-
公开(公告)号:CN107395414B
公开(公告)日:2020-07-28
申请号:CN201710590045.2
申请日:2017-07-19
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
Abstract: 本申请实公开了一种基于输出裁决的负反馈控制方法及系统,所述方法包括:输出裁决器接收至少两个异构功能等价体的输出响应,根据所述输出响应将所述至少两个异构功能等价体所对应的编号划分为至少一个集合;所述输出裁决器根据所述输出响应确定每个所述集合的可信度,并将所述至少一个集合和每个所述集合所对应的可信度通过裁决信息发送给反馈控制器;反馈控制器根据裁决信息生成第一调度策略和/或第二调度策略,反馈控制器将所述第一调度策略发送给输入代理器,和/或将变化指令发送给所述第二调度策略所指示的异构功能等价体。本方法能够提前预防可能发生故障的异构功能等价体,并对其进行处理,从而提高了软硬件装置的可靠性和安全性。
-
公开(公告)号:CN107071075B
公开(公告)日:2020-07-21
申请号:CN201611007703.2
申请日:2016-11-16
Applicant: 国家数字交换系统工程技术研究中心 , 上海红阵信息科技有限公司
Abstract: 本发明属于IP分组数据在传送过程中的IP地址变换实现方法技术领域,具体涉及一种网络地址动态跳变的装置及方法,基本思想就是策略管理下的按需通信。首先,当用户主机需要与外界进行通信时才将自己注册到网络中,并获得自己的网络身份;否则,用户主机在网络上不可见。其次,只有主机用户将自己的网络身份告知需要通信的对端,对端主机才能在网络中定位到该主机;其他任何主机在不知道该主机网络身份的条件下,无法访问到该主机。最后,主机的接入过程和主机之间的相互访问都严格受权限控制策略约束,一方面,非授权主机无法接入网络,另一方面,在授权接入的条件下,即使能够获得其他用户的网络标识,双方不属于同一个授权组,彼此之间也无法互访。
-
公开(公告)号:CN107358105B
公开(公告)日:2020-05-29
申请号:CN201710403365.2
申请日:2017-06-01
Applicant: 珠海高凌信息科技股份有限公司 , 国家数字交换系统工程技术研究中心
Abstract: 本申请实公开了一种异构功能等价体相异性测量方法,分配方法、装置及设备。所述异构功能等价体分配方法,包括:根据服务请求从备选池中确定待选异构功能等价体,所述待选异构功能等价体具备提供服务请求所请求的服务的功能;将所述待选异构功能等价体中相比于工作池中的异构功能等价体相异性差异最大的一个或多个,移入所述工作池,所述工作池中的异构功能等价体具备提供所述服务请求所请求的服务的功能。所述方法能够拆解和模糊网络空间架构上的设计漏洞或被植入的后门和陷门带来的未知风险,提前预防网络攻击。
-
公开(公告)号:CN106603414B
公开(公告)日:2020-04-10
申请号:CN201611024154.X
申请日:2016-11-17
Applicant: 珠海高凌信息科技股份有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/741 , H04L12/755
Abstract: 本发明公开了一种路由表快速比对方法,克服了现有技术中,实现路由表快速比的效率有待提高的问题。该发明包括:一、将路由表按照前缀长度拆分成多个路由子集;二、路由比对过程包括路由子集预判过程和路由表项精确比对过程;三、路由子集预判过程通过该路由子集的bloom过滤器进行预判;四、路由表项精确比对过程首先在路由子集中查找到与待比对表项路由前缀一致的路由表项,然后,按照预先定义好的判定两条具有相同前缀的表项是否一致的判决条件;五、比对完成后,参加比对的两个路由表的表项打上了“一致”或“不一致”标识。本发明通过划分路由子集、引入Bloom过滤器进行预判,以子集为单位减少路由比对次数。
-
公开(公告)号:CN110945833A
公开(公告)日:2020-03-31
申请号:CN201880036695.5
申请日:2018-12-07
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心
Abstract: 本发明适用于区块链技术领域,提供了用于多模标识网络隐私保护与身份管理的方法,包括:S1、利用区块链技术对网络标识进行注册,形成多模标识网络并进行域划分构建层级化区块链系统;S2、在多模标识网络中根据各节点的身份不同通过层次化群/环签名机制将各节点签名共同组成树型签名结构;S3、网络仅验证树形签名结构的上级节点签名从而实现以该签名为根的下级节点签名树验证。采用群/环签名技术实现成员身份的隐私保护。管家节点与普通节点建立群,生成多个事务的上级群签名;同时与委员节点建立环,生成多个投票消息的上级环签名。
-
公开(公告)号:CN110417661A
公开(公告)日:2019-11-05
申请号:CN201910879763.0
申请日:2019-09-18
Applicant: 北京大学深圳研究生院 , 国家数字交换系统工程技术研究中心 , 佛山赛思禅科技有限公司
IPC: H04L12/741 , H04L12/751
Abstract: 本发明提供了一种用于命名数据网络中网络节点的转发方法、装置、系统及存储介质,该转发方法包括FIB,FIB包括哈希表和前缀树,对于表中存储的任一个名字,其所有的真前缀在表中拥有相应的表项,检查前缀是否存在并添加对应辅助表项的过程被称为FIB重构,在重构后的FIB中,表项被分为实表项和非实表项,非实表项分为虚表项和半虚表项。本发明的有益效果是:本发明实现了一种支持随机搜索的FIB转发架构及相关算法,彻底解决了其中的回溯问题和过时表项问题,实验评估表明,本发明几乎不会影响算法的时间开销,由此保证了随机搜索算法的高效性和优越性,为设计高效的NDN转发架构,彻底解决NDN的可扩展性问题打下了重要的基础。
-
公开(公告)号:CN106161417B
公开(公告)日:2019-05-14
申请号:CN201510293341.7
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
Abstract: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。
-
公开(公告)号:CN106156631B
公开(公告)日:2019-03-12
申请号:CN201510293367.1
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: G06F21/57
Abstract: 本发明公开了一种服务功能与结构表征对应关系不确定的软硬件装置,所述装置包括策略生成器、调度器和多个功能等价的异构功能等价体,所述调度器设置在所述策略生成器和所述异构功能等价体之间,其中,所述策略生成器,用于为所述调度器提供针对异构功能等价体的调度策略;所述调度器,用于接收外部的服务请求,确定为其提供服务的异构功能等价体,分配服务请求,以及接收这些异构功能等价体的反馈,并输出与结构表征对应关系不确定的服务响应。与现有的技术相比,本发明的装置在服务功能与多个功能等价的异构功能等价体结构间导入了不确定属性,使得本装置在应对未知风险方面可以从机理层面获得主动的防护能力。
-
公开(公告)号:CN109274603A
公开(公告)日:2019-01-25
申请号:CN201811009771.1
申请日:2018-08-29
Applicant: 天津芯海创科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/861 , H04L12/931 , H04L12/933 , H04L29/06
Abstract: 本发明提供了异构协议数据之间基于软件定义的互连方法和装置,包括:确定与可软件定义的网络交换设备相连的多个网络节点设备分别对应的端口;将网络节点设备对应的每个端口根据网络节点设备对应的协议类型进行配置,得到第一配置信息,以及根据网络节点设备数据的传输速率对端口的端口速率进行配置,得到第二配置信息;通过每个端口接收所连接网络节点设备发送的数据包;根据数据包目的端口的协议类型判断是否需要进行协议转换;如果需要,则将端口发送的数据包封装成目的端口的协议类型,并发送给目的端口,不需要外置桥接设备,通过该软件定义的网络交换设备就可以支持多种异构协议之间的数据互连,从而简化了网络部署,便于管理。
-
公开(公告)号:CN105007191B
公开(公告)日:2018-09-11
申请号:CN201510465106.3
申请日:2015-07-31
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
Abstract: 本发明公开了一种拟态路由交换系统的感知、决策与执行分离方法,克服了现有技术中,为了适应可重构环境的环境多变和重构特性的问题。其包括如下步骤:(1)资源的环境感知与状态的环境感知;(2)基于多维变迁策略的决策;(3)感知和决策分离的执行。本发明具有以下优点:从逻辑关系上看,环境感知是基础,资源感知为重构提供底层设备的重要信息,状态感知为变迁和跳变重构的触发提供必要凭据。拟态决策是核心,决策策略是增强信息通信网络安全性、实现业务自适应承载的主要实现方法。策略执行是手段,使得系统能够适应变化环境和动态决策的多样化要求。
-
-
-
-
-
-
-
-
-