-
公开(公告)号:CN110536541A
公开(公告)日:2019-12-03
申请号:CN201910784114.2
申请日:2019-08-23
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: H05K1/02
Abstract: 本发明提出一种减小stub影响的PCB设计方法,该设计方法用于减小由逻辑分析器件造成的stub,利用逻辑分析器件引脚焊盘中的盘中孔连通高速数字信号链路。相应的提出一种减小stub影响的PCB结构,包括逻辑分析器件和两个信号收发器件,第一信号收发器件的第一差分信号线、第二信号收发器件的第二差分信号线均与逻辑分析器件引脚的焊盘相连。其中,逻辑分析器件引脚的焊盘处设有盘中孔。所述PCB结构上设有过孔,第一差分信号线与过孔相连,第二差分信号线与盘中孔相连,过孔和盘中孔之间通过第三差分信号线相连。过孔处设有过孔背钻孔,盘中孔处设有盘中孔背钻孔。
-
公开(公告)号:CN109831387A
公开(公告)日:2019-05-31
申请号:CN201811593035.5
申请日:2018-12-20
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: H04L12/771 , H04L12/741 , H04L12/725 , H04L12/715 , H04L12/935 , H04L12/861 , H04L12/851
Abstract: 本发明提供了一种基于重计算的三维片上路由装置,包括通过传输通道依次连接的输入端口、旁路缓存注入单元、本地排出单元、地址计算单元、优先级排序单元、旁路缓存排出单元、重计算单元,输出端口;其中重计算单元,用于数据包优先级重计算,当数据包即将传输到下一装置时,重计算单元根据重计算策略重新计算数据包优先级。本发明一方面保证数据包优先级是合理的。另一方面可以保证数据包优先级从数据包发出到接收一直有效,避免了产生错误转向的情况。同时本发明很好地解决了本地数据包不能及时排出到IP核而被转向传输甚至形成绕路传输的问题,降低了本地数据包被转向传输以及绕路传输的次数,进而降低了数据包在网络中的传输延时。
-
公开(公告)号:CN106685813B
公开(公告)日:2019-05-10
申请号:CN201611007755.X
申请日:2016-11-16
Applicant: 国家数字交换系统工程技术研究中心 , 上海红阵信息科技有限公司
Abstract: 本发明涉及一种适用于接入网网关安全的输出服务响应装置及方法,输出服务响应装置包括网关功能执行单元,所述网关功能执行单元包括多个用于为外部网关服务请求提供服务响应的网关功能执行体,还包括参数配置单元、网关任务调度单元和网关输出决策单元,所述参数配置单元的输出端依次顺序与网关任务调度单元、网关功能执行单元、网关输出决策单元相连接;输出服务响应方法含有如下步骤:步骤1:网关输出决策单元接收网关功能执行体的输出;步骤2:计算每个网关协议表项的荣誉度;步骤3:网关服务响应输出;步骤4:网关协议表项删除。该装置及方法可以降低入侵者对网关攻击的成功率,使得该装置在应对未知风险方面获得主动防御的能力。
-
公开(公告)号:CN109409138A
公开(公告)日:2019-03-01
申请号:CN201811351742.3
申请日:2018-11-13
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: G06F21/71
Abstract: 本发明提供了一种高安全、高可靠拟态微处理器装置和数据处理方法;其中,该拟态微处理器装置包括调度器、以及分别与调度器连接的多个异构微计算控制器;调度器根据多个异构微计算控制器的接收速率,将外部设备发送的数据分发至多个异构微计算控制器,并按照预设的传输速率接收多个异构微计算控制器返回的运算结果,根据当前的工作模式,对运算结果进行拟态判决,将判决后的运算结果输出。本发明通过多个异构微计算控制器同时参与运算,即使少数异构微计算控制器收到外部攻击或发生内部漏洞,也能保证拟态微处理器装置正常工作,保证输出结果的正确性,因而提高了拟态微处理器装置的可靠性与防御攻击的能力。
-
公开(公告)号:CN109218301A
公开(公告)日:2019-01-15
申请号:CN201811032492.7
申请日:2018-09-05
Applicant: 天津市滨海新区信息技术创新中心 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
CPC classification number: H04L69/08
Abstract: 本发明提供了一种多协议间软件定义的帧头映射方法与装置,属于数据通信技术领域。本发明实施例提供的多协议间软件定义的帧头映射方法与装置,将原协议的数据帧拆分为帧头字段和数据字段;根据目标协议制定转换规则,将帧头字段转换为关键字;根据预存的关键字与关键字值的对应关系,找到关键字相对应的关键字值;根据目标协议制定转换规则,将关键字值转换为目标协议的帧头字段;将目标协议的帧头字段与数据字段组合为目标协议的数据帧,根据目标协议的不同,重新定义转换规则和表项内容,实现支持多种协议的转换,使协议转换也不再与具体协议绑定,具有很强的灵活性。
-
公开(公告)号:CN107071075A
公开(公告)日:2017-08-18
申请号:CN201611007703.2
申请日:2016-11-16
Applicant: 国家数字交换系统工程技术研究中心 , 上海红阵信息科技有限公司
Abstract: 本发明属于IP分组数据在传送过程中的IP地址变换实现方法技术领域,具体涉及一种网络地址动态跳变的装置及方法,基本思想就是策略管理下的按需通信。首先,当用户主机需要与外界进行通信时才将自己注册到网络中,并获得自己的网络身份;否则,用户主机在网络上不可见。其次,只有主机用户将自己的网络身份告知需要通信的对端,对端主机才能在网络中定位到该主机;其他任何主机在不知道该主机网络身份的条件下,无法访问到该主机。最后,主机的接入过程和主机之间的相互访问都严格受权限控制策略约束,一方面,非授权主机无法接入网络,另一方面,在授权接入的条件下,即使能够获得其他用户的网络标识,双方不属于同一个授权组,彼此之间也无法互访。
-
公开(公告)号:CN106713263A
公开(公告)日:2017-05-24
申请号:CN201611014427.2
申请日:2016-11-18
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
CPC classification number: H04L61/1511 , H04L63/0236 , H04L63/104 , H04L63/1408 , H04L63/1441 , H04L67/1078
Abstract: 本发明涉及计算机网络领域,尤其涉及一种局域网内用户按需动态认证连接的系统及方法,包括三个平面组成,分别为数据平面、控制平面和管理平面,所述数据平面与控制平面之间通过Openflow协议通信,控制平面与管理平面运行在操作系统中,通过进程间通信进行交互,其中:数据平面包括一个Openflow交换机,用于负责与控制平面的数据交互,根据转发策略模块下发的流表进行数据转发;控制平面包括有用户名解析模块和转发策略模块;管理平面包括有用户管理模块、组管理模块和连接管理模块。本发明解决了普通局域网内用户主机长期在线,网络拓扑基本不变,攻击者可利用该条件进行攻击和信息窃取的风险问题。
-
公开(公告)号:CN106713131A
公开(公告)日:2017-05-24
申请号:CN201611015791.0
申请日:2016-11-18
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/703 , H04L12/741 , H04L12/751 , H04L29/14
Abstract: 本发明涉及网络空间安全防护技术领域,尤其涉及一种多BGP路由实例并行执行的装置,包括管理调度器、异常判决器、多个输入输出代理、多个端口和多个路由实例,端口连接至邻居路由器,所述每个端口上均设置一个输入输出代理,每个输入输出代理都与所有路由实例连接,输入输出代理用于对所有路由实例的输出和输入报文按照一定的策略进行过滤或者分发,所述路由实例为支持运行BGP协议的路由器或虚拟机,管理调度器与每个输入输出代理和每个路由实例连接,用于设定路由实例的角色,同时生成报文过滤和分发策略、并下发给各个输入输出代理,所述异常判决器与每个路由实例连接,用于读取每个路由实例的路由表,从而判决路由实例的路由表是否存在异常。
-
公开(公告)号:CN106603497A
公开(公告)日:2017-04-26
申请号:CN201611021385.5
申请日:2016-11-15
Applicant: 国家数字交换系统工程技术研究中心 , 上海红阵信息科技有限公司
CPC classification number: H04L63/1408 , H04L41/145
Abstract: 本发明涉及一种网络空间攻击流量的多粒度检测方法,首先对网络流量进行流量时间建模,对流量时间序列描述的流量特征等时间窗口划分,对每一粒度进行不同时间间隔时间聚合,形成不同粒度分量,对每一特征分解的多粒度分量,从最大粒度分量开始计算所时间窗口内强度,得到强度序列,并据此得出异常区间,并在相应的掩码矩阵中标出,异常范围映射到相邻的较小粒度上,拆分窗口为多个区间,计算各个区间的强度序列,计算更小长度的异常区间序列,依次循环进行,直到异常出现在最小的粒度分量上。本发明综合利用网络空间的多维度流量特征进行多粒度检测,定位准确,检测效率得到有效提升。
-
公开(公告)号:CN106603414A
公开(公告)日:2017-04-26
申请号:CN201611024154.X
申请日:2016-11-17
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/741 , H04L12/755
Abstract: 本发明公开了一种路由表快速比对方法,克服了现有技术中,实现路由表快速比的效率有待提高的问题。该发明包括:一、将路由表按照前缀长度拆分成多个路由子集;二、路由比对过程包括路由子集预判过程和路由表项精确比对过程;三、路由子集预判过程通过该路由子集的bloom过滤器进行预判;四、路由表项精确比对过程首先在路由子集中查找到与待比对表项路由前缀一致的路由表项,然后,按照预先定义好的判定两条具有相同前缀的表项是否一致的判决条件;五、比对完成后,参加比对的两个路由表的表项打上了“一致”或“不一致”标识。本发明通过划分路由子集、引入Bloom过滤器进行预判,以子集为单位减少路由比对次数。
-
-
-
-
-
-
-
-
-