-
公开(公告)号:CN106161417B
公开(公告)日:2019-05-14
申请号:CN201510293341.7
申请日:2015-06-01
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
摘要: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。
-
公开(公告)号:CN106156631B
公开(公告)日:2019-03-12
申请号:CN201510293367.1
申请日:2015-06-01
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: G06F21/57
摘要: 本发明公开了一种服务功能与结构表征对应关系不确定的软硬件装置,所述装置包括策略生成器、调度器和多个功能等价的异构功能等价体,所述调度器设置在所述策略生成器和所述异构功能等价体之间,其中,所述策略生成器,用于为所述调度器提供针对异构功能等价体的调度策略;所述调度器,用于接收外部的服务请求,确定为其提供服务的异构功能等价体,分配服务请求,以及接收这些异构功能等价体的反馈,并输出与结构表征对应关系不确定的服务响应。与现有的技术相比,本发明的装置在服务功能与多个功能等价的异构功能等价体结构间导入了不确定属性,使得本装置在应对未知风险方面可以从机理层面获得主动的防护能力。
-
公开(公告)号:CN106161417A
公开(公告)日:2016-11-23
申请号:CN201510293341.7
申请日:2015-06-01
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
CPC分类号: H04L63/14 , H04L63/1441
摘要: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。
-
公开(公告)号:CN102801750B
公开(公告)日:2015-03-18
申请号:CN201110138137.X
申请日:2011-05-26
申请人: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
发明人: 邬江兴 , 罗兴国 , 陈韬 , 张兴明 , 祝永新 , 斯雪明 , 庞建民 , 雷咏梅 , 张铮 , 张帆 , 祝卫华 , 李弋 , 刘超 , 曹伟 , 齐宁 , 曾国荪 , 李帅领 , 王伟 , 宋克 , 张效军
IPC分类号: H04L29/08
摘要: 本实施例公开了一种云计算目标系统构建方法,包括:云计算中的资源划分为可重构处理单元资源、可重构网络、专用处理单元资源和通用处理单元资源;为所有资源建立标识并标记该资源的实时属性,属性包括该资源的功能、性能和使用状态;根据目标系统的负载需求和云计算中各资源的实时属性,通过所需资源的标识,建立目标系统的组件集合和互连参数集合以构建目标系统。在本实施例中,使得在建立目标系统时可以按照需要调度云计算中的资源,从而可以充分使用资源中的专用处理单元资源,所以,还可以在提高了目标系统的适用性和灵活性的同时,具有较高的运行效能。
-
公开(公告)号:CN102143218B
公开(公告)日:2014-07-02
申请号:CN201110025590.X
申请日:2011-01-24
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/08
摘要: 本发明涉及一种web接入云体系结构及接入方法,包括IP包分类引擎IPC、DoS防护引擎ADE、SSL/TLS引擎、TCP/IP减负引擎TOE、HTTP减负引擎HOE、文件系统减负引擎FOE、远端文件系统减负引擎RFOE、功耗管理引擎PEM、内容管理引擎CM、CryptoEngineCE、压缩/解压引擎CDE,还包括控制存储部件:CPU、片上总线和片上存储器,片上总线连接CPU、片上存储器、功耗管理引擎PEM及IP包分类引擎IPC、TCP/IP减负引擎TOE、HTTP减负引擎HOE、内容管理引擎CM、文件系统减负引擎FOE、SSL/TLS引擎,CPU对挂载到片上总线上的部件控制,可大大提高现有Web服务器的处理效率和安全性,同时降低功耗。
-
公开(公告)号:CN102209041A
公开(公告)日:2011-10-05
申请号:CN201110196170.8
申请日:2011-07-13
申请人: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
摘要: 本发明公开了一种调度方法、装置及系统,包括:主节点接收区域网络内各个子节点实时上报的感知信息;确定与各个子节点对应的,预先设定的期望状态;当子节点的感知信息不符合所述期望状态时,确定子节点为待处理子节点;生成调度策略;发送所述调度策略到所述待处理子节点。本发明公开的调度方法,主节点依据子节点上报的感知信息确定节点的状态信息和预先为子节点设定的期望状态来判定节点是否处于一个高效合理的工作状态,如果当前的工作状态不满足预先设定的期望状态,则可参考期望状态,利用状态信息生成调度策略,对节点的任务或资源进行调度,从而使得节点可以工作在期望状态,实现资源更加高效和合理的利用,降低了云计算中的资源浪费。
-
公开(公告)号:CN106161418A
公开(公告)日:2016-11-23
申请号:CN201510293417.6
申请日:2015-06-01
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
CPC分类号: H04L63/1441
摘要: 本发明公开了一种异构功能等价体输出服务响应的装置及方法,所述装置包括用于为外部服务请求提供相同功能的异构功能等价体,冗余控制器和输出代理器,其中,输出代理器用于接收异构功能等价体的输出,以及,接收所述冗余控制器发出的调度策略,并根据所述调度策略和异构功能等价体的输出,选择目标异构功能等价体,输出目标异构功能等价体的服务响应。由于冗余控制器为输出代理器提供的调度策略不同,使得输出代理器输出的服务响应不确定,进而使装置对外输出的服务响应与该装置的异构功能等价体之间具有不确定的对应关系,使得装置内部或外部的未知缺陷或后门不容易被探嗅,进而降低入侵者对网络系统攻击的成功率。
-
公开(公告)号:CN102801750A
公开(公告)日:2012-11-28
申请号:CN201110138137.X
申请日:2011-05-26
申请人: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
发明人: 邬江兴 , 罗兴国 , 陈韬 , 张兴明 , 祝永新 , 斯雪明 , 庞建民 , 雷咏梅 , 张铮 , 张帆 , 祝卫华 , 李弋、 , 刘超 , 曹伟 , 齐宁 , 曾国荪 , 李帅领 , 王伟 , 宋克 , 张效军
IPC分类号: H04L29/08
摘要: 本实施例公开了一种云计算目标系统构建方法,包括:云计算中的资源划分为可重构处理单元资源、可重构网络、专用处理单元资源和通用处理单元资源;为所有资源建立标识并标记该资源的实时属性,属性包括该资源的功能、性能和使用状态;根据目标系统的负载需求和云计算中各资源的实时属性,通过所需资源的标识,建立目标系统的组件集合和互连参数集合以构建目标系统。在本实施例中,使得在建立目标系统时可以按照需要调度云计算中的资源,从而可以充分使用资源中的专用处理单元资源,所以,还可以在提高了目标系统的适用性和灵活性的同时,具有较高的运行效能。
-
公开(公告)号:CN102164135A
公开(公告)日:2011-08-24
申请号:CN201110093572.5
申请日:2011-04-14
申请人: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
摘要: 本发明涉及一种前置可重构DDoS攻击防御装置及方法,包括与外部网络相连接的接收来自网络数据流的接入模块,接入模块分别与检测模块和处理模块相连接,检测模块与控制模块相连,控制模块与TCP状态监测模块输出端口相连,TCP状态监测模块的输入端口接收IP协议栈处理部件的状态信息,TCP状态监测模块对IP协议栈的状态进行监测,依此判断是否发生DDoS攻击及攻击的程度,处理模块分别与控制模块和接入模块相连,处理模块的输出端口向IP协议栈发送经过处理后的数据包,并根据控制模块的指令完成不同级别的DDoS防护功能,根据DDoS攻击类型配置相应的检测和防御策略,实现准确高效的防护。
-
公开(公告)号:CN109408452B
公开(公告)日:2021-07-09
申请号:CN201810082096.9
申请日:2018-01-29
申请人: 天津芯海创科技有限公司 , 上海红神信息技术有限公司 , 天津市滨海新区信息技术创新中心
IPC分类号: G06F15/173 , G06F15/78
摘要: 本发明公开了一种拟态工控处理器及数据处理方法,涉及工控处理器领域,包括:多个CPU内核、总线互连模块、拟态功能模块和多个处理器接口,拟态功能模块单元,实现处理器输入或者输出数据的拟态化计算与处理,当向处理器接口输出数据时,对接收到的多个下行数据进行拟态判决,根据判决结果向处理器接口输出正确状态的下行数据;当接收处理器接口输入数据时,确定流量处理能力满足预设条件的CPU内核的内核标识,再通过总线互联模块将接收到的上行数据发送给与上行数据携带的内核标识所对应的CPU内核。本发明的一种拟态工控处理器,可以对各个CPU内核的输出数据进行判决,输出正确结果,并引入拟态数据流量均衡机制,实现不同异构CPU内核的负荷性能均衡。
-
-
-
-
-
-
-
-
-