：评论

学校读者我要写书评

暂无评论

一种转发装置及流量输出接口调节方法

一种转发装置及流量输出接口调节方法

引用

作者：李宗政唐寅张进江逸茗张鹏马海龙 210000 江苏省南京市江宁区秣周东路9号

本发明提供了一种转发装置及流量输出接口调节方法，本申请技术方案根据每个Eth‑Trunk接口或者每条ECMP路由创建一个索引表，此索引表中包含索引表类型Type、Key以及0~1023个Index值，且每个Index值对应分配一个成员接口,同时设备实时... 详细信息

标准号: CN114866473A

本发明提供了一种转发装置及流量输出接口调节方法，本申请技术方案根据每个Eth‑Trunk接口或者每条ECMP路由创建一个索引表，此索引表中包含索引表类型Type、Key以及0~1023个Index值，且每个Index值对应分配一个成员接口,同时设备实时计算对应Eth‑Trunk或者ECMP成员接口的带宽使用率以及Index值对应的带宽使用率，一旦发现有成员接口出现超带宽的情况，就根据每个Index值对应的带宽使用率动态调整Index值对应的成员输出接口，将部分本来Index值对应超带宽的成员口调整为带宽充足的成员口。此方案可以有效的保护在HASH不均的情况下业务不受影响。解决网络中流量复杂导致HASH不均接口超带宽丢包问题，有效的保护业务不受影响。

关键词：带宽使用率成员接口带宽索引表成员口动态调整流量输出实时计算输出接口转发装置中流量丢包路由分配创建申请网络发现

来源：评论

学校读者我要写书评

暂无评论

一种基于拟态防御的蜜罐防御方法、系统、设备及介质

一种基于拟态防御的蜜罐防御方法、系统、设备及介质

引用

作者：王涵卜佑军江逸茗陈博陈韵蔡翰智 211100 江苏省南京市江宁区秣周东路9号

本发明公开了一种基于拟态防御的蜜罐防御方法、系统、设备及介质，应用于网络安全技术领域，所述蜜罐系统中在控制应用层内设置虚拟化管理子系统，虚拟化管理子系统包括依次连接的镜像管理模块、蜜罐管理模块、虚拟网络管理模块和控制... 详细信息

标准号: CN112187825B

本发明公开了一种基于拟态防御的蜜罐防御方法、系统、设备及介质，应用于网络安全技术领域，所述蜜罐系统中在控制应用层内设置虚拟化管理子系统，虚拟化管理子系统包括依次连接的镜像管理模块、蜜罐管理模块、虚拟网络管理模块和控制调度器，镜像管理模块通过KVM虚拟机镜像技术构建拟态蜜罐镜像，获取若干个虚拟高交互的蜜罐及拟态蜜罐系统，蜜罐均为拟态蜜罐；蜜罐管理模块对蜜罐进行管理操作和监控蜜罐状态；虚拟网络管理模块控制蜜罐系统进行数据访问与网络通信；控制调度器根据拟态蜜罐的输出裁决结果，对拟态蜜罐和网络进行动态切换。本发明通过将拟态防御与蜜罐系统相结合，提高网络空间安全防御的安全性和可控性。

关键词：蜜罐系统防御镜像管理模块虚拟网络管理管理子系统管理模块控制调度虚拟化网络安全技术网络空间安全虚拟机镜像动态切换管理操作技术构建控制应用模块控制数据访问网络通信依次连接可控性虚拟输出监控应用网络

来源：评论

学校读者我要写书评

暂无评论

基于学习的物理层智能认证综述

基于学习的物理层智能认证综述

引用

第三届先进计算与内生安全学术会议

作者：张永斌金梁李凯东南大学网络空间安全学院南京 211111 网络通信与安全紫金山实验室南京 211111 网络通信与安全紫金山实验室南京 211111 国家数字交换系统工程技术研究中心河南郑州 450002 网络通信与安全紫金山实验室南京 211111

物理层认证技术近年来已经成为无线网络身份安全的一个重要发展方向，机器学习方法的蓬勃发展为物理层认证技术朝着智能认证发展提供了可靠的增强技术。本文首先简单介绍了物理层认证方法的原理，然后阐述了近年来基于机器学习的物理层... 详细信息

物理层认证技术近年来已经成为无线网络身份安全的一个重要发展方向，机器学习方法的蓬勃发展为物理层认证技术朝着智能认证发展提供了可靠的增强技术。本文首先简单介绍了物理层认证方法的原理，然后阐述了近年来基于机器学习的物理层认证方案的研究成果，把这些方案按照机器学习的特征进行了分类，并描述了其特点，这些方案相比于传统的物理层认证方案有着更好的可靠性，鲁棒性，以及精确性。最后，文章探索了物理层认证在未来通信安全中的挑战与发展。

关键词：物理层认证智能认证机器学习

来源：评论

学校读者我要写书评

暂无评论

大规模软硬协同哈希表设计与实现

引用

计算机系统应用 2023年第1期32卷 61-74页

作者：杨文韬张士军张进唐寅于洪涛东南大学网络空间安全学院南京211100 紫金山实验室内生安全研究中心南京211100 战略支援部队信息工程大学郑州450001

哈希表在网络报文处理,尤其是带状态的报文处理中发挥着重要作用.伴随着网络流量的快速增长,传统软件哈希表难以满足网络性能需求,而查找是影响哈希表性能的关键之一,如何提升哈希表的查找速率也一直是一个难点问题.经研究表明,现有的... 详细信息

哈希表在网络报文处理,尤其是带状态的报文处理中发挥着重要作用.伴随着网络流量的快速增长,传统软件哈希表难以满足网络性能需求,而查找是影响哈希表性能的关键之一,如何提升哈希表的查找速率也一直是一个难点问题.经研究表明,现有的网络流量呈现Pareto分布特征,即存在少数的大流量数据——大象流.基于当前数据中心广泛采用的软硬协同计算模式,提出了一种基于DPDK+FPGA的大规模软硬协同哈希表架构.根据现有网络流量特征,将流量分成大象流与背景流.同时也将哈希表分成硬件表与软件表.在FPGA中构造小规模硬件表,卸载所有报文的哈希计算,以及大象流的哈希查找.在软件中基于DPDK构建大规模软件表,利用FPGA卸载哈希计算,加速背景流的查找.软件拥有所有流信息,利用采样法识别大象流并将大象流的键值对信息(key-value)更新到FPGA的硬件表中,以加速软件中大规模软件表的查找速率.采用Xilinx U200加速卡和通用服务器作为硬件平台,实现了软硬协同的大规模哈希表,并利用测试仪构造了符合当前网络特征的流量数据,以DPDK精确转发为例,验证了软硬协同哈希表的性能.结果表明,在大象流哈希查找完全卸载的情况下,其性能相较DPDK原有的精确转发提升了64%–75%;在大象流未卸载的情况下,其性能提升了5%–48%.

关键词：软硬协同哈希表大象流 DPDK FPGA

来源：评论

学校读者我要写书评

暂无评论

针对入侵检测模型的威胁感知方法及装置

针对入侵检测模型的威胁感知方法及装置

引用

作者：张金锋张震刘少勋仝国利刘涵张跃中卢庆阳纪东辰刘衬衬 211111 江苏省南京市江宁区秣周东路9号

本发明提供一种针对入侵检测模型的威胁感知方法及装置，其中所述针对入侵检测模型的威胁感知方法包括：获取车辆待检测数据；将车辆待检测数据输入至异构入侵检测模型池，得到各异构入侵检测模型输出的检测结果；基于各检测结果，感知... 详细信息

标准号: CN115632808A

本发明提供一种针对入侵检测模型的威胁感知方法及装置，其中所述针对入侵检测模型的威胁感知方法包括：获取车辆待检测数据；将车辆待检测数据输入至异构入侵检测模型池，得到各异构入侵检测模型输出的检测结果；基于各检测结果，感知异构入侵检测模型池中的异常入侵检测模型；基于各检测结果，确定异构入侵检测模型池的威胁感知结果；在感知到异构入侵检测模型池中存在异常入侵检测模型的情况下，对异常入侵检测模型进行清洗处理。通过上述方法，能够主动感知异构入侵检测模型池受到干扰或网络攻击的异常状态，增强了车联网异常检测的内生安全，提升了主动感知网络威胁和防御的能力。

关键词：入侵检测模型异构感知异常入侵检测检测结果待检测数据主动感知威胁感知结果清洗处理网络攻击网络威胁异常检测异常状态车联网防御输出安全

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：