一种面向云数据中心的多租户策略驱动型软件定义网络方法

    公开(公告)号:CN104092565B

    公开(公告)日:2017-03-29

    申请号:CN201410286442.7

    申请日:2014-06-24

    Applicant: 复旦大学

    Inventor: 吕智慧 陈实 吴杰

    Abstract: 本发明属于云计算和新型网络技术领域,具体为一种面向云数据中心的多租户策略驱动型软件定义网络方法。具体步骤包括:租户策略定义,限定用户自定义策略的权限,策略冲突解决,策略文件解析与执行;本发明通过策略定义来配置网络,租户能够以直观的方式来定义自己的虚拟网络、虚拟防火墙等,而不必通过编写程序或者利用软件定义网络控制器所提供的编程接口;将云计算平台的管理和SDN控制器的管理统一起来;通过策略的解析来管理网络,能够获得更好的效率,节省软件定义网络控制器的CPU等计算资源,并减少控制器处理租户请求的时间。本发明在保证用户友好性的前提下,能够接近本地API调用的性能,同时大大优于REST API调用的性能。

    一种基于IaaS层应用感知的Web多层应用动态资源调整方法

    公开(公告)号:CN104123189A

    公开(公告)日:2014-10-29

    申请号:CN201410309032.X

    申请日:2014-06-30

    Applicant: 复旦大学

    Inventor: 吕智慧 王晶 吴杰

    Abstract: 本发明属于云计算和网络技术领域,具体为一种基于IaaS层应用感知的Web多层应用动态资源调整方法。其步骤包括:IaaS云平台对Web多层应用架构的感知,即在传统的IaaS管理的基础上,增加对应用的管理及信息维护,以感知到Iaas层之上的Web多层应用的状态;在感知基础上进行动态资源需求量化评估,即首先对其进行建模,进而提出Web多层应用的动态资源需求的量化分析方法及算法;基于应用负载感知的资源动态调整,即在Web多层应用负载发生变化时,及时检测到资源需求并量化,然后做出响应,以动态调整资源分配。本发明在不影响应用性能的情况下优化调整虚拟机的资源分配,避免潜在的资源浪费,提高了数据中心整体的资源利用率。

    基于混合遗传算法的云计算虚拟机动态调度方法

    公开(公告)号:CN103576829A

    公开(公告)日:2014-02-12

    申请号:CN201210271831.3

    申请日:2012-08-01

    Applicant: 复旦大学

    Inventor: 吴杰 陈实 吕智慧

    Abstract: 本发明属于基础设施即服务型(Iaas)云计算领域,涉及一种基于混合遗传算法的云计算虚拟机动态调度方法;该方法的步骤为:监控云计算环境中的物理机和虚拟机负载信息,分析每一台主机的负载周期及变化情况,确定负载变化的周期;通过具有多适应度的混合遗传算法,算出云环境中出现的虚拟机放置组合。本发明根据三个优化目标,计算得出最优化的虚拟机放置策略,作为最终的结果;周期性地执行本发明所述算法,通过虚拟机的动态迁移,实现虚拟机合理放置,提高资源利用率,节省资源。本发明能解决当前云计算中心中资源利用率不高的问题,适应当前云计算中心的自动化管理要求。

    基于对抗攻击的纵向联邦学习标签毒化方法

    公开(公告)号:CN118350478A

    公开(公告)日:2024-07-16

    申请号:CN202310061258.1

    申请日:2023-01-16

    Applicant: 复旦大学

    Inventor: 吕智慧 陈鹏

    Abstract: 本发明提供一种基于对抗攻击的纵向联邦学习标签毒化方法,基于标签毒化后门攻击实现对纵向联邦学习的标签替换,在不干扰主任务的情况下基于半诚实客户端训练获得通用后门扰动,纵向联邦推理阶段在半诚实客户端加入通用后门扰动可实现拒绝样本的标签翻转。本发明可在纵向联邦学习训练阶段训练通用后门扰动,在不被其他参与方感知且不影响主任务训练的情况下获得改变标签的通用扰动,该通用扰动可在纵向联邦推理阶段改变特定样本的预测结果,基于标签毒化后门方法的研究对促进纵向联邦安全协作具有重大意义。

    一种面向大宗商品交易场景的区块链性能优化方法及系统

    公开(公告)号:CN115081022A

    公开(公告)日:2022-09-20

    申请号:CN202210799779.2

    申请日:2022-07-08

    Applicant: 复旦大学

    Abstract: 本发明提供了一种面向大宗商品交易场景的区块链性能优化方法及系统,其中,面向大宗商品交易场景的区块链性能优化方法,该方法应用在大宗商品交易场景,包括:利用外部链码技术为每一背书节点构建多个链码容器;在背书节点接收到交易提案的情况下,将交易提案中的多笔交易分别分发至多个链码容器,以使得多个链码容器并行执行多笔交易,其中,所述交易提案为大宗商品交易环节中生成。本发明能够提升背书阶段性能、吞吐量和灵活性,从而解决在大宗商品交易场景下,使用区块链进行交易存证时,因区块链技术原理导致的性能低下的问题。

    一种基于区块链的分布式数据交易记账系统

    公开(公告)号:CN110717825A

    公开(公告)日:2020-01-21

    申请号:CN201810682292.X

    申请日:2018-06-27

    Applicant: 复旦大学

    Abstract: 本发明属于云计算资源管理领域,涉及分布式数据存储、点对点传输、共识机制技术,具体涉及一种基于区块链的分布式数据交易记账系统。本发明包括:使用前置机容器作为通信工具在各个物理机之间发送接收交易;使用开源的Hyperledger Fabric搭建联盟链;使用java编写Monitor将交易信息写入区块链;使用couchdb数据库进行富查询;使用开源工具fabric-explorer将区块生成信息可视化的展示出来。本发明解决了传统数据存储的过中心化、缺乏信任,数据在传输过程中可能被修改等问题,实现了一致、防篡改、自动化和高效的账单记录以及账本的保存、智能清算。

    基于OpenStack云进行Hadoop集群自动化伸缩部署及Plugin部署方法

    公开(公告)号:CN110647379A

    公开(公告)日:2020-01-03

    申请号:CN201810682329.9

    申请日:2018-06-27

    Applicant: 复旦大学

    Inventor: 吕智慧 吴杰 强浩

    Abstract: 本发明属于云计算技术领域,具体涉及一种基于OpenStack云进行Hadoop集群自动化伸缩部署及Plugin部署的方法。本发明方法包括:在Hadoop集群部署阶段,基于资源使用率的集群自动伸缩策略以及基于任务成功率的置换机制。本发明使得OpenStack对集群提供更好的支持,集群规模能够根据不同时段的业务处理量进行调整,保障业务处理的速度。

    面向云数据中心环境防火墙即服务的并行防火墙规则异常检测的方法

    公开(公告)号:CN104092676B

    公开(公告)日:2017-05-10

    申请号:CN201410307588.5

    申请日:2014-06-30

    Applicant: 复旦大学

    Inventor: 吕智慧 范康 吴杰

    Abstract: 本发明属于云计算和网络安全防火墙技术领域,具体为一种面向云数据中心环境防火墙即服务的并行防火墙规则异常检测的方法。本发明从云数据中心环境防火墙作为服务FWaaS出发,首先设计了一种同时基于数据包分类与规则分布的并行防火墙,对于并行防火墙规则异常检测的方法,本发明通过建立规则‑子段表的方法来检测可能存在的规则异常,并引入重叠集来缩小检测范围,为后序对防火墙规则处理打下基础,并得到防火墙规则的逻辑顺序。实验证明,本发明所设计的并行防火墙规则异常检测方法符合多项功能和性能要求,可以以FWaaS服务的形式应用在云数据中心环境中。

    基于应用负载的自适应资源供应方法

    公开(公告)号:CN103577268A

    公开(公告)日:2014-02-12

    申请号:CN201210279875.0

    申请日:2012-08-07

    Applicant: 复旦大学

    Abstract: 本发明属于云计算资源管理领域,涉及一种应用负载预测技术,具体涉及一种云计算中基于应用负载的自适应资源供应方法。该发明中根据应用负载的历史数据,分析应用模式并动态的选择相应预测模型,对应用将来一段时间内的负载进行预测。本发明可以根据预测的准确程度及时的修正所运用的预测模型及相关参数以获得更高的准确度,为后面的资源分配提供决策支持。

    基于虚拟进程拓扑的进程间通信优化方法及装置

    公开(公告)号:CN118377631A

    公开(公告)日:2024-07-23

    申请号:CN202410353231.4

    申请日:2024-03-26

    Applicant: 复旦大学

    Abstract: 本发明提供了一种基于虚拟进程拓扑的进程间通信优化方法及装置,具有这样的特征,包括以下步骤:步骤S1,根据N个进程构建m维虚拟进程拓扑,对各个进程分配对应的虚拟坐标,虚拟坐标包括m个维度;步骤S2,根据虚拟坐标,控制所有进程依次进行m个维度的进程间通信,其中,在第d个维度的进程间通信中,各个进程仅与其对应的邻居进程进行消息发送和接收,在第d个维度的进程间通信中,进程A的虚拟坐标与进程B的虚拟坐标仅在第d个维度上不同,则进程A和进程B互为对方的邻居进程。总之,本方法能够有效降低大规模并行程序的通信开销。

Patent Agency Ranking