-
公开(公告)号:CN112217604B
公开(公告)日:2022-09-20
申请号:CN202010519102.X
申请日:2020-06-09
Applicant: 国家数字交换系统工程技术研究中心 , 网络通信与安全紫金山实验室
Abstract: 本申请提供了应用于网络安全防御系统的输入输出系统,对结构编码单元和纠错译码单元进行划分,结构编码单元被划分为输入分路模块和输入代理模块,纠错译码单元被划分为输出选路模块、输出代理模块、裁决分路模块、裁决代理模块和表决模块。输入分路模块用于报文的复制和分发,裁决分路模块用于数据的复制和分发,表决模块用于表决,输出选路模块用于依据表决模块的表决结果,从输出代理模块的处理结果中选择输出结果。被划分出的输出选路模块、裁决分路模块和表决模块的功能简单,被验证无后门。因为上述模块和单元具备记忆消除功能,且输入代理、输出代理模块和裁决代理模块可以使用动态异构冗余机制设置,所以输入端和输出端具备较高的安全性。
-
公开(公告)号:CN112217604A
公开(公告)日:2021-01-12
申请号:CN202010519102.X
申请日:2020-06-09
Applicant: 国家数字交换系统工程技术研究中心 , 网络通信与安全紫金山实验室
Abstract: 本申请提供了应用于网络安全防御系统的输入输出系统,对结构编码单元和纠错译码单元进行划分,结构编码单元被划分为输入分路模块和输入代理模块,纠错译码单元被划分为输出选路模块、输出代理模块、裁决分路模块、裁决代理模块和表决模块。输入分路模块用于报文的复制和分发,裁决分路模块用于数据的复制和分发,表决模块用于表决,输出选路模块用于依据表决模块的表决结果,从输出代理模块的处理结果中选择输出结果。被划分出的输出选路模块、裁决分路模块和表决模块的功能简单,被验证无后门。因为上述模块和单元具备记忆消除功能,且输入代理、输出代理模块和裁决代理模块可以使用动态异构冗余机制设置,所以输入端和输出端具备较高的安全性。
-
公开(公告)号:CN111769903A
公开(公告)日:2020-10-13
申请号:CN202010526523.5
申请日:2020-06-09
Applicant: 国家数字交换系统工程技术研究中心 , 珠海高凌信息科技有限公司
Abstract: 本申请提供的技术方案,在网络安全防御系统中使用无记忆技术,无记忆技术包括:不受广义扰动影响的技术。使用冗余和替换机制,消除网络安全防御系统对随机扰动影响的记忆,通过对网络安全防御系统中运行的程序和/或网络安全防御系统中的数据进行记忆消除。因为,无记忆技术用于网络安全防御系统不受广义扰动影响,冗余和替换机制用于消除随机扰动对网络安全防御系统影响的记忆,记忆消除用于消除网络安全防御系统对非随机扰动影响的记忆,所以,本方案能够阻断网络安全防御系统对于广义扰动,包括非随机扰动和随机扰动,导致的错误的记忆,实现提高网络安全防御系统的安全性的目的。
-
公开(公告)号:CN112217778A
公开(公告)日:2021-01-12
申请号:CN202010519108.7
申请日:2020-06-09
Applicant: 国家数字交换系统工程技术研究中心 , 珠海高凌信息科技有限公司
Abstract: 本申请所述的技术方案,使用包括编码、译码和记忆消除策略的第一策略消除广义扰动对第二策略的影响,并通过将第二策略作用于数据,实现对数据的正确计算、存储和通信,因为广义扰动作为外因,能够激活第二策略的故障这一内因,产生错误和失效,因此,能够通过第一策略纠正被激活故障所导致的错误和失效,并且,又因为第一策略通过被处理后数据的译码结果触发的反馈控制策略调整得到,所以,步骤之间构成闭环,而无需借助外在的软硬件解决内生安全问题,综上所述,本申请提供的技术方案,能够通过内生性的安全机制解决内生安全问题。
-
公开(公告)号:CN116166373A
公开(公告)日:2023-05-26
申请号:CN202211582341.5
申请日:2022-12-09
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请涉及一种容器编辑方法、设备、存储介质和程序产品。所述方法包括:若监听到针对目标节点的目标容器编辑事件,则确定目标容器编辑事件所对应的容器类型;若容器类型为wasm类型,则调用wasm引擎;利用wasm引擎调用wasm运行时,并基于wasm运行时响应目标容器编辑事件。采用本方法解决了wasm容器在传统容器云kubernetes中无法运行的问题,实现了在传统容器云kubernetes中运行wasm容器的目的。
-
公开(公告)号:CN117424905A
公开(公告)日:2024-01-19
申请号:CN202311570219.0
申请日:2023-11-22
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/104 , H04L67/1042 , H04L67/60
Abstract: 本发明公开了一种多K8s集群管理系统、应用调度方法、设备及介质。该系统包括:至少一个K8s的集群以及集群管理器;集群管理器,用于获取目标描述文件,根据目标描述文件,为集群构建至少一种拓扑类型的集群拓扑架构;其中,目标描述文件包括:父集群接入信息以及用于与其他建立集群间关系所依赖的集群关系参数信息。通过使用目标描述文件来描述集群两两之间的关系,通过目标描述文件为所有集群构建拓扑架构。实现了对集群的灵活组织管理,实现了至少一种拓扑类型的复杂多集群组织结构的构建。调度器能够自动适应集群的拓扑结构,完成应用的调度任务。
-
-
-
-
-