东南大学溧阳研究院;南京东博智慧能源研究院有限公司王齐获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉东南大学溧阳研究院;南京东博智慧能源研究院有限公司申请的专利一种电力通信网中抵御伪链路层协议攻击的系统及方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119652654B 。
龙图腾网通过国家知识产权局官网在2025-10-31发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411986713.X,技术领域涉及:H04L9/40;该发明授权一种电力通信网中抵御伪链路层协议攻击的系统及方法是由王齐;韩青青;钱俊良设计研发完成,并于2024-12-31向国家知识产权局提交的专利申请。
本一种电力通信网中抵御伪链路层协议攻击的系统及方法在说明书摘要公布了:本发明公开了一种电力通信网中抵御伪链路层协议攻击的系统及方法,涉及通信技术领域。该系统包括:交换单元用于接收从以太网端口传入的所有数据帧;数据识别模块对数据帧的协议类型及目的地址进行解析,将数据帧转发至业务处理单元或直接丢弃;缓冲区模块为每种链路层协议设置独立缓冲区,并通过配置单元基于协议特性权重和设备内存资源动态调整缓冲区大小;缓冲区管理模块实时监控缓冲区状态并在缓冲区满载时触发数据丢弃操作;数据提取模块按设定的时间间隔从缓冲区中提取数据帧并结合优先级规则进行解析和转发。本发明能够动态调整缓冲区大小与时间间隔,提升资源利用效率,并有效抵御伪链路层协议攻击,保障电力通信网络的安全性和实时性。
本发明授权一种电力通信网中抵御伪链路层协议攻击的系统及方法在权利要求书中公布了:1.一种电力通信网中抵御伪链路层协议攻击的系统,其特征在于,包括: 交换单元,用于接收从以太网端口传入的所有数据帧,并转发至数据识别模块; 数据识别模块,用于接收所述数据帧并识别数据帧的协议类型及目的地址,其中: 若数据帧的目的地址能够匹配链路层协议的组播地址,则作为链路层协议数据帧分配至对应的缓冲区; 若无法匹配,则作为非链路层协议数据帧转发至业务处理单元或直接丢弃; 缓冲区模块,用于对每种链路层协议对应设置独立的缓冲区,临时存储数据识别模块分配的数据帧;缓冲区的大小通过配置单元基于协议特性权重和交换设备内存资源动态调整; 缓冲区管理模块,用于实时监控缓冲区模块的存储状态,并传递缓冲区已满或释放存储空间的状态信息;当检测到缓冲区已满时,触发数据帧丢弃操作; 所述缓冲区模块包括用于动态调整缓冲区大小的配置单元,通过以下步骤实现缓冲区的动态调整与资源优化分配: 1初始化缓冲区资源 获取交换设备的总内存资源Mtotal_mem,并实时监测内存使用情况,包括操作系统占用的内存Mos_mem和业务模块占用的内存Mservice_mem; 计算缓冲区的初始可用内存Mbuffer_avail,公式如下: Mbuffer_avail=Mtotal_mem-Mos_mem+Mservice_mem+Msafety_reserve 其中:Msafety_reserve为安全保留内存,用于应对流量突发场景; 2协议特性权重计算与缓冲区分配 根据每种链路层协议P1,P2,...,Pn的以下特性计算权重Wj,计算公式为: Wj=α×Rproto,j+β×Iproto,j+γ×Fproto,j 其中:α,β,γ为权重系数,取值范围为0到1,且满足α+β+γ=1;Rproto,j表示协议实时性,用于衡量协议对时延的敏感程度;Iproto,j为协议完整性需求,用于表示协议对数据完整性的需求;Fproto,j为历史峰值流量,用于反映协议的历史最大流量特征值; 依据权重Wj分配各链路层协议的缓冲区大小Mbuffer,j,公式如下: 其中:为所有链路层协议权重的总和;n为链路层协议的总数量;j为链路层协议的索引编号,表示第j个链路层协议; 3动态调整缓冲区大小 实时监测每种链路层协议的当前流量Ccurrent,j和缓冲区使用率Ubuffer,j,公式如下: 当缓冲区使用率Ubuffer,j超过扩展阈值Tbuffer,j时,触发缓冲区扩展,新增缓冲区内存量ΔMbuffer,j为: ΔMbuffer,j=kadjust×Ccurrent,j-Tbuffer,j×Mbuffer,j 其中,kadjust为调整因子,取值范围为0≤kadjust≤1,用于控制扩展速度; kadjust的具体值依据当前系统负载和历史峰值确定,公式如下: 其中:Hcurrent为当前系统负载,Hpeak为历史负载峰值; 当缓冲区使用率低于缩减阈值Lbuffer,j时,回收多余内存,缩减后的缓冲区大小为: Mbuffer_new,j=Mbuffer_old,j-ΔMbuffer,j 其中:Mbuffer_old,j表示缩减前的缓冲区大小;ΔMbuffer,j表示被回收的内存量;Mbuffer_new,j表示缩减后的缓冲区大小; 4峰值保护机制 收集每种协议的历史峰值流量Hpeak,j,并计算保护内存Mprotect,j,公式如下: Mprotect,j=θ×Hpeak,j 其中:θ为保护比例系数,取值范围为0到1; 最终缓冲区大小Mfinal_buffer,j为:并对提取的数据帧进行解析和转发操作并对提取的数据帧进行解析和转发操作并对提取的数据帧进行解析和转发操作; Mfinal_buffer,j=Mbuffer,j+Mprotect,j 5全局优化与内存回收 定期计算缓冲区的冗余内存: 其中:Uactual,j为协议缓冲区的实际使用率; 将回收的内存重新分配至高优先级协议或扩展缓冲池; 数据提取模块,用于按设定的时间间隔从缓冲区提取数据帧,并对提取的数据帧进行解析和转发操作。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人东南大学溧阳研究院;南京东博智慧能源研究院有限公司,其通讯地址为:213300 江苏省常州市溧阳市昆仑街道泓口路218号A幢428室(江苏中关村科技产业园内);或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励