高校邮件系统平均每月面临数万次的暴力破解认证攻击,攻击者会使用简单邮件传输协议(Simple Mail Transfer Protocal,SMTP)认证的方式对高校师生邮件账号进行暴力破解认证,尤其是分布式暴力破解和低频慢速暴力破解难以识别检测,是导致...高校邮件系统平均每月面临数万次的暴力破解认证攻击,攻击者会使用简单邮件传输协议(Simple Mail Transfer Protocal,SMTP)认证的方式对高校师生邮件账号进行暴力破解认证,尤其是分布式暴力破解和低频慢速暴力破解难以识别检测,是导致邮件服务器面临资源消耗及账户安全问题的巨大威胁。因此,有必要设计一种面向异常行为的邮件访问控制网关,通过分析邮件日志捕获异常攻击行为,动态阻断恶意互联网协议(Internet Protocal,IP)攻击。测试结果表明,该网关通过分析邮件日志、抽取安全事件、捕获异常行为特征,构建了特征规则;基于漏桶算法捕获低频、分布式暴力破解的恶意IP,联动防火墙实现了对恶意IP的动态封禁及解除;设计、实现访问控制网关并应用于校园网,成功阻断了62%的攻击流量。展开更多
控制器局域网络(Controller Area Network)CAN-TSN(Time Sensitive Networking,时间敏感网络)网关是下一代车载网络架构中关键业务数据端到端传输路径上的重要环节,其实时性直接影响跨异构网络系统传输报文的可调度性。针对CAN-TSN网关...控制器局域网络(Controller Area Network)CAN-TSN(Time Sensitive Networking,时间敏感网络)网关是下一代车载网络架构中关键业务数据端到端传输路径上的重要环节,其实时性直接影响跨异构网络系统传输报文的可调度性。针对CAN-TSN网关实时性分析,现有研究存在网关处理延时组成要素不全、缺乏对TSN网络的调度规划结果的联合分析等亟待解决的问题,导致利用现有研究获取的可调度集往往无法满足端到端的截止时间约束。针对上述问题,提出一种基于联合规划的CAN-TSN网关实时性分析方法。该方法基于现有CAN-TSN网关架构设计构建通用框架,分析网关处理延时组成,获取处理延时的参数化模型;联合TSN网络的规划调度结果,推导满足报文端到端可调度性的网关延时上界;搭建CAN-TSN网关原型系统,使用真实车载CAN消息集进行可调度率分析。实验结果表明,基于联合规划的CAN-TSN网关实时性分析方法,能够收紧真实环境中CAN消息集的可调度范围,使得可调度率收紧约6.7%,同时能够对网关实时性架构优化起指导作用。展开更多
工业设备接入网络实现生产自动化的过程中数据量级快速增长,而边缘层设备资源有限,无法完成全部任务请求。针对边缘层设备合理高效处理端设备任务请求的问题,提出了一种基于多跳计算卸载方法的物联网边缘网关(Internet of Things Edge G...工业设备接入网络实现生产自动化的过程中数据量级快速增长,而边缘层设备资源有限,无法完成全部任务请求。针对边缘层设备合理高效处理端设备任务请求的问题,提出了一种基于多跳计算卸载方法的物联网边缘网关(Internet of Things Edge Gateway,IoTEG)框架。该框架要求数据优先在网关侧处理以降低时延和保护隐私。首先,该框架根据端设备任务流特点将其分为时敏和非时敏两类。其次,设计了任务轮转调度处理机制,对任务流按时延要求高低进行处理。最后,设计了基于实时网络资源、实时本地资源和任务类型的最优联合计算卸载策略。实验结果表明,IoTEG框架能有效提高任务卸载的成功率,并能够高效处理不同类型的任务。展开更多
分布式显示控制系统(以下简称分布式)被广泛应用于指挥调度、视频会议、信息发布等领域,是高清视频信号传输和调度的核心,也担负着大量音频信号的传输和调度任务。分布式在与音频扩声系统之间相互传输音频信号时,通常需要通过非平衡模...分布式显示控制系统(以下简称分布式)被广泛应用于指挥调度、视频会议、信息发布等领域,是高清视频信号传输和调度的核心,也担负着大量音频信号的传输和调度任务。分布式在与音频扩声系统之间相互传输音频信号时,通常需要通过非平衡模拟信号线缆实现,存在多次数模(Digital to Analog,D/A)和模数(Analog to Digital,A/D)转换,造成音频信号质量显著下降和精度损失。针对该问题,提出将AES67音频网关作为分布式和音频扩声系统之间的桥梁,在2个系统之间通过AES67实现网际互连协议(Internet Protocol,IP)全数字方式转换与传输,保证高质量的音频传输和性能。展开更多
文摘高校邮件系统平均每月面临数万次的暴力破解认证攻击,攻击者会使用简单邮件传输协议(Simple Mail Transfer Protocal,SMTP)认证的方式对高校师生邮件账号进行暴力破解认证,尤其是分布式暴力破解和低频慢速暴力破解难以识别检测,是导致邮件服务器面临资源消耗及账户安全问题的巨大威胁。因此,有必要设计一种面向异常行为的邮件访问控制网关,通过分析邮件日志捕获异常攻击行为,动态阻断恶意互联网协议(Internet Protocal,IP)攻击。测试结果表明,该网关通过分析邮件日志、抽取安全事件、捕获异常行为特征,构建了特征规则;基于漏桶算法捕获低频、分布式暴力破解的恶意IP,联动防火墙实现了对恶意IP的动态封禁及解除;设计、实现访问控制网关并应用于校园网,成功阻断了62%的攻击流量。
文摘控制器局域网络(Controller Area Network)CAN-TSN(Time Sensitive Networking,时间敏感网络)网关是下一代车载网络架构中关键业务数据端到端传输路径上的重要环节,其实时性直接影响跨异构网络系统传输报文的可调度性。针对CAN-TSN网关实时性分析,现有研究存在网关处理延时组成要素不全、缺乏对TSN网络的调度规划结果的联合分析等亟待解决的问题,导致利用现有研究获取的可调度集往往无法满足端到端的截止时间约束。针对上述问题,提出一种基于联合规划的CAN-TSN网关实时性分析方法。该方法基于现有CAN-TSN网关架构设计构建通用框架,分析网关处理延时组成,获取处理延时的参数化模型;联合TSN网络的规划调度结果,推导满足报文端到端可调度性的网关延时上界;搭建CAN-TSN网关原型系统,使用真实车载CAN消息集进行可调度率分析。实验结果表明,基于联合规划的CAN-TSN网关实时性分析方法,能够收紧真实环境中CAN消息集的可调度范围,使得可调度率收紧约6.7%,同时能够对网关实时性架构优化起指导作用。
文摘工业设备接入网络实现生产自动化的过程中数据量级快速增长,而边缘层设备资源有限,无法完成全部任务请求。针对边缘层设备合理高效处理端设备任务请求的问题,提出了一种基于多跳计算卸载方法的物联网边缘网关(Internet of Things Edge Gateway,IoTEG)框架。该框架要求数据优先在网关侧处理以降低时延和保护隐私。首先,该框架根据端设备任务流特点将其分为时敏和非时敏两类。其次,设计了任务轮转调度处理机制,对任务流按时延要求高低进行处理。最后,设计了基于实时网络资源、实时本地资源和任务类型的最优联合计算卸载策略。实验结果表明,IoTEG框架能有效提高任务卸载的成功率,并能够高效处理不同类型的任务。
文摘分布式显示控制系统(以下简称分布式)被广泛应用于指挥调度、视频会议、信息发布等领域,是高清视频信号传输和调度的核心,也担负着大量音频信号的传输和调度任务。分布式在与音频扩声系统之间相互传输音频信号时,通常需要通过非平衡模拟信号线缆实现,存在多次数模(Digital to Analog,D/A)和模数(Analog to Digital,A/D)转换,造成音频信号质量显著下降和精度损失。针对该问题,提出将AES67音频网关作为分布式和音频扩声系统之间的桥梁,在2个系统之间通过AES67实现网际互连协议(Internet Protocol,IP)全数字方式转换与传输,保证高质量的音频传输和性能。