杜扬
- 作品数:38 被引量:136H指数:3
- 供职机构:苏州大学更多>>
- 发文基金:国家自然科学基金国家教育部博士点基金国家重点基础研究发展计划更多>>
- 相关领域:自动化与计算机技术文化科学电子电信更多>>
- 基于时间序列的流量特征检测方法、设备及系统
- 本发明涉及计算机技术领域,具体提供了一种基于时间序列的流量特征检测方法、设备及系统。方法包括:在当前时间窗口的起始时刻,将样本元素插入数据结构内,其中,数据结构包括状态追踪器、状态转换器和过滤器;在当前时间窗口的结束时刻...
- 王丹杜扬孙玉娥黄河汤健智
- 一种考虑抖动噪声与监测物漂移的鲁棒无人机调度方法
- 本发明公开了一种考虑抖动噪声与监测物漂移的鲁棒无人机调度方法。情形为:给定平面中存在若干个监测物,它们可在一定范围内漂移;同时布置了一些已确定位置但未确定监测朝向的无人机,其监测时存在抖动噪声。问题为:在投影的二维平面中...
- 汪笑宇陈翔戴海鹏陈贵海黄河高国举杜扬
- 分布式网络中连续时间周期的全局top-K频繁流测量被引量:1
- 2024年
- 在分布式网络中,测量top-K频繁流对资源分配、安全监控等应用至关重要。现有的top-K频繁流测量工作存在不适用于测量分布式网络流量或只考虑单时间周期等局限。为此,提出了分布式网络中连续时间周期的全局top-K频繁流测量方案,在分布节点中布置了紧凑的概率数据结构来记录网络流信息,每个时间周期结束后分布节点向中心节点发送必要信息,中心节点汇聚得到从测量开始至当前时间周期的全局top-K频繁流。考虑到每条流可能出现在一个或多个测量节点,使用了不同的方法来减少传输开销。对于每条流只会出现在单一节点的情况,采用传输分段最小值的方法来获得阈值,实验结果表明这种方法减少了全量传输超过50%的传输开销。对于每条流会出现在多个节点的情况,提出了多阶段无误差处理方法和单阶段快速处理方法,分别应对不能容忍误差的场景和实际高速网络流量,相比每个时间周期都使用已有单周期方法,传输开销的实验表现降低了两个数量级。最后还提出了一种利用历史平均增值信息降低通信延迟的方法,实验结果表明该方法有效降低了限制信息的平均相对误差。
- 毛晨宇黄河孙玉娥杜扬
- 关键词:分布式网络SKETCH
- 一种基于部分数据的多级剪枝Obfs4混淆流量识别方法
- 2024年
- Obfs4混淆流量是匿名通信网络Tor的一种承载流量,因其强匿名的特性而被滥用于非法网络活动,因此识别Obfs4混淆流量对预防利用Tor网络进行的网络犯罪具有重要作用。现有识别策略往往侧重于分析Obfs4流量特征,将完整流样本利用机器学习或深度学习技术进行精细化识别,但处于在线流识别的应用场景下时间开销偏高,且识别准确度在Obfs4应用间隔到达时间反检测技术(Inter-arrival Timing,IAT)后有所下降。为此,提出了一种基于部分数据的多级剪枝Obfs4混淆流量识别方法,仅收集每个流最先到达的少量数据包进行多轮快速过滤,并重点针对IAT模式特性设计识别方法,提升了Obfs4流量识别的效率和鲁棒性。该方法将识别过程分为握手阶段和加密通信阶段。在握手阶段,充分挖掘Obfs4握手数据包的隐含语义,进行随机性、时序和长度分布特征的粗粒度快速剪枝;在加密通信阶段,先对每个流的前若干数据包进行特征提取,并提高IAT相关特征的权重,最后利用XGBoost分类方法进行细粒度识别。实验结果表明,在包括了应用IAT技术的混淆流量的数据集上,使用流的前30~50个数据包能达到99%的正确率和精确度,平均每条流的处理时间在毫秒级。
- 徐宸涵黄河孙玉娥杜扬
- 一种地理位置相关的移动感知系统任务分配方法
- 本发明公开了一种地理位置相关的移动感知系统任务分配方法,移动感知系统包括一个任务平台与若干移动设备,任务分配方法包括以下步骤:S1、任务平台发布任务信息;S2、移动设备用户调阅任务信息;S3、感兴趣且满足任务要求的用户发...
- 黄河孙玉娥杜扬徐伟李凡长朱艳琴
- 一种群智感知系统中用户类型转换方法
- 本发明公开了一种群智感知系统中用户类型转换方法,包括:根据所有用户在不同类型的任务中的完成质量划分用户类型;根据所述用户类型,进行最优奖励分配,促使低质量用户转换为高质量用户。本发明所设计的方法将群智感知用户分为了高质量...
- 黄河黄丹镭孙玉娥吴晓灿杜扬
- 一种基于前置采样的网络流基数估计方法及系统
- 本申请提供了一种基于前置采样的网络流基数估计方法及系统,方法包括:通过计数器和预设阈值对数据包进行包级别采样;将采样后的数据包进行寄存器更新;通过基数估计算法对所述寄存器中存储的流信息进行处理,得到目标流基数信息并发送至...
- 黄河孙玉娥杜扬梁嘉琛宋邦奥冯敏远
- 多源数据融合的稀疏交通流量补全方法及系统
- 本发明涉及一种多源数据融合的稀疏交通流量补全方法,包括将交通网络构建为有向图,将有向图划分为若干功能区域,将属于同一功能区域的路口划分到一起得到功能区;计算每个功能区中所有路口的交通状况,对缺失路口的数据进行补全,交通状...
- 黄河孙玉娥娄陈杜扬
- 一种低速DDoS攻击检测方法、系统及相关设备
- 本申请公开了一种低速DDoS攻击检测方法,包括:对接收到的数据包进行信息采样,获得流量信息;根据流量信息进行熵计算,获得对应数据包的流量熵;判断流量熵是否超出预设阈值;若是,则确定数据包存在低速DDoS攻击。应用本技术方...
- 杜扬韩轶凡盛坤张逸康黄河孙玉娥
- 基于可编程交换机的容量型DDoS攻击动态防御系统及方法
- 本发明提供一种基于可编程交换机的容量型DDoS攻击动态防御系统及方法,涉及计算机技术领域,该系统包括检测模块,用于实时收集网络流量信息,检测当前网络是否发生攻击或攻击种类是否发生变化;防御策略控制模块,用于根据容量型DD...
- 孙玉娥舒亚鹏杜扬黄河