-
公开(公告)号:CN107122657B
公开(公告)日:2021-01-01
申请号:CN201710301809.1
申请日:2017-05-02
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: G06F21/55
摘要: 本发明提供一种防御SQL注入攻击的数据库代理装置,包括语句接收模块、标签处理模块、语句分组模块、注入攻击检测模块和语句执行模块;语句接收模块接收各应用服务器转发的SQL语句;标签处理模块检测各语句中的标签是否合法,如是,则去掉该语句中的标签,否则丢弃;语句分组模块将去掉标签的语句中相同内容的分成一组;注入攻击检测模块检测每组中的语句是否达到2n+1条或n+1条,若达到2n+1条,则将该组中的语句输出,若达到n+1条而未达到2n+1条,则将该组中的语句输出的同时报警,若未达到n+1条,则将该组中的语句丢弃并报警;语句执行模块将接收到的语句发送给数据库服务器。本发明可防御未知攻击行为,实现数据库的高安全性、高可靠性。
-
公开(公告)号:CN105245530B
公开(公告)日:2018-04-13
申请号:CN201510688059.9
申请日:2015-10-21
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
摘要: 本发明提供一种信息安全传输代理系统,包括信息传输模块、安全监测模块、数据库模块、网络接口模块及调度控制模块,其中,信息传输模块包括若干功能等价、结构相异的子传输节点;安全监测模块监测信息传输模块的安全状态信息,并根据安全状态信息生成安全情况报告并将安全情况报告存储至数据库模块中,定期对数据库模块中的安全情况报告进行分析,并在安全情况报告中出现预定的异常情况时向调度控制模块输出相应的警报报告;调度控制模块根据安全情况报告和警报报告对信息传输块中对应的子传输节点进行相应的调度控制处理。本发明基于异构冗余、信息传输随机化、动态化思想,实现了信息传输在代理系统中的高完整性、高保密性和高安全性的目的。
-
公开(公告)号:CN105391697B
公开(公告)日:2019-02-05
申请号:CN201510688101.7
申请日:2015-10-21
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
摘要: 本发明提供一种基于信息碎片化处理的集群通信方法,用于将发送端输出的信息传送至接收端,其中,所述发送端与所述接收端之间连接有若干相互连接的节点,该方法包括以下步骤:步骤1,将全部所述节点分成若干组,并将所有组进行随机排序;步骤2,将所述发送端输出的所述信息分成若干部分;以及步骤3,使每部分信息分别依次通过各组节点中的不同节点传送至所述接收端。本发明能够对信息进行安全传输,并能实现资源高效、合理的利用,从而提高节点转发效率并且保证信息的保密性。
-
公开(公告)号:CN102143218B
公开(公告)日:2014-07-02
申请号:CN201110025590.X
申请日:2011-01-24
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/08
摘要: 本发明涉及一种web接入云体系结构及接入方法,包括IP包分类引擎IPC、DoS防护引擎ADE、SSL/TLS引擎、TCP/IP减负引擎TOE、HTTP减负引擎HOE、文件系统减负引擎FOE、远端文件系统减负引擎RFOE、功耗管理引擎PEM、内容管理引擎CM、CryptoEngineCE、压缩/解压引擎CDE,还包括控制存储部件:CPU、片上总线和片上存储器,片上总线连接CPU、片上存储器、功耗管理引擎PEM及IP包分类引擎IPC、TCP/IP减负引擎TOE、HTTP减负引擎HOE、内容管理引擎CM、文件系统减负引擎FOE、SSL/TLS引擎,CPU对挂载到片上总线上的部件控制,可大大提高现有Web服务器的处理效率和安全性,同时降低功耗。
-
公开(公告)号:CN105391697A
公开(公告)日:2016-03-09
申请号:CN201510688101.7
申请日:2015-10-21
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/18
摘要: 本发明提供一种基于信息碎片化处理的集群通信方法,用于将发送端输出的信息传送至接收端,其中,所述发送端与所述接收端之间连接有若干相互连接的节点,该方法包括以下步骤:步骤1,将全部所述节点分成若干组,并将所有组进行随机排序;步骤2,将所述发送端输出的所述信息分成若干部分;以及步骤3,使每部分信息分别依次通过各组节点中的不同节点传送至所述接收端。本发明能够对信息进行安全传输,并能实现资源高效、合理的利用,从而提高节点转发效率并且保证信息的保密性。
-
公开(公告)号:CN105245530A
公开(公告)日:2016-01-13
申请号:CN201510688059.9
申请日:2015-10-21
申请人: 上海红神信息技术有限公司
IPC分类号: H04L29/06
CPC分类号: H04L63/0281 , H04L63/1408
摘要: 本发明提供一种信息安全传输代理系统,包括信息传输模块、安全监测模块、数据库模块、网络接口模块及调度控制模块,其中,信息传输模块包括若干功能等价、结构相异的子传输节点;安全监测模块监测信息传输模块的安全状态信息,并根据安全状态信息生成安全情况报告并将安全情况报告存储至数据库模块中,定期对数据库模块中的安全情况报告进行分析,并在安全情况报告中出现预定的异常情况时向调度控制模块输出相应的警报报告;调度控制模块根据安全情况报告和警报报告对信息传输块中对应的子传输节点进行相应的调度控制处理。本发明基于异构冗余、信息传输随机化、动态化思想,实现了信息传输在代理系统中的高完整性、高保密性和高安全性的目的。
-
公开(公告)号:CN102055771B
公开(公告)日:2013-06-05
申请号:CN201110025591.4
申请日:2011-01-24
申请人: 上海红神信息技术有限公司
摘要: 本发明涉及一种多并发业务流环境下的基于HTTP的业务流管理及其维护机制的面向云服务的多并发业务流控制装置及控制方法,包括与TCP双向连接的服务侧、接收服务侧HTTP请求进行缓存并将HTTP请求数据对象的域名、URL和目的主机信息进行缓存和维护的客户侧,服务侧包括接收TCP连接请求进行缓存并确立TCP会话号和HTTP解析部件及HTTP封装部件,客户侧包括会话管理部件,HTTP解析部件、封装部件与会话管理部件相连,会话管理部件与请求对象搜索部件、远端数据中心、本地磁盘阵列相连接,不仅能够及时更新本地磁盘阵列中的数据,还能避免数据对象由远端数据中心重复提供,进而加快响应HTTP请求和节省有限的带宽资源。
-
公开(公告)号:CN102799563A
公开(公告)日:2012-11-28
申请号:CN201110138138.4
申请日:2011-05-26
申请人: 上海红神信息技术有限公司 , 中国人民解放军信息工程大学
发明人: 邬江兴 , 罗兴国 , 曹伟 , 斯雪明 , 张兴明 , 祝永新 , 庞建民 , 雷咏梅 , 张铮 , 张帆 , 祝卫华 , 刘超 , 李弋 , 陈韬 , 齐宁 , 倪明 , 王伶俐 , 谢光伟 , 魏晓 , 谈满堂
IPC分类号: G06F15/80
摘要: 本发明公开了一种可重构计算阵列及构建方法,包括:预设个数的单核和互连模块,其中任意一个单核包括:可重构计算模块、可重构存储模块、可重构控制逻辑模块和配置模块,可重构计算模块、可重构存储模块和可重构控制逻辑模块参照某一应用集合所包含的基础算核集的硬件结构构建,预设个数的单核能够支持应用集合所包含的全部基础算核,互连模块参考应用集合内各应用基于基础算核集的硬件实现,对预设个数的单核进行互连。本发明实施例公开的可重构计算阵列实现了直接映射应用算法的硬件结构的目的,提高了应用的处理效率。并且,由于阵列自身的可重构性,使得硬件结构可以灵活的对应各个应用,提高了阵列的灵活性。
-
公开(公告)号:CN102546317A
公开(公告)日:2012-07-04
申请号:CN201010606257.3
申请日:2010-12-22
申请人: 华东计算技术研究所 , 上海红神信息技术有限公司
摘要: 一种采用FPGA实现可重构互连网络的方法,属于计算机技术领域,旨在让高性能计算机中高速互连网络提供能实现可重构。方法采用FPGA芯片并结合静态配置电路与远程动态配置电路的设计,完成重构互连网络电路,并为集中式交换与分布式交换的网络拓扑提供对应FPGA配置文件。此方法可满足应用对网络拓扑结构的需求,提升互连网络的性能,提高高性能计算机的网络利用率。
-
公开(公告)号:CN102055771A
公开(公告)日:2011-05-11
申请号:CN201110025591.4
申请日:2011-01-24
申请人: 上海红神信息技术有限公司
摘要: 本发明涉及一种多并发业务流环境下的基于HTTP的业务流管理及其维护机制的面向云服务的多并发业务流控制装置及控制方法,包括与TCP双向连接的服务侧、接收服务侧HTTP请求进行缓存并将HTTP请求数据对象的域名、URL和目的主机信息进行缓存和维护的客户侧,服务侧包括接收TCP连接请求进行缓存并确立TCP会话号和HTTP解析部件及HTTP封装部件,客户侧包括会话管理部件,HTTP解析部件、封装部件与会话管理部件相连,会话管理部件与请求对象搜索部件、远端数据中心、本地磁盘阵列相连接,不仅能够及时更新本地磁盘阵列中的数据,还能避免数据对象由远端数据中心重复提供,进而加快响应HTTP请求和节省有限的带宽资源。
-
-
-
-
-
-
-
-
-