CN105071984B - 一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法 - Google Patents

一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法 Download PDF

Info

Publication number
CN105071984B
CN105071984B CN201510426290.0A CN201510426290A CN105071984B CN 105071984 B CN105071984 B CN 105071984B CN 201510426290 A CN201510426290 A CN 201510426290A CN 105071984 B CN105071984 B CN 105071984B
Authority
CN
China
Prior art keywords
item
node
transaction
new
support
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201510426290.0A
Other languages
English (en)
Other versions
CN105071984A (zh
Inventor
王秋晨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Fule Technology Co ltd
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201510426290.0A priority Critical patent/CN105071984B/zh
Publication of CN105071984A publication Critical patent/CN105071984A/zh
Application granted granted Critical
Publication of CN105071984B publication Critical patent/CN105071984B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/06—Generation of reports
    • H04L43/062—Generation of reports related to network traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了自动化挖掘比特粒度特征的网络流量分类与应用识别方法。该方法包括：步骤1，创建指定网络应用流量的事项数据库Dold；步骤2，建立指定哈希表Bit‑Table，产生新事项数据库Dnew；步骤3，构建基于Dnew的前缀树Miner‑Tree；步骤4，基于最小支持度和最小置信度的剪枝，形成比特粒度特征；步骤5，基于比特粒度特征的网络应用流量识别。

Description

一种自动化挖掘比特粒度特征的网络流量分类与应用识别 方法
技术领域
本发明涉及网络流量分类技术，特别涉及一种基于比特粒度的网络流量分类技术以及自动化挖掘指定应用流量中比特粒度特征的方法。
背景技术
随着互联网技术的不断发展和网络用户的不断增长，基于特征匹配的网络流量识别与分类方法由于其准确性和稳定性在网络管理和安全审计等方面发挥了极其重要的作用，例如包括网络服务质量优化和网络入侵检测等。然而，随着网络应用在互联网流量中复杂性和隐蔽性的逐渐增强，传统的基于字节粒度特征匹配的网络流量分类方法逐渐失去其效力。与此同时，随着网络应用数目的不断增长和版本更新的日益频繁，传统的依靠人工发现特征的方法由于耗时耗力而无法及时更新和应用，导致网络流量的精确分类和应用识别面临极大的挑战。因此，研究和实现更加细粒度的基于特征匹配的网络流量分类与应用识别方法并实现其特征的自动化挖掘，已成为相关学术界和工业界关注的热点问题。
关联规则，属于数据挖掘的一个重要课题，用于从大量数据中挖掘出有价值的数据项之间的关系。其中涉及的定义如下：设I = {I1, I2, I3, …, Im}是项（Item）的集合，给定一个事项数据库D = {T1, T2, T3, …, Tn}，其中每个事务项（Transaction）T是I的非空子集，即T ⊆ I，每一个事项都有一个唯一的标识符TID（Transaction ID）对应。关联规则是形如X ⇒ Y的蕴涵式，其中X, Y ⊆ I且X ∩ Y = Φ。关联规则X ⇒ Y在D中的支持度（support）是D中事务包含X ∩ Y的百分比，即概率P（X ∩ Y）；置信度（confidence）是包含X的事务中同时包含Y的百分比，即条件概率P（Y | X）。如果同时满足最小支持度阈值和最小置信度阈值，则认为关联规则是有趣的，这些阈值可提前设定。
发明内容
本发明提供了一种基于比特粒度的网络流量分类和应用识别方法，并实现了此类特征的自动化挖掘，提高了网络流量识别与分类的准确性和可靠性。
为实现上述目的，本发明提供了自动化挖掘比特粒度特征的网络流量分类方法，包括：
步骤1，创建指定网络应用流量的事项数据库Dold；
步骤2，建立指定哈希表Bit-Table，产生新事项数据库Dnew；
步骤3，构建基于Dnew的前缀树Miner-Tree；
步骤4，基于最小支持度和最小置信度的剪枝，形成比特粒度特征；
步骤5，基于比特粒度特征的网络应用流量识别。
优选地，步骤1具体包括如下处理：
步骤11，捕获指定网络应用的一定数量的网络流量；
步骤12，底层处理上述步骤11获取的网络流量，提取全部网络流；
步骤13，将上述步骤12得到的每条网络流格式化为事务项，得到事项数据库Dold。
优选地，步骤12具体包括如下处理：
步骤121，网络流量数据包IP分片重组，得到重组后的IP数据包；
步骤122，将上述步骤121得到的重组后的IP数据包进行TCP流重组或者UDP流重组。
优选地，步骤13进一步包括：
将每条网络流转换成一项事务项（Transaction），其中每条网络流的每一个比特转换成一个项（Item）。每一个项由N+M+1个16进制字符组成，首先前N个16进制字符表示此比特所在的网络数据包在网络流中序号；其次中间M个16进制字符表示此比特所在的网络数据包中的比特位置；最后1个16进制字符表示当前比特的比特值，即0或者1。通过这种方式，每条网络流对应的事务项共同组成事项数据库Dold。
优选地，步骤2具体包括如下处理：
步骤21，根据可用内存建立合适大小的哈希表Bit-Table；
步骤22，计算事项数据库Dold中每个项的支持度；
步骤23，根据支持度重新排序每个事务项中的所有项的排序，形成新事项数据库Dnew。
优选地，步骤22具体包括如下处理：
步骤221，依次读取步骤1产生的事项数据库Dold中的每个事务项中的每个项，并通过哈希运算将每个项映射到不同的哈希单元；
步骤222，遍历Dold完成后，得到事项数据库中每个不同项的支持度，这里支持度即Dold的每个不同项在全部事务项中出现的百分比。
优选地，步骤23具体包含如下处理：
步骤231，再次读取步骤1产生的事项数据库Dold中的每个事务项中的每个项，并检查每个不同项的支持度；
步骤232，从每个事务项中删除项的支持度小于已设置的支持度阈值的项；
步骤233，在每个事务项中根据每个项的支持度大小重新排序所有项的位置，由大到小排列；
步骤234，所有新的事务项组成新的事项数据库Dnew。
优选地，步骤3进一步包括：
构建基于Dnew的前缀树Miner-Tree，每个事务项的所有项按照已排列的顺序依次导入根节点为空的前缀树，其中每个项占据Miner-Tree的一个节点，不同事务项的完全相同的前X项可共用相同的X个节点，并记录每个节点在所有事务项中出现的重叠次数，如果节点不存在则建立新的节点分支。通过这种方式，将新事项数据库Dnew中的所有事务项转换成Miner-Tree存储。
优选地，步骤4具体包括如下处理：
步骤41，检查步骤3中生成的Miner-Tree的每个节点的支持度，并将支持度小于已设置的支持度阈值的节点及其分支删除；
步骤42，检查上述步骤41处理后的Miner-Tree的每个节点的置信度，并将置信度小于已设置的置信度阈值的节点及其分支删除；
步骤43，根据上述步骤42剪枝后的Miner-Tree的所有保留分支组合形成网络应用的比特粒度的特征。
优选地，步骤41进一步包括：
这里每个节点的支持度指的是每个节点代表的项重叠次数比上Dnew中的全部事务项的数目，删除计算结果小于已设置的支持度阈值的节点及其分支。
优选地，步骤42进一步包括：
这里每个节点的置信度指的是每个节点的所有子节点所代表的所有项的重叠次数比上此节点的重叠次数，删除计算结果小于已设置的置信度阈值的当前节点的全部子节点及其分支。
优选地，步骤43进一步包括：
剪枝后的Miner-Tree可能包含多个分支，它们之间的关系用“或”来表示，属于并列关系，可用正则表达式表示，这些节点所代表的项共同组成了基于比特粒度的网络流量特征。
优选地，步骤5进一步包括：
根据步骤4得到的网络流量特征，匹配网络流量中每条网络流在特定位置的比特值，即组成特征的每个项的比特位置（指定的网络数据包序号及内部比特序号）及其相应确定的比特值（0或者1）。如果满足特征所包含的全部项，则认定此网络流为特征所属网络应用的流量。
本发明有益效果如下：
借助于本发明实施例的技术方案，可以从比特粒度自动化挖掘网络应用流量中存在的强特征，且挖掘得到的比特粒度特征能够有效提高网络流量分类与应用识别的准确性和可靠性，更好的服务于网络管理与审计以及网络安全。
附图说明
图1是本发明实施例的自动化挖掘网络流量比特粒度特征示意流程图；
图2是本发明实施例的网络应用流量转换事项数据库示意图；
图3是本发明实施例的网络应用流量事项数据库整理排序示意图；
图4是本发明实施例的网络应用流量事项数据库构建前缀树示意图；
图5是本发明实施例的自动化挖掘的网络应用流量比特粒度特征效果图。
具体实施方式
为了解决网络流量分类和应用识别的难题，本发明提出了一种基于比特粒度的网络流量应用分类和识别方法，并提供了其自动化特征挖掘方法，主要包括以下五个步骤：S1.创建指定网络应用流量的事项数据库Dold；S2.建立指定哈希表Bit-Table，产生新事项数据库Dnew；S3.构建基于Dnew的前缀树Miner-Tree；S4.基于最小支持度和最小置信度的剪枝，形成比特粒度特征；S5. 基于比特粒度特征的网络应用流量识别。以下结合附图以及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不限定本发明。
方法实施例
根据本发明的实施例，提供了一种基于比特粒度的网络流量分类和应用识别方法，并实现了此类特征的自动化挖掘，图1是本发明实施例的自动化挖掘网络流量比特粒度特征示意流程图，如图1所示，根据本发明实施例的自动化挖掘网络应用流量比特粒度特征的方法包括如下处理：
步骤101，根据指定网络应用的流量，创建其事项数据库Dold；
步骤101具体包括如下处理：
步骤1011，捕获指定网络应用多次运行所产生的网络流量；
步骤1012，通过Libnids或DPDK等网络流量处理框架提取步骤1011中所捕获的网络流量中的全部网络流；
步骤1012具体包括如下处理：
步骤10121，网络流量数据包的IP分片重组，得到重组后的IP数据包；
步骤10122，将上述步骤10121重组后的IP数据包进行TCP流重组或UDP流重组。
步骤1013，将上述步骤1012中获得的每条网络流格式化为事务项，得到事项数据库Dold。
步骤1013具体包括如下处理：
将每条网络流转换成一项事务项（Transaction），其中每条网络流的每一个比特转换成一个项（Item）。每一个项由7个16进制字符组成，首先前2个16进制字符表示此比特所在的网络数据包在网络流中序号，即可表示前每条网络流的前256个数据包（0x00~0xFF）；其次中间4个16进制字符表示此比特所在的网络数据包中的比特位置，即可表示每个网络数据包的前65536个比特（0x0000~0xFFFF），也即每个网络数据包的前8192个字节（1字节相当于8比特）的所有比特；最后1个16进制字符表示当前比特的比特值，即0或者1。通过这种方式，每条网络流对应的事务项共同组成事项数据库Dold，如图2所示。
步骤102，建立指定哈希表Bit-Table，产生新事项数据库Dnew；
步骤102具体包括如下处理：
步骤1021，根据可用内存建立合适大小的哈希表Bit-Table，并确定哈希函数；
步骤1022，计算事项数据库Dold中每个项的支持度大小；
步骤1022具体包括如下处理：
步骤10221，依次读取步骤1产生的事项数据库Dold中的每个事务项中的每个项，并通过哈希运算将每个项映射到不同的哈希单元；
步骤10222，遍历Dold完成后，得到事项数据库中每个不同项的支持度，这里支持度即Dold的每个不同项在全部事务项中出现的百分比；
步骤1023，根据支持度重新排序每个事务项中的所有项的排序，形成新事项数据库Dnew。
步骤1023具体包括如下处理：
步骤10231，再次读取步骤1产生的事项数据库Dold中的每个事务项中的每个项，并检查每个不同项的支持度；
步骤10232，从每个事务项中删除项的支持度小于已设置的支持度阈值的项；
步骤10233，在每个事务项中根据每个项的支持度大小重新排序所有项的位置，由大到小排列；
步骤10234，所有新的事务项组成新的事项数据库Dnew，如图3所示。
步骤103，构建基于Dnew的前缀树Miner-Tree；
步骤103具体包括如下处理：
构建基于Dnew的前缀树Miner-Tree，每个事务项的所有项按照已排列的顺序依次导入根节点为空的前缀树，其中每个项占据Miner-Tree的一个节点，不同事务项的完全相同的前X项可共用相同的X个节点，并记录每个节点在所有事务项中出现的重叠次数，如果节点不存在则建立新的节点分支。通过这种方式，将新事项数据库Dnew中的所有事务项转换成Miner-Tree存储。
步骤104，基于最小支持度和最小置信度的剪枝，形成比特粒度特征，如图4所示；
步骤104具体包括如下处理：
步骤1041，检查步骤103中生成的Miner-Tree的每个节点的支持度，并将支持度小于已设置的支持度阈值的节点及其分支删除；
步骤1041具体包括如下处理：
这里每个节点的支持度指的是每个节点代表的项重叠次数比上Dnew中的全部事务项的数目，删除计算结果小于已设置的支持度阈值的节点及其分支，默认支持度最小阈值为0.2；
步骤1042，检查上述步骤1041处理后的Miner-Tree的每个节点的置信度，并将置信度小于已设置的置信度阈值的节点及其分支删除；
步骤1042具体包括如下处理：
这里每个节点的置信度指的是每个节点的所有子节点所代表的所有项的重叠次数比上此节点的重叠次数，删除计算结果小于已设置的置信度阈值的当前节点的全部子节点及其分支，默认置信度最小阈值为0.8。
步骤1043，根据上述步骤1042剪枝后的Miner-Tree的所有保留分支组合形成网络应用的比特粒度的特征。
步骤1043具体包括如下处理：
剪枝后的Miner-Tree可能包含多个分支，它们之间的关系用“或”来表示，属于并列关系，可用正则表达式表示，这些节点所代表的项共同组成了基于比特粒度的网络流量特征，即( I4 I7 ( ( I5 I8 ) | ( I6 I9 ) ) ) | ( I1 I2 I3 )。
步骤105，基于比特粒度特征的网络应用流量识别。
步骤105具体包括如下处理：
根据步骤104得到的网络流量特征，匹配网络流量中每条网络流在特定位置的比特值，即组成特征的每个项的比特位置（指定的网络数据包序号及内部比特序号）及其相应确定的比特值（0或者1）。如果满足特征所包含的全部项，则认定此网络流为特征所属网络应用的流量。
综上所述，借助于本发明实施例的技术方案，可以实现自动化挖掘不同网络应用流量中所存在的比特粒度特征，并实现基于比特粒度特征的网络流量分类与应用识别，达到极高的识别与分类准确性，具体效果如图5所示。
尽管为示例目的，已经公开了本发明的优选实施例，本领域的技术人员将意识到各种改进、增加和取代也是可能的，因此，本发明的范围应当不限于上述实施例。

Claims (7)

1.一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法，其特征在于，包括：
步骤1，创建指定网络应用流量的事项数据库Dold；
步骤2，建立指定哈希表Bit-Table，产生新事项数据库Dnew；
步骤3，构建基于Dnew的前缀树Miner-Tree；
步骤4，基于最小支持度和最小置信度的剪枝，形成比特粒度特征；
步骤5，基于比特粒度特征的网络应用流量识别；
将每条网络流转换成一项事务项(Transaction)，其中每条网络流的每一个比特转换成一个项(Item)；通过这种方式，每条网络流对应的事务项共同组成事项数据库Dold；
所述步骤2具体包括如下处理：
步骤21，根据可用内存建立合适大小的哈希表Bit-Table；
步骤22，计算事项数据库Dold中每个项的支持度；
步骤23，根据支持度重新排序每个事务项中的所有项的排序，形成新事项数据库Dnew。
2.如权利要求1所述的方法，其特征在于，所述步骤1具体包括如下处理：
步骤11，捕获指定网络应用的一定数量的网络流量；
步骤12，底层处理上述获取的网络流量，提取全部网络流；
步骤13，将上述得到的每条网络流格式化为事务项，得到事项数据库Dold。
3.如权利要求1所述的方法，其特征在于，所述步骤22具体包括如下处理：
步骤221，依次读取上述产生的事项数据库Dold中的每个事务项中的每个项，并通过哈希运算将每个项映射到不同的哈希单元；
步骤222，遍历Dold完成后，得到事项数据库中每个不同项的支持度，这里支持度即Dold的每个不同项在全部事务项中出现的百分比。
4.如权利要求1所述的方法，其特征在于，所述步骤23具体包括如下处理：
步骤231，再次读取上述产生的事项数据库Dold中的每个事务项中的每个项，并检查每个不同项的支持度；
步骤232，从每个事务项中删除项的支持度小于已设置的支持度阈值的项；
步骤233，在每个事务项中根据每个项的支持度大小重新排序所有项的位置，由大到小排列；
步骤234，所有新的事务项组成新的事项数据库Dnew。
5.如权利要求1所述的方法，其特征在于，所述步骤3进一步包括：
构建基于Dnew的前缀树Miner-Tree，每个事务项的所有项按照已排列的顺序依次导入根节点为空的前缀树，其中每个项占据Miner-Tree的一个节点，不同事务项的完全相同的前X项可共用相同的X个节点，并记录每个节点在所有事务项中出现的重叠次数，如果节点不存在则建立新的节点分支；通过这种方式，将新事项数据库Dnew中的所有事务项转换成Miner-Tree存储。
6.如权利要求1所述的方法，其特征在于，所述步骤4具体包括如下处理：
步骤41，检查上述生成的Miner-Tree的每个节点的支持度，并将支持度小于已设置的支持度阈值的节点及其分支删除，这里每个节点的支持度指的是每个节点代表的项重叠次数比上Dnew中的全部事务项的数目，删除计算结果小于已设置的支持度阈值的节点及其分支；
步骤42，检查上述处理后的Miner-Tree的每个节点的置信度，并将置信度小于已设置的置信度阈值的节点及其分支删除，这里每个节点的置信度指的是每个节点的所有子节点所代表的所有项的重叠次数比上此节点的重叠次数，删除计算结果小于已设置的置信度阈值的当前节点的全部子节点及其分支；
步骤43，根据上述剪枝后的Miner-Tree的所有保留分支组合形成网络应用的比特粒度的特征，剪枝后的Miner-Tree可能包含多个分支，它们之间的关系用“或”来表示，属于并列关系，可用正则表达式表示，这些节点所代表的项共同组成了基于比特粒度的网络流量特征。
7.如权利要求1所述的方法，其特征在于，所述步骤5进一步包括：
匹配网络流量中每条网络流在特定位置的比特值，即组成特征的每个项的比特位置，即指定的网络数据包序号及内部比特序号；及其相应确定的比特值，即0或者1；如果满足特征所包含的全部项，则认定此网络流为特征所属网络应用的流量。
CN201510426290.0A 2015-07-21 2015-07-21 一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法 Active CN105071984B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510426290.0A CN105071984B (zh) 2015-07-21 2015-07-21 一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510426290.0A CN105071984B (zh) 2015-07-21 2015-07-21 一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法

Publications (2)

Publication Number Publication Date
CN105071984A CN105071984A (zh) 2015-11-18
CN105071984B true CN105071984B (zh) 2019-06-14

Family

ID=54501271

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510426290.0A Active CN105071984B (zh) 2015-07-21 2015-07-21 一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法

Country Status (1)

Country Link
CN (1) CN105071984B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106452948A (zh) * 2016-09-22 2017-02-22 恒安嘉新(北京)科技有限公司 一种网络流量的自动分类方法和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102394827A (zh) * 2011-11-09 2012-03-28 浙江万里学院 互联网流量分级分类方法
CN103036773A (zh) * 2012-12-21 2013-04-10 清华大学 网络即时通信工具流量识别系统及识别方法
CN103078897A (zh) * 2012-11-29 2013-05-01 中山大学 一种实现Web业务细粒度分类与管理的系统
CN104468273A (zh) * 2014-12-12 2015-03-25 北京百度网讯科技有限公司 识别流量数据的应用类型的方法及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102394827A (zh) * 2011-11-09 2012-03-28 浙江万里学院 互联网流量分级分类方法
CN103078897A (zh) * 2012-11-29 2013-05-01 中山大学 一种实现Web业务细粒度分类与管理的系统
CN103036773A (zh) * 2012-12-21 2013-04-10 清华大学 网络即时通信工具流量识别系统及识别方法
CN104468273A (zh) * 2014-12-12 2015-03-25 北京百度网讯科技有限公司 识别流量数据的应用类型的方法及系统

Also Published As

Publication number Publication date
CN105071984A (zh) 2015-11-18

Similar Documents

Publication Publication Date Title
CN107665191B (zh) 一种基于扩展前缀树的私有协议报文格式推断方法
CN106534164B (zh) 基于网络空间用户标识的有效虚拟身份刻画方法
CN111565205A (zh) 网络攻击识别方法、装置、计算机设备和存储介质
CN103457700B (zh) Ndn/ccn网络中的数据包内容名称编码压缩方法
CN106209431B (zh) 一种告警关联方法及网管系统
CN105022960A (zh) 基于网络流量的多特征移动终端恶意软件检测方法及系统
CN107423295A (zh) 一种海量地址数据智能快速匹配方法
CN104104717A (zh) 投放渠道数据统计方法及装置
CN110096628B (zh) 一种基于字符串的快速匹配识别方法和装置
CN103488683B (zh) 一种微博数据管理系统及其实现方法
CN110278150A (zh) 一种基于边缘节点请求信息特征的域间聚合路径分析方法
CN108121776A (zh) 一种数据读取方法及装置
CN105071984B (zh) 一种自动化挖掘比特粒度特征的网络流量分类与应用识别方法
CN110309337A (zh) 一种针对多种目标识别算法的特征值集中存储方法及装置
CN111314379A (zh) 被攻击域名识别方法、装置、计算机设备和存储介质
CN114186102A (zh) 树形结构数据的构建方法、装置和计算机设备
CN103095718B (zh) 一种基于Hadoop的应用层协议特征提取方法
CN109673011A (zh) 一种移动终端身份信息关联分析方法及装置
CN109741034A (zh) 一种网格树形组织管理方法及装置
Akem et al. Jewel: Resource-efficient joint packet and flow level inference in programmable switches
CN108566335B (zh) 一种基于NetFlow的网络拓扑生成方法
CN103220274B (zh) 一种用于运营商网络出口的网络报文模式匹配方法及系统
CN108959584A (zh) 一种基于社区结构的处理图数据的方法及装置
CN110134834B (zh) 一种使用动态avl森林高速缓存加速ip定位的方法
CN108052587A (zh) 基于决策树的大数据分析方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C41 Transfer of patent application or patent right or utility model
CB03 Change of inventor or designer information

Inventor after: Wang Qiuchen

Inventor before: Lu Yongqiang

Inventor before: Yuan Zhenlong

Inventor before: Wang Qiuchen

COR Change of bibliographic data
TA01 Transfer of patent application right

Effective date of registration: 20161208

Address after: 100096 Beijing City, Haidian District Road, Xisanqi building materials City Fuli Taoyuan District A17-302

Applicant after: Wang Qiuchen

Address before: 100085 Beijing city Haidian District xi'erqi Baidu building C

Applicant before: Lu Yongqiang

Applicant before: Yuan Zhenlong

Applicant before: Wang Qiuchen

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20201215

Address after: No. 401, Chiwan Seaview building, No. 36, Chiwan 4th Road, Chiwan community, zhaoshang street, Nanshan District, Shenzhen, Guangdong Province

Patentee after: Shenzhen fule Technology Co.,Ltd.

Address before: A17-302, Fuli Taoyuan community, East Jiancai City Road, Xisanqi, Haidian District, Beijing 100096

Patentee before: Wang Qiuchen

TR01 Transfer of patent right