公共文化服务平台

王旸旸: 作品数：30 被引量：28H指数：3; 供职机构：清华大学更多>>; 发文基金：国家自然科学基金国家教育部博士点基金国家重点基础研究发展计划更多>>; 相关领域：自动化与计算机技术电子电信更多>>

合作作者

互联网IP报文数据验证处理方法、装置及系统: 本发明提供了一种互联网IP报文数据验证处理方法、装置及系统，涉及报文数据处理技术领域，所述方法包括：基于报文数据的目的IP地址，在预先生成的第一映射表中查找与所述目的IP地址对应的防伪验证码；其中，所述防伪验证码预先生成...; 王旸旸胡虹雨徐明伟; 文献传递

基于P4的主动网络遥测机制被引量：10: 2018年; 随着以可编程协议无关报文处理语言(P4,programming protocol-independent packet processors)为主要编程语言的可编程数据平面的兴起,给网络遥测领域带来了新的发展机遇。带内网络遥测(INT, In-band network telemetry)就是其中一种具有代表性的能够探测到设备级遥测数据的被动遥测技术。然而INT的探测范围受到探测点部署位置的限制,难以获取全局网络视图。同时将遥测指令和数据封装到正常数据分组所带来较高的探测开销以及部署和运维的复杂性导致可扩展性不好。为此,提出了一种基于P4的能够覆盖全网且可扩展性强的主动网络遥测平台Net Vision。; 刘争争毕军周禹周禹林耘森箫; 关键词：可扩展性

一种使用AS号的互联网路由方法及网络转发设备: 本发明公开了一种互联网路由方法，该方法包括：建立网络转发设备的IP地址前缀到AS号的映射表；基于所述映射表和所述网络转发设备的转发表生成聚合转发表，所述聚合转发表包括关于IP地址前缀的表项和AS号的表项；在所述网络转发设...; 毕军王旸旸; 文献传递

针对SDN基础设施的拒绝服务攻击防护框架被引量：1: 2017年; 为了进一步缓解针对SDN基础设施的典型拒绝服务攻击(数据-控制平面饱和攻击),提出了一种控制器和交换机协作式的安全防护框架,即FloodShield.在该攻击中,攻击者通过洪泛伪造数据包,使数据平面产生大量表项缺失和packet-in数据包,从而消耗SDN基础设施不同层次的资源:数据平面的TCAM资源、控制通道的带宽资源和控制器的CPU资源等.通过对这种攻击的详尽分析,提出并设计了易部署、全面性和轻量化的FloodShield防护框架.该框架主要使用了2个关键技术:1)源地址验证,用于在数据平面过滤源地址伪造的数据包;2)有状态数据包监控,用于监控源地址真实流量的状态,并基于流量评价打分和网络资源使用量采用动态的防护措施.实验结果表明,相比于之前的防护框架,FloodShield在消耗更少系统资源的同时,对SDN架构的数据平面、控制通道和控制平面都提供了有效的保护.; 张梦豪毕军白家松王旸旸; 关键词：拒绝服务攻击

一种SDN网络和IP网络互联通信系统、通信方法: 本发明提供一种SDN网络和IP网络互联通信系统和通信方法。该系统包括：IP网络，其包括BGP边缘路由器；SDN网络，其包括SDN控制器、OpenFlow边缘交换机和OpenFlow内部交换机，其中，OpenFlow边缘交...; 毕军王旸旸林萍萍徐安民; 文献传递

一种组织信息标签生成方法及报文传输方法: 本发明提供一种组织信息标签生成方法及报文传输方法，所述组织信息标签生成方法，包括可信组织联盟中的成员利用其边界路由设备生成组织信息标签，所述可信组织联盟中的成员是能够进行报文传输的组织；所述组织信息标签用于标识报文源头；...; 胡虹雨王旸旸徐明伟; 文献传递

域间路由不稳定性的分析方法: 本发明涉及网络测量与性能分析技术领域，一种域间路由不稳定性的分析方法。从分析<对等体、前缀>二元组的BGP(边界网关协议)更新消息序列出发，提出相应的分析指标和方法，在以下四个不同层面对域间路由的不稳定性进行...; 王旸旸毕经平梁伟; 文献传递

大规模互联网网络行为测量和分析方法: 李忠诚毕经平王春峰马维旻吴起杨建华王恺徐刚潘亚军王旸旸牛燕华张冬慧张庆峰; 课题组分别从测量方法、测量指标体系、国内外测量和分析的全面开展、行为分析和模型建立、测量基础设施的开发等多方面开展了相应的研发工作，提出了时钟相位差检测方案和MCP问题完全分布式的算法，并对Internet延迟瓶颈的行为...; 关键词：; 关键词：互联网网络行为分析

AS拓扑顶层自治系统结点的确定方法和装置: 本发明公开了一种AS拓扑顶层自治系统结点的确定方法，包括：获取自治系统路径的集合，并从该集合中提取各个自治系统路径的自治系统结点以得到自治系统结点集合；计算所述自治系统结点集合中每个自治系统结点的权值；基于每个自治系统结...; 毕军王旸旸; 文献传递

一种数据包生成器及数据包生成方法: 本发明提供一种高性能、低成本且灵活的数据包生成器及数据包生成方法。所述数据包生成器在可编程交换机中实现，所述可编程交换机包括交换机CPU和转发芯片，其中，模板数据包生成模块，在所述交换机CPU中实现，用于生成模板数据包，...; 徐明伟周禹席照炜张岱王旸旸吴建平; 文献传递