-
公开(公告)号:CN106156631B
公开(公告)日:2019-03-12
申请号:CN201510293367.1
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: G06F21/57
Abstract: 本发明公开了一种服务功能与结构表征对应关系不确定的软硬件装置,所述装置包括策略生成器、调度器和多个功能等价的异构功能等价体,所述调度器设置在所述策略生成器和所述异构功能等价体之间,其中,所述策略生成器,用于为所述调度器提供针对异构功能等价体的调度策略;所述调度器,用于接收外部的服务请求,确定为其提供服务的异构功能等价体,分配服务请求,以及接收这些异构功能等价体的反馈,并输出与结构表征对应关系不确定的服务响应。与现有的技术相比,本发明的装置在服务功能与多个功能等价的异构功能等价体结构间导入了不确定属性,使得本装置在应对未知风险方面可以从机理层面获得主动的防护能力。
-
公开(公告)号:CN109274603A
公开(公告)日:2019-01-25
申请号:CN201811009771.1
申请日:2018-08-29
Applicant: 天津芯海创科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/861 , H04L12/931 , H04L12/933 , H04L29/06
Abstract: 本发明提供了异构协议数据之间基于软件定义的互连方法和装置,包括:确定与可软件定义的网络交换设备相连的多个网络节点设备分别对应的端口;将网络节点设备对应的每个端口根据网络节点设备对应的协议类型进行配置,得到第一配置信息,以及根据网络节点设备数据的传输速率对端口的端口速率进行配置,得到第二配置信息;通过每个端口接收所连接网络节点设备发送的数据包;根据数据包目的端口的协议类型判断是否需要进行协议转换;如果需要,则将端口发送的数据包封装成目的端口的协议类型,并发送给目的端口,不需要外置桥接设备,通过该软件定义的网络交换设备就可以支持多种异构协议之间的数据互连,从而简化了网络部署,便于管理。
-
公开(公告)号:CN105072036B
公开(公告)日:2018-02-06
申请号:CN201510408835.5
申请日:2015-07-13
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/741 , H04L12/751
Abstract: 本发明公开了一种多实例路由单元的拟态路由决策方法,克服了现有技术中,网络空间的安全需求十分严峻的问题。其含有步骤(1)路由决策模块为每一个路由实例维护其下发的路由表项;步骤(2)对于每个路由表项,根据路由表项相同的数目及所属路由实例的可信度计算每个路由表项的可信度;步骤(3)将具有相同目的地址的可信度最高的路由表项作为决策得到的最终路由表项,将其转换为转发表项下发到转发单元;步骤(4)对于路由实例下发的删除路由表项的操作,路由决策模块首先执行对应的删除操作;步骤(5)若检测到某路由实例发生问题,则转步骤(4)对应删除该路由实例下发的所有路由表项。该技术抵御网络风险的能力高。
-
公开(公告)号:CN106534063A
公开(公告)日:2017-03-22
申请号:CN201610853938.7
申请日:2016-09-27
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
Abstract: 公开了一种封装异构功能等价体的装置、方法及设备,装置包括冗余控制器,输入代理器和输出代理器,其中,冗余控制器用于根据控制参数生成代理策略,输入代理器用于接收外部服务请求和代理策略,建立与异构功能等价体间的通信连接,和去协同所述异构功能等价体之间控制关系,并将外部服务请求分配给异构功能等价体;输出代理器用于接收代理策略和异构功能等价体的输出,根据归一策略选择目标服务响应并对外输出,以及去协同所述目标服务响应。本申请通过输入代理器和输出代理器封装多个异构功能等价体,使得装置支持适配、归一和去协同化,斩断攻击者通信链条,使攻击者难以嗅探和利用未知缺陷或后门,进而降低攻击者对信息系统攻击的成功率。
-
公开(公告)号:CN106161417A
公开(公告)日:2016-11-23
申请号:CN201510293341.7
申请日:2015-06-01
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
CPC classification number: H04L63/14 , H04L63/1441
Abstract: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。
-
公开(公告)号:CN1288299A
公开(公告)日:2001-03-21
申请号:CN00129542.X
申请日:2000-09-28
Applicant: 国家数字交换系统工程技术研究中心
IPC: H04B1/66
Abstract: 本发明公开了一种链路级数据传输定界方法,该方法在数据传输链路空闲时和仅在链路数据传输量过大时,插入特定的二进制同步编码进行分组数据的定界,尤其是该方法采用巴克码、最大长度线性移位寄存器序列等伪噪声编码作同步码,使分组数据中出现同步码的概率变得更小,同时该方法放弃了传统的错误校验,进一步节省了系统的传输资源,实现简单、效率高,占用系统传输资源少,能够较少消耗系统传输资源,较少影响系统数据的高效传输。
-
公开(公告)号:CN1286576A
公开(公告)日:2001-03-07
申请号:CN00129543.8
申请日:2000-09-28
Applicant: 国家数字交换系统工程技术研究中心
IPC: H04Q3/00
Abstract: 本发明公开了一种分段式IP路由线速率查表方法,本发明采用了将路由转发表项分别存放在多段存储器内,其中,高前缀表项存储的存储器为CAM存储器,多段同时查表的方法,在对多段产生的查表结果进行判决输出时,按照存放路由转发表项存储器段的高低,从高段到低段顺序进行判决,若高段读出的表项有效,则输出查表结果,判决输出结束,无须进行低段的判决,减少了骨干路由器中的线速率查表时间,提高了路由器的性能。
-
公开(公告)号:CN114915449A
公开(公告)日:2022-08-16
申请号:CN202210355869.2
申请日:2022-04-06
Applicant: 中国人民解放军战略支援部队信息工程大学 , 珠海高凌信息科技股份有限公司 , 网络通信与安全紫金山实验室
IPC: H04L9/40 , H04L41/044 , H04L41/0816 , H04L41/0823 , H04L41/14
Abstract: 本发明属于网络空间安全技术领域,具体涉及一种信息系统拟态化升级改造方法及装置,该方法包括:首先识别目标信息系统的防御要地,选取待拟态化改造的目标对象;然后根据用户的安全需求设计拟态架构,包括异构执行体生成、拟态括号组件设计和异构运行环境构建;其次将异构执行体和异构运行环境进行组合配置后,由拟态括号组件封装成拟态架构并开展适配;最后在目标对象完成拟态化升级改造后,对其进行回归测试。本发明能够在保证信息系统原有功能不变的情况下,实现现有存量信息系统的拟态化升级改造,提升核心服务应用抵御未知网络威胁的能力。
-
公开(公告)号:CN109525553B
公开(公告)日:2021-06-11
申请号:CN201811190384.2
申请日:2018-10-12
Applicant: 网络通信与安全紫金山实验室 , 上海拟态数据技术有限公司
Abstract: 本发明提供一种URL请求的传输保护方法、中间设备、服务器及系统。该方法包括:中间设备接收客户端发送的原URL请求,并对所述原URL请求按照预设混淆策略进行混淆,得到混淆后的新URL请求;中间设备将原URL请求传输至第一服务器,以形成伪访问通道;并将新URL请求传输到第二服务器,以供其对新URL请求进行处理。该方法还包括:接收中间设备发送的原URL请求,以形成伪访问通道;接收中间设备发送的新URL请求;若所述新URL请求为单个异构URL请求,则识别其混淆算法,并去混淆,得到原URL请求并进行响应;若所述新URL请求为URL请求集合,则对其进行恢复;对恢复结果进行多模裁决并进行响应。本发明能够迷惑攻击者,确保URL请求的正常实现。
-
公开(公告)号:CN2462870Y
公开(公告)日:2001-12-05
申请号:CN00261699.8
申请日:2000-11-15
Applicant: 国家数字交换系统工程技术研究中心
IPC: A61B18/20
Abstract: 本实用新型涉及一种模糊控制集束式CO2激光心肌血管重建手术仪,其核心部件包括由凸透镜、凹透镜构成的缩束透镜组,外围反射镜组,中央反射镜组,聚焦透镜,多束CO2激光器。其中,CO2激光器是由19只封离型CO2激光器至少呈两排以上并行排列且由固定件固定连接为一整体的CO2激光合成器。该CO2激光合成器具有结构简单、性价比高、适用领域宽等优点。
-
-
-
-
-
-
-
-
-