-
公开(公告)号:CN114780569B
公开(公告)日:2022-09-16
申请号:CN202210708862.4
申请日:2022-06-22
Applicant: 之江实验室
IPC: G06F16/23 , G06F16/25 , G06F16/27 , H04L67/141 , H04L69/16
Abstract: 本发明公开了一种拟态redis数据库的输入输出代理方法和装置,通过伪服务器模块保证跟原生redis的对外接口一致,从而便于移植到任意redis应用场景中;通过独立的进程实现内部各个模块的隔离,方便独立开发、维护和扩展;并且将同步功能集成到输入输出代理当中,从而实现资源复用;针对同步功能,巧妙利用随机信用衰减机制,可以保证同步功能进行的同时兼顾资源的节省。
-
公开(公告)号:CN114780569A
公开(公告)日:2022-07-22
申请号:CN202210708862.4
申请日:2022-06-22
Applicant: 之江实验室
IPC: G06F16/23 , G06F16/25 , G06F16/27 , H04L67/141 , H04L69/16
Abstract: 本发明公开了一种拟态redis数据库的输入输出代理方法和装置,通过伪服务器模块保证跟原生redis的对外接口一致,从而便于移植到任意redis应用场景中;通过独立的进程实现内部各个模块的隔离,方便独立开发、维护和扩展;并且将同步功能集成到输入输出代理当中,从而实现资源复用;针对同步功能,巧妙利用随机信用衰减机制,可以保证同步功能进行的同时兼顾资源的节省。
-
公开(公告)号:CN114500114A
公开(公告)日:2022-05-13
申请号:CN202210388133.5
申请日:2022-04-14
Applicant: 之江实验室
Abstract: 本发明公开了一种网络操作系统中应用的拟态数据库交互方法和装置,通过将网络操作系统当中的传统数据库改造成为具备内生安全属性的拟态数据库,大大提高了整个网络操作系统的安全性以及对未知风险的抵御能力。并且本方法通过基于容器的虚拟化技术,采用虚拟层面的软件异构,节约了硬件异构的成本,也提高了开发和维护的灵活性。
-
公开(公告)号:CN114003546A
公开(公告)日:2022-02-01
申请号:CN202210000454.3
申请日:2022-01-04
Applicant: 之江实验室
IPC: G06F15/177 , H03M7/30
Abstract: 本发明公开了一种多通道开关量复合编码设计方法和装置,包括以下步骤:步骤S1、设计多通道开关量基于变化量的同步编码策略;步骤S2、设计多通道开关量压缩编码协议;步骤S3、设计压缩编码协议有效性判断策略;步骤S4、设计普通编码与压缩编码的协同编码机制;步骤S5、设计用户配置接口。装置包括存储器和一个或多个处理器,所述存储器中存储有可执行代码,所述一个或多个处理器执行所述可执行代码时,用于实现所述的多通道开关量复合编码设计方法。本发明保证传输双方数据状态的一致,避免单次大量的数据传输过程所造成的阻塞、误码等问题,同时各个独立的小数据体在校验和重发等机制的设计上也可以更加灵活,保证数据的准确性。
-
公开(公告)号:CN113141308B
公开(公告)日:2021-09-14
申请号:CN202110682695.6
申请日:2021-06-21
Applicant: 之江实验室
IPC: H04L12/751 , H04L12/24
Abstract: 本发明公开了一种轻量化的有线Mesh组网设计方法,包括:设计轻量化有线Mesh网络消息的协议格式;设计轻量化有线Mesh网络消息的输入解析模块;设计轻量化有线Mesh组网设备之间的心跳逻辑模块;设计轻量化有线Mesh网络的路由管理模块;设计轻量化有线Mesh网络消息的转发和处理模块;设计底层硬件接口管理模块。本发明可以极其突出“轻量化”的特征,以C语言实现基本功能只需代码1K行左右,运行时内存数据空间占用
-
公开(公告)号:CN117221014B
公开(公告)日:2024-01-26
申请号:CN202311481291.6
申请日:2023-11-08
Applicant: 之江实验室
IPC: H04L9/40 , H04L41/0853
Abstract: 本说明书公开了一种网络节点操作系统配置数据内生安全防护方法,在数据备份模块接收到网络消息流时,将目标配置数据备份在数据备份模块,分发模块将接收到的网络消息流分别发送给各动态异构冗余执行体,各动态异构冗余执行体存储目标配置数据,同步模块可分别读取各动态异构冗余执行体存储的目标配置数据,并由裁决模块进行一致性裁决,同步模块基于裁决结果进行执行体的上下线调度,下线存在数据紊乱的目标执行体,并上线候选执行体,候选执行体从数据备份模块中获取目标配置数据。通过将目标配置数据备份到数据备份模块,对目标数据进行动态防护,实现了针对已知和未知威胁的防护能力,增强了网络节点操作系统配置数据的内生安全的性能。
-
公开(公告)号:CN116436936B
公开(公告)日:2023-08-18
申请号:CN202310705249.1
申请日:2023-06-14
Applicant: 之江实验室
IPC: H04L67/1097 , H04L67/30 , H04L67/303 , H04L67/06
Abstract: 本说明书公开了一种数据存储系统、方法、存储介质及电子设备。所述数据存储系统包括:所述数据存储系统包括:服务端、客户端以及控制端,控制端用于,根据编程信息生成配置文件,并将配置文件发送给客户端以及服务端;客户端用于,根据配置文件生成封装规则,以及,生成存储请求,基于封装规则对存储请求进行封装,得到消息报文,并将消息报文发送给服务端;服务端用于,根据配置文件生成提取单元和动作单元,以及对消息报文进行解析,将目标信息写入各提取单元,从指定提取单元中读取动作信息并确定与动作信息相匹配的动作单元,作为目标动作单元,执行目标动作单元对应的存储动作,以对目标信息的字节流数据进行存储。
-
公开(公告)号:CN116150280A
公开(公告)日:2023-05-23
申请号:CN202310347936.0
申请日:2023-04-04
Applicant: 之江实验室
Abstract: 本发明涉及一种拟态redis数据库同步方法、系统、设备和存储介质,拟态redis数据库包括代理redis服务端和至少三个动态异构的redis服务器,同步方法包括:获取拟态redis数据库中待同步存储数据;将待同步存储数据封装后输入到训练好的机器学习模型中;根据机器学习模型的输出结果对多个redis服务器执行同步操作;机器学习模型的输入为封装好的多个redis服务器的待同步存储数据,机器学习模型的输出为各个redis服务器的数据可靠性。与现有技术相比,本发明通过机器学习进行数据库存储数据的可靠性评估,进而进行拟态redis数据库中的数据同步,提高了系统的主动防御能力。
-
公开(公告)号:CN114710571B
公开(公告)日:2023-05-23
申请号:CN202210338328.9
申请日:2022-04-01
Applicant: 中国人民解放军战略支援部队信息工程大学 , 之江实验室
Abstract: 本申请公开了一种数据包处理系统,异构资源一体化调度模组在线重构高性能报文交换模组的多个流水线逻辑,并将业务流表拆分为多个流表项,将流表项加载至对应的流水线逻辑,每个流水线逻辑对应一种网络协议类型的数据包处理逻辑;高性能报文交换模组接收数据包,确定数据包对应的目标网络协议类型,利用与目标网络协议类型对应的流水线逻辑中的流表项将数据包发送至智能网络线卡模组;智能网络线卡模组接收数据包,利用与目标网络协议类型对应的异构资源组合对数据包进行处理,并将处理后的数据包返回高性能报文交换模组,由高性能报文交换模组对处理后的数据包进行转发。该系统能够实现多种网络技术体制并存环境下的协议无关数据包处理。
-
公开(公告)号:CN115408371B
公开(公告)日:2023-01-31
申请号:CN202211341670.0
申请日:2022-10-31
Applicant: 之江实验室
Abstract: 本发明公开了一种redis数据库动态冗余部署方法和装置,redis数据库的冗余部署,增大了整个系统的广义鲁棒性,符合内生安全领域的拟态架构。同时,本发明创新性地采用旁路监听和热切换的方式,打破了传统的动态冗余架构需要将输入输出代理嵌入到系统内部的局限性,使得针对redis数据库的异构冗余部署过程对原系统的影响接近了理论上的最小值。并且基于旁路监听和热切换的动态冗余部署,使得各个模块与原系统之间的进程实现完全解耦,既有利于开发、调试、部署和整机测试,也提高了整个系统设计和部署的灵活性,从而使得成本也更加可控。
-
-
-
-
-
-
-
-
-