-
公开(公告)号:CN105245530B
公开(公告)日:2018-04-13
申请号:CN201510688059.9
申请日:2015-10-21
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
Abstract: 本发明提供一种信息安全传输代理系统,包括信息传输模块、安全监测模块、数据库模块、网络接口模块及调度控制模块,其中,信息传输模块包括若干功能等价、结构相异的子传输节点;安全监测模块监测信息传输模块的安全状态信息,并根据安全状态信息生成安全情况报告并将安全情况报告存储至数据库模块中,定期对数据库模块中的安全情况报告进行分析,并在安全情况报告中出现预定的异常情况时向调度控制模块输出相应的警报报告;调度控制模块根据安全情况报告和警报报告对信息传输块中对应的子传输节点进行相应的调度控制处理。本发明基于异构冗余、信息传输随机化、动态化思想,实现了信息传输在代理系统中的高完整性、高保密性和高安全性的目的。
-
公开(公告)号:CN105391697B
公开(公告)日:2019-02-05
申请号:CN201510688101.7
申请日:2015-10-21
Applicant: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC: H04L29/06
Abstract: 本发明提供一种基于信息碎片化处理的集群通信方法,用于将发送端输出的信息传送至接收端,其中,所述发送端与所述接收端之间连接有若干相互连接的节点,该方法包括以下步骤:步骤1,将全部所述节点分成若干组,并将所有组进行随机排序;步骤2,将所述发送端输出的所述信息分成若干部分;以及步骤3,使每部分信息分别依次通过各组节点中的不同节点传送至所述接收端。本发明能够对信息进行安全传输,并能实现资源高效、合理的利用,从而提高节点转发效率并且保证信息的保密性。
-
公开(公告)号:CN102801750A
公开(公告)日:2012-11-28
申请号:CN201110138137.X
申请日:2011-05-26
Applicant: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
Inventor: 邬江兴 , 罗兴国 , 陈韬 , 张兴明 , 祝永新 , 斯雪明 , 庞建民 , 雷咏梅 , 张铮 , 张帆 , 祝卫华 , 李弋、 , 刘超 , 曹伟 , 齐宁 , 曾国荪 , 李帅领 , 王伟 , 宋克 , 张效军
IPC: H04L29/08
Abstract: 本实施例公开了一种云计算目标系统构建方法,包括:云计算中的资源划分为可重构处理单元资源、可重构网络、专用处理单元资源和通用处理单元资源;为所有资源建立标识并标记该资源的实时属性,属性包括该资源的功能、性能和使用状态;根据目标系统的负载需求和云计算中各资源的实时属性,通过所需资源的标识,建立目标系统的组件集合和互连参数集合以构建目标系统。在本实施例中,使得在建立目标系统时可以按照需要调度云计算中的资源,从而可以充分使用资源中的专用处理单元资源,所以,还可以在提高了目标系统的适用性和灵活性的同时,具有较高的运行效能。
-
公开(公告)号:CN102164135A
公开(公告)日:2011-08-24
申请号:CN201110093572.5
申请日:2011-04-14
Applicant: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
Abstract: 本发明涉及一种前置可重构DDoS攻击防御装置及方法,包括与外部网络相连接的接收来自网络数据流的接入模块,接入模块分别与检测模块和处理模块相连接,检测模块与控制模块相连,控制模块与TCP状态监测模块输出端口相连,TCP状态监测模块的输入端口接收IP协议栈处理部件的状态信息,TCP状态监测模块对IP协议栈的状态进行监测,依此判断是否发生DDoS攻击及攻击的程度,处理模块分别与控制模块和接入模块相连,处理模块的输出端口向IP协议栈发送经过处理后的数据包,并根据控制模块的指令完成不同级别的DDoS防护功能,根据DDoS攻击类型配置相应的检测和防御策略,实现准确高效的防护。
-
公开(公告)号:CN102801750B
公开(公告)日:2015-03-18
申请号:CN201110138137.X
申请日:2011-05-26
Applicant: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
Inventor: 邬江兴 , 罗兴国 , 陈韬 , 张兴明 , 祝永新 , 斯雪明 , 庞建民 , 雷咏梅 , 张铮 , 张帆 , 祝卫华 , 李弋 , 刘超 , 曹伟 , 齐宁 , 曾国荪 , 李帅领 , 王伟 , 宋克 , 张效军
IPC: H04L29/08
Abstract: 本实施例公开了一种云计算目标系统构建方法,包括:云计算中的资源划分为可重构处理单元资源、可重构网络、专用处理单元资源和通用处理单元资源;为所有资源建立标识并标记该资源的实时属性,属性包括该资源的功能、性能和使用状态;根据目标系统的负载需求和云计算中各资源的实时属性,通过所需资源的标识,建立目标系统的组件集合和互连参数集合以构建目标系统。在本实施例中,使得在建立目标系统时可以按照需要调度云计算中的资源,从而可以充分使用资源中的专用处理单元资源,所以,还可以在提高了目标系统的适用性和灵活性的同时,具有较高的运行效能。
-
公开(公告)号:CN102143218B
公开(公告)日:2014-07-02
申请号:CN201110025590.X
申请日:2011-01-24
Applicant: 上海红神信息技术有限公司
IPC: H04L29/08
Abstract: 本发明涉及一种web接入云体系结构及接入方法,包括IP包分类引擎IPC、DoS防护引擎ADE、SSL/TLS引擎、TCP/IP减负引擎TOE、HTTP减负引擎HOE、文件系统减负引擎FOE、远端文件系统减负引擎RFOE、功耗管理引擎PEM、内容管理引擎CM、CryptoEngineCE、压缩/解压引擎CDE,还包括控制存储部件:CPU、片上总线和片上存储器,片上总线连接CPU、片上存储器、功耗管理引擎PEM及IP包分类引擎IPC、TCP/IP减负引擎TOE、HTTP减负引擎HOE、内容管理引擎CM、文件系统减负引擎FOE、SSL/TLS引擎,CPU对挂载到片上总线上的部件控制,可大大提高现有Web服务器的处理效率和安全性,同时降低功耗。
-
公开(公告)号:CN102209041A
公开(公告)日:2011-10-05
申请号:CN201110196170.8
申请日:2011-07-13
Applicant: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
Abstract: 本发明公开了一种调度方法、装置及系统,包括:主节点接收区域网络内各个子节点实时上报的感知信息;确定与各个子节点对应的,预先设定的期望状态;当子节点的感知信息不符合所述期望状态时,确定子节点为待处理子节点;生成调度策略;发送所述调度策略到所述待处理子节点。本发明公开的调度方法,主节点依据子节点上报的感知信息确定节点的状态信息和预先为子节点设定的期望状态来判定节点是否处于一个高效合理的工作状态,如果当前的工作状态不满足预先设定的期望状态,则可参考期望状态,利用状态信息生成调度策略,对节点的任务或资源进行调度,从而使得节点可以工作在期望状态,实现资源更加高效和合理的利用,降低了云计算中的资源浪费。
-
公开(公告)号:CN105553975A
公开(公告)日:2016-05-04
申请号:CN201510927384.6
申请日:2015-12-14
Applicant: 上海红神信息技术有限公司
CPC classification number: H04L63/18 , H04L41/0668 , H04L41/0816 , H04L67/02 , H04L67/1002
Abstract: 根据本发明的方案提供了一种在网络系统中提供服务的方法,其中,所述网络系统包括至少一个异构节点,所述异构节点包含多个异构实体,其中,所述多个异构实体中的各个异构实体可提供等价服务,其中,所述方法包括:当所述异构节点接收网络服务请求时,由该异构节点包含的多个异构实体中的、处于在线状态的部分异构实体中,选择多个在线异构实体,来响应所接收到的服务请求,以使每个服务请求都对应多个响应异构实体。本发明的优点:使攻击者攻击代价成本更高,漏洞或后门难以利用;通过利用多个异构实体的冗余性,使异构节点可用性高;通过切换异构实体的在线/离线状态变化,使攻击者对攻击目标不确定,增加了系统的不可感知性。
-
公开(公告)号:CN102394903A
公开(公告)日:2012-03-28
申请号:CN201110197060.3
申请日:2011-07-14
Applicant: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
Inventor: 邬江兴 , 罗兴国 , 张铮 , 斯雪明 , 张兴明 , 祝永新 , 庞建民 , 雷咏梅 , 曹伟 , 倪明 , 张帆 , 祝卫华 , 刘超 , 李弋 , 齐宁 , 陈韬 , 魏晓 , 谢光伟 , 李帅领
Abstract: 本实施例公开了一种主动重构计算体系构建系统,包括资源划分模块,资源属性标记模块,目标系统需求分析模块,可用资源获取模块,计算机体系构建模块,在本实施例中,使得在建立目标系统时可以按照需要调度云计算中的资源,从而可以充分使用资源中的专用处理单元资源,所以,还可以在提高了目标系统的适用性和灵活性的同时,具有较高的运行效能,此外,本实施例中目标系统需求分析模块可以获取目标系统的需求信息,所以,当目标系统的需求变化时,本实施例中的主动重构计算体系构建系统可以主动的重构目标系统的各个组件,从而使得目标系统实时的具有较高的运行效能。
-
公开(公告)号:CN102143218A
公开(公告)日:2011-08-03
申请号:CN201110025590.X
申请日:2011-01-24
Applicant: 上海红神信息技术有限公司
IPC: H04L29/08
Abstract: 本发明涉及一种web接入云体系结构及接入方法,包括IP包分类引擎IPC、DoS防护引擎ADE、SSL/TLS引擎、TCP/IP减负引擎TOE、HTTP减负引擎HOE、文件系统减负引擎FOE、远端文件系统减负引擎RFOE、功耗管理引擎PEM、内容管理引擎CM、CryptoEngineCE、压缩/解压引擎CDE,还包括控制存储部件:CPU、片上总线和片上存储器,片上总线连接CPU、片上存储器、功耗管理引擎PEM及IP包分类引擎IPC、TCP/IP减负引擎TOE、HTTP减负引擎HOE、内容管理引擎CM、文件系统减负引擎FOE、SSL/TLS引擎,CPU对挂载到片上总线上的部件控制,可大大提高现有Web服务器的处理效率和安全性,同时降低功耗。
-
-
-
-
-
-
-
-
-