恭喜之江实验室余文杰获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜之江实验室申请的专利一种链路泛洪攻击下诱饵主机的识别方法与装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119276638B 。
龙图腾网通过国家知识产权局官网在2025-04-08发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411795141.7,技术领域涉及:H04L9/40;该发明授权一种链路泛洪攻击下诱饵主机的识别方法与装置是由余文杰;周伯阳;李勇设计研发完成,并于2024-12-09向国家知识产权局提交的专利申请。
本一种链路泛洪攻击下诱饵主机的识别方法与装置在说明书摘要公布了:本发明公开了一种链路泛洪攻击下诱饵主机的识别方法与装置,该该方法包括:在SDN控制器中获取全局路由信息后,选择关键交换机并按其分布将网络划分成多个监测区域;对每个监测区域离线训练用于流量分类的改进的RF模型,再在SDN控制器中将所有训练好的RF模型转换成符合P4交换机规范的转发规则,并安装到关键交换机上;在交换机内运行转发规则以线速进行流量分类,并将分类结果汇报给SDN控制器;根据分类结果识别出诱饵主机的地址。本发明显著减少了控制器与数据平面间和数据平面内的通信开销,提高了LFA下诱饵主机的识别正确率和时间效率,为LFA的安全防御提供了高效、资源节约的解决方案,提高了SDN应对LFA的效率。
本发明授权一种链路泛洪攻击下诱饵主机的识别方法与装置在权利要求书中公布了:1.一种链路泛洪攻击下诱饵主机的识别方法,其特征在于,包括以下步骤:1在软件定义网络控制器中获取全局路由信息,在全局路由信息的基础上对交换机进行选择,以获取区域代表的关键交换机,并根据关键交换机的分布将网络划分为多个监测区域;所述关键交换机具体为能够最大化数据路径的覆盖范围,同时最小化软件定义网络控制器与数据平面之间的报告消息开销成本的交换机;2对每个监测区域离线训练一个用于流量分类的改进的随机森林模型,以达到最高准确度,再在软件定义网络控制器中将所有训练好的随机森林模型转化生成符合P4交换机规范的转发规则,并将其安装到关键交换机上;3在每个监测区域的关键交换机内各自独立运行其上安装的转发规则以线速进行在线流量分类,获取流量分类结果;4关键交换机将流量分类结果汇报给软件定义网络控制器,根据流量分类结果以及分类后的数据包和流量信息追踪和定位诱饵主机的地址,并将其报告给软件定义网络控制器。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人之江实验室,其通讯地址为:311121 浙江省杭州市余杭区中泰街道科创大道之江实验室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。