-
公开(公告)号:CN105119836B
公开(公告)日:2018-03-30
申请号:CN201510580553.3
申请日:2015-09-14
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/781
Abstract: 本发明公开了一种基于状态池的路由协议构件动态运行方法,克服了现有技术中,控制平面上路由协议和路由信息的脆弱性问题。该发明含有路由协议构件群组、路由协议动态运行引擎和路由协议运行状态池,路由协议动态运行引擎是路由协议构件群组和路由协议运行状态池之间的桥梁,由调度引擎、入池引擎和出池引擎构成。本发明具有以下优点:首先将路由协议构件化,进而通过基于状态池的动态运行引擎进行构件调度,制定构件跳变决策、调度构件的加载和卸载、完成构件间的实时无缝跳变,从而实现路由协议构件的随机重组和功能等价构件间的任务动态迁徙。
-
公开(公告)号:CN105306251B
公开(公告)日:2018-12-18
申请号:CN201510582300.X
申请日:2015-09-14
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/24
Abstract: 本发明开了一种拟态网络拓扑变换的方法,克服了现有技术中,网络结构动态变化有待解决的问题。该发明具有以下步骤:一次局部子网的等效变换步骤包括:A1.确定要进行拓扑等效变换的局部子网;A2.用网络描述方法对A1确定的局部子网进行抽象描述;A3.基于约束条件构建A2所描述局部子网的等效子网;A4.用新构建的子网替代原有子网。与现有技术相比,本发明拟态网络拓扑变换的方法具有以下优点:1.该方法通过多次对网络局部子网的拓扑等效变换达到整体网络拓扑变换的效果,由于拓扑变换的目标是网络中的子网,而非整个网络,因此大大减小了拓扑变换的网络规模,降低了网络拓扑变换的难度。
-
公开(公告)号:CN107358105B
公开(公告)日:2020-05-29
申请号:CN201710403365.2
申请日:2017-06-01
Applicant: 珠海高凌信息科技股份有限公司 , 国家数字交换系统工程技术研究中心
Abstract: 本申请实公开了一种异构功能等价体相异性测量方法,分配方法、装置及设备。所述异构功能等价体分配方法,包括:根据服务请求从备选池中确定待选异构功能等价体,所述待选异构功能等价体具备提供服务请求所请求的服务的功能;将所述待选异构功能等价体中相比于工作池中的异构功能等价体相异性差异最大的一个或多个,移入所述工作池,所述工作池中的异构功能等价体具备提供所述服务请求所请求的服务的功能。所述方法能够拆解和模糊网络空间架构上的设计漏洞或被植入的后门和陷门带来的未知风险,提前预防网络攻击。
-
公开(公告)号:CN106713131A
公开(公告)日:2017-05-24
申请号:CN201611015791.0
申请日:2016-11-18
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L12/703 , H04L12/741 , H04L12/751 , H04L29/14
Abstract: 本发明涉及网络空间安全防护技术领域,尤其涉及一种多BGP路由实例并行执行的装置,包括管理调度器、异常判决器、多个输入输出代理、多个端口和多个路由实例,端口连接至邻居路由器,所述每个端口上均设置一个输入输出代理,每个输入输出代理都与所有路由实例连接,输入输出代理用于对所有路由实例的输出和输入报文按照一定的策略进行过滤或者分发,所述路由实例为支持运行BGP协议的路由器或虚拟机,管理调度器与每个输入输出代理和每个路由实例连接,用于设定路由实例的角色,同时生成报文过滤和分发策略、并下发给各个输入输出代理,所述异常判决器与每个路由实例连接,用于读取每个路由实例的路由表,从而判决路由实例的路由表是否存在异常。
-
公开(公告)号:CN107358105A
公开(公告)日:2017-11-17
申请号:CN201710403365.2
申请日:2017-06-01
Applicant: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
Abstract: 本申请实公开了一种异构功能等价体相异性测量方法,分配方法、装置及设备。所述异构功能等价体分配方法,包括:根据服务请求从备选池中确定待选异构功能等价体,所述待选异构功能等价体具备提供服务请求所请求的服务的功能;将所述待选异构功能等价体中相比于工作池中的异构功能等价体相异性差异最大的一个或多个,移入所述工作池,所述工作池中的异构功能等价体具备提供所述服务请求所请求的服务的功能。所述方法能够拆解和模糊网络空间架构上的设计漏洞或被植入的后门和陷门带来的未知风险,提前预防网络攻击。
-
公开(公告)号:CN105119836A
公开(公告)日:2015-12-02
申请号:CN201510580553.3
申请日:2015-09-14
Applicant: 上海红神信息技术有限公司
IPC: H04L12/781
CPC classification number: H04L45/52
Abstract: 本发明公开了一种基于状态池的路由协议构件动态运行方法,克服了现有技术中,控制平面上路由协议和路由信息的脆弱性问题。该发明含有路由协议构件群组、路由协议动态运行引擎和路由协议运行状态池,路由协议动态运行引擎是路由协议构件群组和路由协议运行状态池之间的桥梁,由调度引擎、入池引擎和出池引擎构成。本发明具有以下优点:首先将路由协议构件化,进而通过基于状态池的动态运行引擎进行构件调度,制定构件跳变决策、调度构件的加载和卸载、完成构件间的实时无缝跳变,从而实现路由协议构件的随机重组和功能等价构件间的任务动态迁徙。
-
公开(公告)号:CN105306251A
公开(公告)日:2016-02-03
申请号:CN201510582300.X
申请日:2015-09-14
Applicant: 上海红神信息技术有限公司
IPC: H04L12/24
CPC classification number: H04L41/145 , H04L41/12 , H04L41/147
Abstract: 本发明开了一种拟态网络拓扑变换的方法,克服了现有技术中,网络结构动态变化有待解决的问题。该发明具有以下步骤:一次局部子网的等效变换步骤包括:A1.确定要进行拓扑等效变换的局部子网;A2.用网络描述方法对A1确定的局部子网进行抽象描述;A3.基于约束条件构建A2所描述局部子网的等效子网;A4.用新构建的子网替代原有子网。与现有技术相比,本发明拟态网络拓扑变换的方法具有以下优点:1.该方法通过多次对网络局部子网的拓扑等效变换达到整体网络拓扑变换的效果,由于拓扑变换的目标是网络中的子网,而非整个网络,因此大大减小了拓扑变换的网络规模,降低了网络拓扑变换的难度。
-
-
-
-
-
-