-
公开(公告)号:CN113115329B
公开(公告)日:2022-11-18
申请号:CN202110278070.3
申请日:2021-03-16
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号: H04W24/02
摘要: 本发明提供一种基于容器的网络切片实例部署装置及方法。网络切片实例管理模块接收生成网络切片实例的用户请求,依据用户请求将网络切片实例分解为几个网络切片子网实例,并把网络切片子网实例的相关配置要求发送到网络切片子网实例管理模块;网络切片子网实例管理模块接收网络切片子网实例的相关要求,并决定修改现有的网络切片子网实例或创建新的网络切片子网实例,并将响应结果发送到底层容器平台;底层容器平台依据网络切片子网实例的相关要求执行资源调度,并依次执行相关组件的配置文件的修改或创建,为网络切片子网实例的创建做好准备。本发明将容器技术与网络切片相融合,实现网络切片的快速部署以及灵活编排,并保证了切片隔离。
-
公开(公告)号:CN115098853A
公开(公告)日:2022-09-23
申请号:CN202210581241.4
申请日:2022-05-26
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: G06F21/51 , G06F16/81 , G06F16/835 , G06F16/903 , G06F16/901 , G06F40/284
摘要: 本发明提供一种基于改进simhash的有害网址检测方法、装置与系统。该方法包括:获取疑似有害网页的HTML文件,从HTML文件中抽取得到网页标题和网页正文并进行分词;计算每个词汇的词汇权重和哈希值;根据词汇权重和哈希值采用simhash算法计算网页标题的签名和网页正文的签名,将两个签名进行拼接得到疑似有害网页的网页签名,记作签名A;将签名A分割成若干个相同长度的子签名段,利用预先构建的分段索引对每个子签名段进行检索以便提取得到与签名A存在至少一个相同子签名段的候选网页签名集;计算签名A与候选网页签名集中每个签名B之间的相似度,若存在至少一个相似度值大于设定阈值的签名B,则认为签名A对应的疑似有害网页的URL为有害网址。
-
公开(公告)号:CN117056066A
公开(公告)日:2023-11-14
申请号:CN202310751840.0
申请日:2023-06-25
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: G06F9/50
摘要: 本发明涉及通信网数据计算技术领域,特别涉及一种基于动态流水线技术的异构密集计算优化方法及系统,基于FPGA、GPU和CPU构建异构计算资源池并配置异构计算资源池中各计算资源的计算功能;提取待计算数据流特征,依据数据流特征为待计算数据流分配相应计算功能的计算资源和交互网络,分配的计算资源通过交换网络互连;利用分配的计算资源对待计算数据流进行计算并输出,且在计算过程中,待计算数据流每经过一个计算资源,依据当前计算资源计算结果动态分配数据流的下一级计算资源。本发明基于动态流水线技术来充分调度计算资源,更好发挥异构密集计算资源的经济效能,达到提升算力和和能效比的目的,可适用于对算力要求较高的业务应用场合。
-
公开(公告)号:CN113115329A
公开(公告)日:2021-07-13
申请号:CN202110278070.3
申请日:2021-03-16
申请人: 中国人民解放军战略支援部队信息工程大学 , 网络通信与安全紫金山实验室
IPC分类号: H04W24/02
摘要: 本发明提供一种基于容器的网络切片实例部署装置及方法。网络切片实例管理模块接收生成网络切片实例的用户请求,依据用户请求将网络切片实例分解为几个网络切片子网实例,并把网络切片子网实例的相关配置要求发送到网络切片子网实例管理模块;网络切片子网实例管理模块接收网络切片子网实例的相关要求,并决定修改现有的网络切片子网实例或创建新的网络切片子网实例,并将响应结果发送到底层容器平台;底层容器平台依据网络切片子网实例的相关要求执行资源调度,并依次执行相关组件的配置文件的修改或创建,为网络切片子网实例的创建做好准备。本发明将容器技术与网络切片相融合,实现网络切片的快速部署以及灵活编排,并保证了切片隔离。
-
公开(公告)号:CN108344888B
公开(公告)日:2020-07-10
申请号:CN201810078309.0
申请日:2018-01-26
申请人: 中国人民解放军战略支援部队信息工程大学
摘要: 本发明属于电路传输通信检测技术领域,特别涉及一种基于电路传输的通信线路中小信号电路检测装置及其方法,该装置包含:引接模块、信号检测模块和信号放大模块,其中,引接模块,用于通过高阻引接设备将传输电路上小信号引接至信号检测模块;信号检测模块,用于对引接的小信号进行电平监测,并根据监测结果选取符合实际检测电路需求的信号放大电路单元;信号放大模块,包含多个用于将传输电路上小信号进行放大的信号放大电路单元,每个信号放大电路单元均与信号检测模块连接。本发明可以灵活调整放大电路的放大倍数,不但保证了硬件设备的可靠运行,而且还保证了实际检测信号的准确性,既能保证信号质量,又能确保电路安全、可靠。
-
公开(公告)号:CN117540223A
公开(公告)日:2024-02-09
申请号:CN202311261558.0
申请日:2023-09-27
申请人: 中国人民解放军战略支援部队信息工程大学
摘要: 本发明属于社交网络舆情信息传播链条挖掘技术领域,特别涉及一种基于AP算法的社交网络舆情传播转发链条挖掘方法及装置,该方法包括将社交网络中每个传播用户抽象为网络节点,根据用户之间的关注关系构建一个信息传播网络;在信息传播网络基础上,以不同传播用户为起点基于序列模式运用深度优先遍历算法获取传播路径序列集;计算传播路径序列集中各条传播路径间的相似性,获取传播路径相似性矩阵;将相似性矩阵作为AP算法的输入,利用AP算法的聚类分析,筛选聚类中心,即为信息传播的关键路径。本发明降低了计算复杂度,更准确地挖掘出复杂网络中的传播主路径,并且具有较好的普适性。
-
公开(公告)号:CN112242923A
公开(公告)日:2021-01-19
申请号:CN202010963758.0
申请日:2020-09-15
申请人: 中国人民解放军战略支援部队信息工程大学
摘要: 本发明涉及第五代移动通信系统核心网及网络安全技术领域,特别涉及一种基于拟态防御的统一数据管理网络功能实现系统及方法,输入代理模块接收服务请求,并复制转发至位于不同子网内的异构统一数据管理执行体;异构统一数据管理执行体响应;输出裁决模块根据安全等级要求对同一服务请求的多个执行体响应结果进行裁决;负反馈控制模块依据裁决结果检测异构统一数据管理执行体异常信息,并依据检测结果向云资源调度模块发送执行体调整指令;云资源调度模块生成异构统一数据管理执行体,并依据执行体调整指令处理异常执行体。本发明增强UDM网元对其他网元功能的请求响应或自身请求的安全性,进而保证通信数据的安全,增强系统的鲁棒性。
-
公开(公告)号:CN115098853B
公开(公告)日:2024-10-01
申请号:CN202210581241.4
申请日:2022-05-26
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: G06F21/51 , G06F16/81 , G06F16/835 , G06F16/903 , G06F16/901 , G06F40/284
摘要: 本发明提供一种基于改进simhash的有害网址检测方法、装置与系统。该方法包括:获取疑似有害网页的HTML文件,从HTML文件中抽取得到网页标题和网页正文并进行分词;计算每个词汇的词汇权重和哈希值;根据词汇权重和哈希值采用simhash算法计算网页标题的签名和网页正文的签名,将两个签名进行拼接得到疑似有害网页的网页签名,记作签名A;将签名A分割成若干个相同长度的子签名段,利用预先构建的分段索引对每个子签名段进行检索以便提取得到与签名A存在至少一个相同子签名段的候选网页签名集;计算签名A与候选网页签名集中每个签名B之间的相似度,若存在至少一个相似度值大于设定阈值的签名B,则认为签名A对应的疑似有害网页的URL为有害网址。
-
公开(公告)号:CN118316885A
公开(公告)日:2024-07-09
申请号:CN202410467475.5
申请日:2024-04-18
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L47/2441 , H04L12/46 , H04L9/40
摘要: 本发明提供一种隔离Kubernetes集群内不同服务间通信流量的方法。该方法包括:在m个宿主机上搭建Kubernetes集群,每个宿主机上均包含t张物理网卡;将应用程序解耦成多个功能模块,将每个功能模块均部署在Pod上;为每个宿主机的t张网卡对应创建t个网络,将t个网络中的任意一个网络作为跨节点网络以实现Pod间跨主机网络互通,将其余t‑1个网络作为附加网络;为每个Pod创建网络接口,通过网络接口使Pod接入跨节点网络和附加网络;在每个Pod内的容器上部署多种服务,并为Pod创建多端口Nodeport服务;其中,一个Nodeport端口唯一对应映射到容器上的一种服务端口,以便Pod间通过Nodeport方式作为寻址方式进行不同服务间多种通信流量的隔离传输。
-
公开(公告)号:CN118316884A
公开(公告)日:2024-07-09
申请号:CN202410467466.6
申请日:2024-04-18
申请人: 中国人民解放军战略支援部队信息工程大学
IPC分类号: H04L47/2441 , H04L12/46 , H04L9/40
摘要: 本发明提供一种隔离Docker集群跨主机网络容器间通信流量的方法。该方法包括:在m个宿主机上搭建Docker集群以提供容器运行环境;每个宿主机上均包含至少n张物理网卡,每个物理网卡均处于混杂模式;n表示需要隔离的通信流量种类数量;将应用程序解耦成多个功能模块,将每个功能模块均部署在容器上;为每个宿主机的至少n张物理网卡创建至少n个macvlan虚拟网络;其中,所有宿主机的第i张物理网卡均位于相同网段且使用相同网关,一个macvlan虚拟网络唯一对应传输一种通信流量;根据容器上部署的功能模块所要处理的通信流量种类,将容器加入对应的macvlan虚拟网络中,并为容器分配macvlan虚拟网络中的虚拟IP地址,以便容器间通过虚拟IP地址作为寻址方式进行通信流量传输。
-
-
-
-
-
-
-
-
-