基于可编程协议无关报文处理的分布式拒绝服务攻击检测 被引量：8

1

作者 刘向举 尚林松 +1 位作者 方贤进 路小宝 《计算机应用研究》 CSCD 北大核心 2022年第7期2149-2155,共7页

传统软件定义网络(SDN)中的分布式拒绝服务(DDoS)攻击检测方法需要控制平面与数据平面进行频繁通信,这会导致显著的开销和延迟,而目前可编程数据平面由于语法无法实现复杂检测算法,难以保证较高检测效率。针对上述问题,提出了一种基于... 传统软件定义网络(SDN)中的分布式拒绝服务(DDoS)攻击检测方法需要控制平面与数据平面进行频繁通信,这会导致显著的开销和延迟,而目前可编程数据平面由于语法无法实现复杂检测算法,难以保证较高检测效率。针对上述问题,提出了一种基于可编程协议无关报文处理(P4)可编程数据平面的DDoS攻击检测方法。首先,利用基于P4改进的信息熵进行初检,判断是否有可疑流量发生;然后再利用P4提取特征只需微秒级时长的优势,提取可疑流量的六元组特征导入数据标准化—深度神经网络(data standardization-deep neural network,DS-DNN)复检模块,判断其是否为DDoS攻击流量;最后,模拟真实环境对该方法的各项评估指标进行测试。实验结果表明,该方法能够较好地检测SDN环境下的DDoS攻击,在保证较高检测率与准确率的同时,有效降低了误报率,并将检测时长缩短至毫秒级别。 展开更多

关键词 软件定义网络 可编程数据平面 可编程协议无关报文处理 分布式拒绝服务攻击 攻击检测 深度神经网络

在线阅读 下载PDF 职称材料

一种VSAT数据通信网络报文传输协议的分析

2

作者 郭庆 顾学迈 张乃通 《通信学报》 EI CSCD 北大核心 1996年第6期90-93,共4页

本文描述并分析了一种适用于多信道ＶＳＡＴ卫星数据通信网的报文传输协议，特别是考虑了无线信道误码率对传输协议的影响，分析表明利用Ｓ－ＲＥ－ＡＬＯＨＡ作为预订信道的多址方式及按报文占用数据信道方法可以减小报文传输延时并增... 本文描述并分析了一种适用于多信道ＶＳＡＴ卫星数据通信网的报文传输协议，特别是考虑了无线信道误码率对传输协议的影响，分析表明利用Ｓ－ＲＥ－ＡＬＯＨＡ作为预订信道的多址方式及按报文占用数据信道方法可以减小报文传输延时并增加系统吞吐量。 展开更多

关键词 卫星通信 VSAT 数据通信网 报文传输协议

在线阅读 下载PDF 职称材料

SNMP管理者协议实现的关键技术 被引量：5

3

作者 吴黎兵 崔建群 +1 位作者 吴产乐 张沪寅 《计算机工程》 CAS CSCD 北大核心 2004年第21期85-86,106,共3页

通过对SNMP管理者协议实现过程中关键技术的讨论,从工程的角度阐明了如何用Java语言实现一个SNMP管理者的各项功能。

关键词 SNMP 管理者 协议实现 JAVA JAVA语言 协议报文

在线阅读 下载PDF 职称材料

基于概要数据结构的网络微突发流量检测方法

4

作者 王佳宇 于俊清 +1 位作者 李冬 赵君杨 《计算机科学》 北大核心 2025年第1期374-382,共9页

网络微突发流量是数据中心网络中常见的流量类型,其在极短的时间内迅速增长,对网络性能造成严重影响,且难以检测。目前的测量方法无法兼顾细粒度检测和低资源开销传输,文中基于概要数据结构(sketch)设计了一种轻量级细粒度的网络微突发... 网络微突发流量是数据中心网络中常见的流量类型,其在极短的时间内迅速增长,对网络性能造成严重影响,且难以检测。目前的测量方法无法兼顾细粒度检测和低资源开销传输,文中基于概要数据结构(sketch)设计了一种轻量级细粒度的网络微突发流量测量方法。首先基于可编程交换机的架构特性,实时测量数据报文的排队时延,设计检测算法,监测微突发流量,实现基于数据报文的细粒度检测;然后根据检测结果采集微突发流,采用sketch存储微突发流信息,利用镜像传输方式在时间片或微突发流结束后向控制器传送,实现轻量级传输。测量方法基于可编程协议无关报文处理语言,在P4可编程交换机上进行了相应的系统实现,能够实时检测和展示网络微突发流量。实验结果表明该方法能够实时细粒度检测网络微突发流量,显著降低传输微突发信息的带宽开销。 展开更多

关键词 可编程协议无关报文处理语言 可编程交换机 微突发流量 概要数据结构

在线阅读 下载PDF 职称材料

一个PDA电子邮件系统网络层协议的设计与实现

5

作者 郭胜超 吕强 +1 位作者 钱培德 杨季文 《小型微型计算机系统》 CSCD 北大核心 2004年第4期575-578,共4页

介绍了一个在 PDA上实现的电子邮件收发系统 ,重点描述了在硬件资源有限、缺少系统支持的 PDA平台上 ,如何合理、有效地简化网络层协议规范 。

关键词 网际协议 网际控制报文协议 电子邮件 个人数字助理

在线阅读 下载PDF 职称材料

TCP报文丢包定位方法研究 被引量：2

6

作者 高中耀 程光 《计算机工程与应用》 CSCD 2013年第15期70-74,共5页

TCP报文丢失会影响网络及应用程序的性能,检测出丢包发生的位置范围将有利于网络管理,因此,提出一种基于单点被动测量的报文丢包分段检测方法(Half Path Detection of Packet Loss,HPDPL),该方法通过监测IP的ID号、TCP的序号以及报文间... TCP报文丢失会影响网络及应用程序的性能,检测出丢包发生的位置范围将有利于网络管理,因此,提出一种基于单点被动测量的报文丢包分段检测方法(Half Path Detection of Packet Loss,HPDPL),该方法通过监测IP的ID号、TCP的序号以及报文间隔时间来定位报文丢包位置,并推算出测量点前后网络的丢包率,搭建实验环境对算法的准确性及性能进行评估,利用CERNET主干链路测量到的数据进行乱序率和丢包率分析。 展开更多

关键词 被动测量 传输控制协议(TCP)报文乱序 丢包 定位 重传

在线阅读 下载PDF 职称材料

基于Internet的短波接入协议设计

7

作者 马伟 《兰州理工大学学报》 CAS 北大核心 2004年第6期93-96,共4页

为了提高短波通信系统接入Internet的数据传输率,提出一种设计方案.在短波通信系统中,采用一种可变长度数据包,提高传输的有效性;在报文传送过程中,采用"选择重发SW ARQ"模式来同时发送多个数据包,减少协议的空闲时间;在传输... 为了提高短波通信系统接入Internet的数据传输率,提出一种设计方案.在短波通信系统中,采用一种可变长度数据包,提高传输的有效性;在报文传送过程中,采用"选择重发SW ARQ"模式来同时发送多个数据包,减少协议的空闲时间;在传输层中,采用IP报文代理协议,克服误码率高、时延大等不利于传输的缺点.仿真实验证明,该方案有效提高了短波接入Internet的数据传输率. 展开更多

关键词 短波通信系统 可变长数据包 选择重发SW-ARQ方式 报文代理协议

在线阅读 下载PDF 职称材料

FastRMT:一种面向微体系结构创新的高速数据平面可编程系统 被引量：1

8

作者 杨翔瑞 曾令斌 +4 位作者 刘忠沛 陈颖文 吕高锋 杨程 苏金树 《计算机学报》 EI CSCD 北大核心 2024年第2期473-490,共18页

网络数据平面可编程(Data Plane Programmability)给网络转发设备的数据平面赋予强大的可编程性,在不更换设备的情况下,可以动态部署新型机制与服务,例如路由转发核心机制、网络安全控制功能、网内计算加速服务等.由此,数据平面可编程... 网络数据平面可编程(Data Plane Programmability)给网络转发设备的数据平面赋予强大的可编程性,在不更换设备的情况下,可以动态部署新型机制与服务,例如路由转发核心机制、网络安全控制功能、网内计算加速服务等.由此,数据平面可编程成为业界和学术界高度关注的新兴技术,并已在主流云服务提供商投入应用.可重构匹配表架构(Reconfigurable Match Table Architecture,RMT)由于出色的处理性能和采用P4语言灵活编程的特性,成为数据平面可编程的热点研究方向.然而,受困于RMT架构复杂的体系结构设计、芯片闭源的服务机制以及门槛较高的FPGA设计开发,使得RMT研究人员难以通过FPGA,对RMT创新设计以及100 Gbps以上真实性能场景进行敏捷验证.本文提出并实现了一种数据平面可编程系统FastRMT,首次开源了FPGA级的系统实现.FastRMT支持RMT架构可编程协议解析、自定义规则匹配、超长指令字的并发动作执行引擎等核心功能,支持P4语言对系统进行编程.FastRMT具备松耦合与模块化的特点,研究人员可以替换模块或者对系统进行动态重构,从而实现新型机制或体系结构的敏捷开发与验证.本工作包含交换机原型与网卡原型两种版本,支持主流FPGA芯片,系统可完成100 Gbps的报文线速处理能力,1500 B报文处理延迟仅为1.22μs,体现了FastRMT作为基础框架对微体系结构创新和生产线级别验证的优势和可行性. 展开更多

关键词 数据平面可编程 可重构匹配表 微体系结构 FPGA原型 可编程协议无关报文处理

在线阅读 下载PDF 职称材料

公众环境下无线接入的安全问题研究 被引量：5

9

作者 李晴 叶阿勇 许力 《信息网络安全》 2016年第4期69-75,共7页

移动互联网的快速发展和Wi Fi网络的日益普及,促使人们习惯通过各种Wi Fi热点接入因特网。然而,公众Wi Fi热点在提供便利的同时,也增大了网络安全风险。无线信号固有的辐射性、空间信道的开放性,以及公众无线热点本身的不可信等安全隐患... 移动互联网的快速发展和Wi Fi网络的日益普及,促使人们习惯通过各种Wi Fi热点接入因特网。然而,公众Wi Fi热点在提供便利的同时,也增大了网络安全风险。无线信号固有的辐射性、空间信道的开放性,以及公众无线热点本身的不可信等安全隐患,使得无线接入面临严重的安全问题。文章简单介绍了Wi Fi接入模型,并结合使用Wireshark等软件进行的实验,针对公众Wi Fi热点本身存在的不可信等问题,分别从数据内容、报文首部、域名系统以及个人隐私等方面,分析了公共环境下无线接入可能造成的网页内容推送时账户和密码明文传输泄露、用户使用浏览器时浏览行为轨迹泄露、网页数据内容被篡改、域名欺骗以及用户个人隐私暴露等安全问题,目的也是提高公众对无线接入的安全意识。 展开更多

关键词 公众Wi FI 信息泄露 协议报文 域名欺骗 位置隐私

在线阅读 下载PDF 职称材料

IPv6环境下的网关负载均衡策略的研究与实现 被引量：1

10

作者 孙文胜 李小磊 《计算机工程与科学》 CSCD 北大核心 2010年第3期14-16,126,共4页

在一个IPv6局域网中,VRRP可以在网中配置静态默认路由的环境下消除单点失效,保证了IPv6网络的稳定性。VRRP并不支持动态负载均衡,对带宽的利用和资源的优化都有待提高。本文介绍了VRRP负载均衡的组网配置。在原VRRP标准协议报文的基础上... 在一个IPv6局域网中,VRRP可以在网中配置静态默认路由的环境下消除单点失效,保证了IPv6网络的稳定性。VRRP并不支持动态负载均衡,对带宽的利用和资源的优化都有待提高。本文介绍了VRRP负载均衡的组网配置。在原VRRP标准协议报文的基础上,进行报文字段扩展,提出虚拟转发器状态机的概念。通过科学的软件开发和测试流程实现,得到正确的数据,实现负载均衡策略。 展开更多

关键词 路由冗余协议 标准协议报文 虚拟转发器 虚MAC分配策略

在线阅读 下载PDF 职称材料

基于ICMP的网络性能分析 被引量：9

11

作者 胡延平 王连杰 +1 位作者 刘武 刘启明 《计算机工程与设计》 CSCD 2003年第4期30-32,共3页

从TCP/IP入手,讨论利用编程对象ICMP(网际控制报文协议)和编程工具Windows Sockets API,在PC机上收发ICMP数据报文,实现网络性能分析,从而为开发PC机上的网络管理软件提供基础。

关键词 计算机网络 网络协议 TCP/IP协议 ICMP协议 网络性能分析 网际控制报文协议

在线阅读 下载PDF 职称材料

基于信息熵SVM的ICMP负载隐蔽通道检测 被引量：4

12

作者 许晓东 王传安 朱士瑞 《计算机应用》 CSCD 北大核心 2009年第7期1796-1798,共3页

许多网络设备考虑ICMP流量是良性,对其负载部分不进行检测,因此,攻击者可以将生成的任意信息隐藏在ICMP的有效负载中。将信息熵引入到支持向量机建模中,分析了高熵点与支持向量的关系,进一步构造出用于检测ICMP负载隐蔽通道的信息熵支... 许多网络设备考虑ICMP流量是良性,对其负载部分不进行检测,因此,攻击者可以将生成的任意信息隐藏在ICMP的有效负载中。将信息熵引入到支持向量机建模中,分析了高熵点与支持向量的关系,进一步构造出用于检测ICMP负载隐蔽通道的信息熵支持向量机模型,最后给出了相关实验,实验结果表明使用信息熵支持向量机检测ICMP负载隐蔽通道具有较快的分类速度和较高的分类精度。 展开更多

关键词 隐蔽通道 支持向量机 信息熵 Internet控制报文协议

在线阅读 下载PDF 职称材料

网络管理系统中的拓扑发现 被引量：8

13

作者 廖丽惠 陈琳 龚正虎 《计算机工程与应用》 CSCD 北大核心 2003年第30期172-174,共3页

针对网络管理系统中的拓扑发现子系统,在分析拓扑发现的现有技术、方法的基础上,根据网络管理系统目前流行的体系结构,提出了一种基于Internet的拓扑发现子系统设计方案,同时给出了SNMP子模块的实现原理和算法描述。

关键词 网络管理 拓扑发现 简单网络管理协议 管理信息库 ARP协议 因特网控制报文协议

在线阅读 下载PDF 职称材料

基于GOOSE的煤矿井下防越级跳闸方案研究 被引量：14

14

作者 马星河 王永胜 闫炳耀 《工矿自动化》 北大核心 2013年第1期47-51,共5页

针对煤矿井下高压配电网络经常发生越级跳闸这一难题,分析了井下高压配电网络发生越级跳闸的原因以及目前常用的电气闭锁方案、分站集中控制方案、数字化变电站方案、光纤电流纵联差动保护方案这4种越级跳闸解决方案在应用中存在的问题... 针对煤矿井下高压配电网络经常发生越级跳闸这一难题,分析了井下高压配电网络发生越级跳闸的原因以及目前常用的电气闭锁方案、分站集中控制方案、数字化变电站方案、光纤电流纵联差动保护方案这4种越级跳闸解决方案在应用中存在的问题;介绍了基于IEC61850标准的GOOSE报文传输协议在数据交换上的优越性,在此基础上提出了一种基于GOOSE的煤矿井下防越级跳闸方案,并以某煤矿井下高压供电线路为例,阐述了该保护方案的实现过程。基于GOOSE的煤矿井下防越级跳闸方案中下级开关只关联到其上一级,上、下级开关形成纵向关联并采用GOOSE协议传输信息,同级开关之间没有通信,提高了信息传输的实时性和可靠性。 展开更多

关键词 煤矿电网 高压供电网络 越级跳闸 防越级跳闸 GOOSE报文传输协议 纵向关联 跳闸闭 锁

在线阅读 下载PDF 职称材料

混合SVM结合信息熵检测ICMP隐通道 被引量：1

15

作者 王传安 贾丙静 +1 位作者 贺文娟 赵海燕 《计算机应用研究》 CSCD 北大核心 2010年第11期4312-4315,共4页

攻击者可以将生成的任意信息隐藏在ICMP的有效负载中传递出去,构成了ICMP负载隐通道。在分析ICMP数据流熵标准差和熵值分布特性的基础上,提出了基于信息熵的样本集缩减策略。为提高采用标准支持向量机(SVM)的学习能力与推广能力,建立了... 攻击者可以将生成的任意信息隐藏在ICMP的有效负载中传递出去,构成了ICMP负载隐通道。在分析ICMP数据流熵标准差和熵值分布特性的基础上,提出了基于信息熵的样本集缩减策略。为提高采用标准支持向量机(SVM)的学习能力与推广能力,建立了若干选取规则,构造出一种有效的混合核函数。最后采用混合SVM结合信息熵的方法检测ICMP隐通道,取得了较快的分类速度和较高的检测率。实验结果表明,采用混合SVM结合信息熵检测ICMP隐通道的方法,是有效的、可行的。 展开更多

关键词 控制报文协议 隐通道 支持向量机 信息熵

在线阅读 下载PDF 职称材料

利用以太网的柴油机燃烧分析与控制方法研究 被引量：2

16

作者 方成 杨福源 +2 位作者 欧阳明高 高庆文 白思春 《内燃机工程》 EI CAS CSCD 北大核心 2017年第2期19-23,共5页

基于开发的燃烧分析工具,利用以太网通信技术,构建了柴油机燃烧分析与控制系统:缸压采集系统每0.2°的曲轴转角采集一次缸压信号,通过以太网的用户报文协议把缸压信息传递给燃烧分析软件;燃烧分析软件计算出燃烧状态指标,通过控制... 基于开发的燃烧分析工具,利用以太网通信技术,构建了柴油机燃烧分析与控制系统:缸压采集系统每0.2°的曲轴转角采集一次缸压信号,通过以太网的用户报文协议把缸压信息传递给燃烧分析软件;燃烧分析软件计算出燃烧状态指标,通过控制器局域网传递给发动机电控单元;发动机电控单元利用燃烧状态指标进行燃烧闭环控制。在一台1.9L高压共轨柴油机上进行的试验结果表明:该系统能够实时采集缸压并计算燃烧状态指标,能够实现指示平均有效压力和燃烧放热中心的闭环控制。 展开更多

关键词 内燃机 以太网 燃烧分析 用户报文协议 燃烧状态指标 燃烧闭环控制

在线阅读 下载PDF 职称材料

一种面向延迟容忍网络的信誉方案

17

作者 张希 王晓飞 +2 位作者 刘安娜 张权 唐朝京 《计算机工程》 CAS CSCD 2012年第5期136-138,共3页

延迟容忍网络(DTN)的节点资源受限,易产生自私行为影响网络性能。针对该问题,提出一种面向DTN的信誉方案,以减小自私行为对网络性能的影响。设计报文转发协议和行为记录机制,检测DTN环境下的自私行为,建立信誉模型,实现对网络节点可信... 延迟容忍网络(DTN)的节点资源受限,易产生自私行为影响网络性能。针对该问题,提出一种面向DTN的信誉方案,以减小自私行为对网络性能的影响。设计报文转发协议和行为记录机制,检测DTN环境下的自私行为,建立信誉模型,实现对网络节点可信度的评估。实验结果表明,该方案可在存有自私节点的环境中提高网络性能。 展开更多

关键词 延迟容忍网络 信誉 报文转发协议 自私行为

在线阅读 下载PDF 职称材料

一种AN逐跳认证模型的设计

18

作者 杨辉军 孟翔年 陈立伟 《计算机工程与设计》 CSCD 北大核心 2006年第15期2887-2888,2891,共3页

在主动网中,授权用户具有了以往只有系统管理员才具有的网管权利,授权用户能够管理配置主动节点的资源。主动数据包中携带了能对网络节点资源进行访问的程序,它们在很大程度上可以对资源进行分配、修改等操作,所有这些都可能使网络受到... 在主动网中,授权用户具有了以往只有系统管理员才具有的网管权利,授权用户能够管理配置主动节点的资源。主动数据包中携带了能对网络节点资源进行访问的程序,它们在很大程度上可以对资源进行分配、修改等操作,所有这些都可能使网络受到恶意程序和有缺陷代码的攻击或影响,因此,主动网络的安全问题是其能够得以推广应用的关键。对AN主体或实体的有效认证是AN安全实施的前提保障。由于主动网络环境与传统网络环境的差异性,在主动网中对网络实体及网络主体进行认证将面临更多的挑战。在深入研究分析AN安全认证技术的基础上,设计实现了一个AN逐跳认证模型。 展开更多

关键词 主动网 逐跳 安全 认证 主动报文封装协议 安全联合

在线阅读 下载PDF 职称材料

基于TTCN的ICMPv6的一致性测试

19

作者 闫健恩 许海燕 《计算机工程与设计》 CSCD 北大核心 2008年第10期2441-2443,共3页

基于TTCN的协议的一致性测试是保证协议实现正确的重要方法。在介绍ICMPv6协议和TTCN标准的基础上,构建了一种基于TTCN标准的一致性测试系统。介绍了该测试系统的架构与工作原理,同时给出了ICMPv6一致性测试的方法和步骤,并在测试平台... 基于TTCN的协议的一致性测试是保证协议实现正确的重要方法。在介绍ICMPv6协议和TTCN标准的基础上,构建了一种基于TTCN标准的一致性测试系统。介绍了该测试系统的架构与工作原理,同时给出了ICMPv6一致性测试的方法和步骤,并在测试平台上执行了测试套。 展开更多

关键词 协议测试 控制报文协议 一致性测试 测试套 测试例

在线阅读 下载PDF 职称材料

基于P4的可编程数据平面研究及其应用 被引量：34

20

作者 林耘森箫 毕军 +4 位作者 周禹 张程 吴建平 刘争争 张乙然 《计算机学报》 EI CSCD 北大核心 2019年第11期2539-2560,共22页

可编程协议无关报文处理(Programming Protocol-Independent Packet Processors,P4)使网络管理员能够定制交换机的数据包转发行为,提升了数据平面的可编程能力与报文处理的灵活性,从而很容易实现新功能、支持新协议,减少了开发周期与开... 可编程协议无关报文处理(Programming Protocol-Independent Packet Processors,P4)使网络管理员能够定制交换机的数据包转发行为,提升了数据平面的可编程能力与报文处理的灵活性,从而很容易实现新功能、支持新协议,减少了开发周期与开发成本,为解决当前网络体系结构中长期存在的挑战以及设计新型数据平面功能提供了一种新的解决方案.并且,将一些原本由中间件实现的网络功能、端服务器实现的应用卸载到可编程数据平面上,还能获得可观的性能收益,提升网络与应用的整体表现.本文首先概述了可编程数据平面的发展历史与P4的研究背景.接着,本文介绍了P4语言及其架构,包括P4语言的设计目标、P4抽象转发模型、工作流程、P4语法要素.然后,本文总结了目前P4语言在语法、功能、标准规范等方面存在的问题,并将P4语言与其他数据平面编程语言进行了简要对比.之后,本文介绍了基于P4的可编程数据平面的最新研究进展,包括对异构平台的兼容、编译器的设计和优化、开发工具的设计和实现等方面.此外,本文从负载均衡、网络测量、网络安全等方面展现了学术界与工业界基于P4与可编程数据平面作出的应用成果.紧接着,本文探讨了满足什么条件的网络功能与终端应用才应该被卸载到数据平面上执行,为读者今后的研究提供参考.最后,本文探讨了未来P4研究工作的趋势与亟待解决的若干问题. 展开更多

关键词 软件定义网络(SDN) 可编程协议无关报文处理(P4) 可编程数据平面 领域特定语言(DSL) 编译器

在线阅读 下载PDF 职称材料