一种私有云的分组方法及系统

    公开(公告)号:CN103841186B

    公开(公告)日:2018-05-01

    申请号:CN201410063233.6

    申请日:2014-02-25

    发明人: 康暖

    IPC分类号: H04L29/08 H04L12/24 H04L12/46

    摘要: 一种私有云的分组方法和系统。所述方法包括如下步骤:获取所述私有云的分组计划;根据所述分组计划对所述私有云执行虚拟域划分;对每个域设置标识ID,用于标识所述域内虚拟计算机发出的报文,其中,所述标识ID用于标识发出报文的虚拟计算机的所在域,每个所述域对应的标识ID是唯一的;基于所述标识ID检测所述发出报文的虚拟计算机与接收报文的虚拟计算机是否属于同一域;如果所述接收报文的虚拟计算机与所述发出报文的虚拟计算机属于同一域,则允许二者进行互通。本发明还提出一种私有云的分组系统。本发明提高了资源使用率,降低了使用成本。

    一种基于IPv6流标签的QoE管理方法

    公开(公告)号:CN103825820B

    公开(公告)日:2018-03-30

    申请号:CN201410028707.3

    申请日:2014-01-22

    发明人: 王宇

    IPC分类号: H04L12/741 H04L12/851

    摘要: 本发明公开了一种基于IPv6流标签的QoE管理方法,包括步骤:步骤S1,根据用户的QoE类型为用户分配IPv6流标签;步骤S2,将IPv6流标签写入到用户的每个IPv6包的包头中;步骤S3,根据包头中的IPv6流标签对IPv6包进行QoE管理,能够在IPv6环境下简单方便的为用户提供良好的用户体验质量管理,进而提高用户服务质量。

    一种陌生人识别方法和系统
    3.
    发明公开

    公开(公告)号:CN107766797A

    公开(公告)日:2018-03-06

    申请号:CN201710892247.2

    申请日:2017-09-27

    发明人: 陈晓雨 买清清

    IPC分类号: G06K9/00

    CPC分类号: G06K9/00295

    摘要: 本发明提供一种陌生人识别方法和系统。其中,陌生人识别方法包括:S1、提取视频中一张或多张包含同一人的抓拍照片;S2、获取每一张同一人的抓拍照片与人脸库的比对值;S3、根据全部比对值进行判断,将符合判断条件的同一人确定为陌生人。其中,陌生人识别系统,包括:照片提取模块,用于提取视频中一张或多张包含同一人的抓拍照片;人脸库比对模块,用于获取每一张同一人的抓拍照片与人脸库的比对值;判断模块,用于根据全部比对值进行判断,将符合判断条件的同一人确定为陌生人。本发明提供的一种陌生人识别方法和系统,能够自动识别视频中的陌生人,减少了人工识别陌生人的工作量,提高了陌生人识别的准确率和效率。

    一种实现入端口镜像的方法和设备

    公开(公告)号:CN104506343B

    公开(公告)日:2018-02-23

    申请号:CN201410708283.5

    申请日:2014-11-27

    发明人: 韩阳

    IPC分类号: H04L12/24 H04L12/26 H04L12/46

    摘要: 本发明公开了一种实现入端口镜像的方法和设备,其中方法包括:获取初始报文,并根据入接口VLAN标签层数、镜像口VLAN标签层数和初始报文是否携带有初始虚拟局域网VLAN标签确定报文格式;按照报文格式对初始报文进行封装得到镜像报文;通过镜像口将镜像报文发送给监测设备。通过采用上述方法,能够根据入接口、镜像口以及初始报文携带VLAN标签的情况综合确定最终的镜像报文格式,可以在同时具有多级交换芯片接口以及非交换芯片接口的网络设备上实现不同类型接口之间的端口镜像功能,确保兼容性和正确性,由于考虑初始报文是否携带VLAN标签可以保证报文的完整性,还能避免初始VLAN标签与加封的VLAN标签相混淆。

    一种实现出端口镜像的方法及系统

    公开(公告)号:CN104468421B

    公开(公告)日:2018-02-13

    申请号:CN201410706580.6

    申请日:2014-11-27

    发明人: 韩阳

    摘要: 本发明公开了一种实现出端口镜像的方法及系统,涉及通信技术领域,所述方法包括:获取初始报文,并根据出接口虚拟局域网VLAN标签层数、镜像口VLAN标签层数和所述初始报文是否携带有初始VLAN标签确定报文格式;按照所述报文格式对所述初始报文进行封装得到镜像报文;通过镜像口将所述镜像报文发送给监测设备。本发明根据出接口VLAN标签层数、镜像口VLAN标签层数以及初始报文携带VLAN标签的情况综合确定最终的镜像报文格式,可以在同时具有多级交换芯片接口以及非交换芯片接口的网络设备上实现不同类型接口之间的端口镜像功能,确保兼容性和正确性。

    一种实现ARM CPU用户态收发报文的方法

    公开(公告)号:CN104050101B

    公开(公告)日:2018-02-13

    申请号:CN201410232336.0

    申请日:2014-05-29

    发明人: 高福亮

    IPC分类号: G06F12/1036 G06F9/50

    摘要: 本发明公开了一种实现ARM CPU用户态收发报文的方法,所述方法包括:对ARM网口的内核驱动进行整改,除去Linux内核中ARM网口初始化函数中挂载的关于中断及收发包的函数;将所述除去的ARM网口初始化函数中关于收发包的函数移植到用户态;用户态在初始化时从内核获取大块连续内存,并对这块物理连续内存进行单独管理,使得用户态空间可以访问到DMA的内存;用户态在初始化时进行与ARM网口收发相关的硬件寄存器的配置,使得收发包过程中用户态可以读写与ARM网口收发相关的硬件控制寄存器;用户态收发报文。本发明消除了内核态收发包触发大量中断及数据包到用户态拷贝致使消耗大量CPU性能的缺陷,提高了设备的转发性能。

    一种基于应用识别的服务质量控制方法及系统

    公开(公告)号:CN103973773B

    公开(公告)日:2018-02-13

    申请号:CN201410140460.4

    申请日:2014-04-09

    发明人: 王宇

    IPC分类号: H04L29/08 H04L29/06

    摘要: 本发明公开了一种基于应用识别的服务质量控制方法及系统,所述方法包括:对流入防火墙的数据流进行协议分析,以识别出所述数据流所属的应用对应的应用类型;根据预设的应用类型与其自适用的服务质量等级的映射关系,确定所识别出的应用类型对应的服务质量等级,并根据该服务质量等级对应修改该应用所对应的数据包中的差分服务代码点的值;根据修改后的所述差分服务代码点的值,选择与之相应的服务质量等级对应的服务质量进行数据包的转发。本发明通过修改应用所对应的数据包中的差分服务代码点的值定义该应用的服务质量等级,并选择与差分服务代码点的值相应的服务质量等级对应的服务质量进行数据包的转发,有效地提高了用户体验。

    带有绿色节能功能的安全管理方法及安全管理平台

    公开(公告)号:CN104144077B

    公开(公告)日:2018-01-12

    申请号:CN201410307194.X

    申请日:2014-06-30

    发明人: 马兴婕

    IPC分类号: H04L12/24 H04L12/26

    摘要: 本发明公开了一种带有绿色节能功能的安全管理方法及安全管理平台,涉及网络安全管理技术领域,所述安全管理方法包括:获取安全数据及各台设备的单位时间耗电量信息,并对所述安全数据进行处理;根据所述耗电量信息及处理后的安全数据进行关联分析,并根据获得的关联分析结果判断是否存在风险,若是,则根据所述单位时间耗电量信息确定各台设备的耗电级别,并根据所述处理后的安全数据和所述耗电级别计算安全事件风险值;根据所述耗电级别和安全事件风险值进行告警提示。本发明获取各设备的单位时间耗电量,可以实时监控网络中各个设备的耗电量,不仅可以对高耗电量的网络设备进行管理和告警,而且也有助于发现导致耗电量突然升高的入侵和攻击。

    一种网络攻击的监控方法及系统

    公开(公告)号:CN103997488B

    公开(公告)日:2018-01-05

    申请号:CN201410187947.8

    申请日:2014-05-06

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种网络攻击的监控方法及系统,所述方法包括:定时获取防火墙当前接入的用户的连接状态;比较当前获取的用户连接状态与上次获取的用户连接状态,将连接状态未变化的用户计数加1;将状态计数超过预设次数的用户连接判定为死亡连接;判断死亡连接用户的当前死亡连接数相对于上次死亡连接数的增长率是否超过预定值;当死亡连接用户的当前死亡连接数相对于上次死亡连接数的增长率超过预定值时,则删除该用户连接。根据本发明可以定时对防火墙当前接入的用户的连接状态进行统计,当发现有异常用户时记录该异常用户的连接状态,且在异常用户的连接状态抖动加剧时删除该异常用户,有效地提高了处理网络攻击的效率,还保证了用户的访问体验。

    可实现网络异常修复的服务器及其网络异常修复方法

    公开(公告)号:CN103490946B

    公开(公告)日:2017-12-12

    申请号:CN201310362124.X

    申请日:2013-08-19

    发明人: 康暖

    IPC分类号: H04L12/26 H04L12/24

    摘要: 本发明提供一种可实现网络异常修复的服务器及其网络异常修复方法,该服务器包括:网页交互装置,用于对用户和服务器系统之间的操作进行处理;用户管理装置,用于对用户的登录权限进行管理;数据处理装置,用于用户存取的数据进行处理;以及异常监控处理单元,其用于对所述服务器中的各个装置的状态进行实时监控。根据本发明的服务器及其网络异常修复方法,可以根据异常的具体情况具体分析,避免整机重启,缩短设备异常后的恢复时间。