微服务集群间的通讯方法、处理单元、系统、介质、产品

    公开(公告)号:CN116319238A

    公开(公告)日:2023-06-23

    申请号:CN202211094921.X

    申请日:2022-09-05

    Inventor: 杨孔顺 孔令威

    Abstract: 本申请涉及一种微服务集群间的通讯方法、处理单元、通信系统、计算机可读存储介质以及计算机程序产品。该方法应用于处理单元,处理单元通过长连接与各微服务集群进行通信,该方法包括:通过接收第一微服务集群中的第一终端所发送的服务请求;基于服务请求,确定对应的第二微服务集群中的第二终端;向第二终端发送服务请求,实现了微服务集群间一对多的通信。采用本方法能够解决微服务集群终端间请求延迟、超时等技术问题,降低服务器的成本,提高微服务集群间通信的协同效率和实时性。

    网络靶场中异构网络连通性检查方法、装置及设备

    公开(公告)号:CN112751704A

    公开(公告)日:2021-05-04

    申请号:CN202011502526.1

    申请日:2020-12-17

    Abstract: 本申请公开了一种网络靶场中异构网络连通性检查方法,该方法将实现技术类型与采集节点绑定,对于每一个节点,自动使用相应的采集探针对节点信息进行发现收集,确定节点之间的连接关系,最终自动构建节点拓扑结构图,并根据节点拓扑结构图实现节点之间的连通性检查,避免了复杂拓扑的维护、信息查询、故障排除、结构分析的复杂过程,降低了技术门槛,显著提升了连通性检查效率。此外,本申请还提供了一种网络靶场中异构网络连通性检查装置、设备及可读存储介质,其技术效果与上述方法的技术效果相对应。

    一种唯一ID的存储方法、装置、设备及可读存储介质

    公开(公告)号:CN112527696A

    公开(公告)日:2021-03-19

    申请号:CN202011496497.2

    申请日:2020-12-17

    Abstract: 本申请公开了一种唯一ID的存储方法,该方法对ID的记录存储方式进行了优化,一方面,不直接存储ID,而是存储ID元素,从而避免信息泄露;另一方面,由于在ID元素数量大于一定阈值时,使用bitmap存储占用空间少,反之使用集合存储占用空间少,因此该方法在ID元素较少时,使用集合结构存储以节省存储空间,反之使用bitmap进行存储,减少存储空间占用。此外,本申请还提供了一种唯一ID的存储装置、设备及可读存储介质,其技术效果与上述方法的技术效果相对应。

    基于反向代理实现资源访问控制的方法和装置

    公开(公告)号:CN109067792A

    公开(公告)日:2018-12-21

    申请号:CN201811118225.1

    申请日:2018-09-25

    CPC classification number: H04L67/28 H04L63/0876 H04L63/10

    Abstract: 本发明提供了基于反向代理实现资源访问控制的方法和装置,包括:对网络环境进行资源部署,得到资源部署的第一网络环境;在第一网络环境中,接收代理服务器发送的认证的报文请求信息;根据认证的报文请求信息获取资源信息,以使代理服务器将资源信息和网络协议IP地址发送给第一客户端;对网络环境进行资源部署,得到资源部署的第二网络环境;在第二网络环境中,将报文请求信息发送给代理服务器,以使代理服务器对报文请求信息进行认证,将认证的报文请求信息发送给后端服务器;接收代理服务器发送的资源信息和IP地址信息;可以快速部署相应的资源访问控制,不需要修改受保护资源的业务逻辑与代码实现,加强了网络安全。

    一种容器网络构建方法、装置、设备及存储介质

    公开(公告)号:CN115379010A

    公开(公告)日:2022-11-22

    申请号:CN202210976572.8

    申请日:2022-08-15

    Inventor: 林洵 孔令威

    Abstract: 本申请公开了一种容器网络构建方法、装置、设备及存储介质,涉及计算机技术领域。该方法包括:通过网络代理组件创建本节点内vpp与宿主机的网络连接;通过所述网络代理组件获取k8s系统内kublet组件基于容器变动发送的调用请求,并根据所述调用请求在所述vpp和目标容器上创建memif接口,以建立所述vpp和所述目标容器之间的传输通道;通过所述网络代理组件获取k8s系统内API服务组件发送的网络配置信息,并将所述网络配置信息同步至所述vpp。容器内部使用memif接口提升网络带宽,提高容器网络性能,并打通vpp与宿主机的网络连接,实现了容器内部应用程序与外界网络的高速通信。

    文本数据存储方法及装置

    公开(公告)号:CN107463676B

    公开(公告)日:2020-06-30

    申请号:CN201710664232.0

    申请日:2017-08-04

    Abstract: 本发明提供了一种文本数据存储方法及装置,涉及文本处理的技术领域,该方法包括:获取文本数据和当前时刻文本数据中的待存储数据;读取待存储数据的字符数,以及读取待存储数据在文本数据中的位置,位置包括:行数或者列数;在预先构建的二叉树数据结构中查找与位置相对应的节点,并将字符数确定为相对应节点的节点值,以对字符数进行存储,其中,二叉树数据结构预先按照二叉树的中序遍历顺序规定了节点的存储顺序。本发明利用二叉树数据结构来存储文本数据中的各行或各列的字符数,缓解了现有技术中定位文本中目标字符时存在的效率较低的技术问题。

    一种容器网络构建方法、装置、设备及存储介质

    公开(公告)号:CN115379010B

    公开(公告)日:2024-04-26

    申请号:CN202210976572.8

    申请日:2022-08-15

    Inventor: 林洵 孔令威

    Abstract: 本申请公开了一种容器网络构建方法、装置、设备及存储介质,涉及计算机技术领域。该方法包括:通过网络代理组件创建本节点内vpp与宿主机的网络连接;通过所述网络代理组件获取k8s系统内kublet组件基于容器变动发送的调用请求,并根据所述调用请求在所述vpp和目标容器上创建memif接口,以建立所述vpp和所述目标容器之间的传输通道;通过所述网络代理组件获取k8s系统内API服务组件发送的网络配置信息,并将所述网络配置信息同步至所述vpp。容器内部使用memif接口提升网络带宽,提高容器网络性能,并打通vpp与宿主机的网络连接,实现了容器内部应用程序与外界网络的高速通信。

    一种基于云安全资源池的分布式引流系统和方法

    公开(公告)号:CN115484208A

    公开(公告)日:2022-12-16

    申请号:CN202211127626.X

    申请日:2022-09-16

    Inventor: 邬孟琛 孔令威

    Abstract: 本申请涉及一种基于云安全资源池的分布式引流系统和方法,其中,该基于云安全资源池的分布式引流方法包括:为云安全资源池中的每个物理服务器都创建至少一个ovs交换机和至少一个控制器;控制器用于检测对应的物理服务器上的安全网元状态、向对应的物理服务器上的ovs交换机下发流表及控制ovs交换机根据流表实现流量引流;接收控制器发送的告警信号;根据接收到的告警信号触发服务降级生成新的逻辑配置信息,并下发所述新的逻辑配置信息至云安全资源池,通过本申请,解决了云安全资源池引流防护失效的问题,实现了某个节点故障不影响整体流量链路,只损失故障节点的防护能力,最大限度保障防护能力。

    一种网络流量注入方法、装置、设备、存储介质

    公开(公告)号:CN115334012A

    公开(公告)日:2022-11-11

    申请号:CN202210949071.0

    申请日:2022-08-09

    Inventor: 顾文斌 孔令威

    Abstract: 本申请公开了一种网络流量注入方法、装置、设备、存储介质,涉及网络安全领域,应用于预设流量注入系统,包括:获取包含流量包路径和流量注入点的网络流量注入请求;基于流量包路径以及Packet_out协议对网络流量包进行封装,以得到相应的Packet_out数据包;将Packet_out数据包下发至交换机,完成网络流量注入。可见,本申请通过网络协议代替额外新增的导流设备,减少拓扑的复杂性,首先自主产生Packet_out协议,然后直接通过Packet_out协议与交换机进行通信,将网络流量封装在Packet_out协议中,最终将网络流量下发,无需导流设备,实现无侵入式的流量注入,简化了底层拓扑结构。

    网络靶场中异构网络连通性检查方法、装置及设备

    公开(公告)号:CN112751704B

    公开(公告)日:2022-07-05

    申请号:CN202011502526.1

    申请日:2020-12-17

    Abstract: 本申请公开了一种网络靶场中异构网络连通性检查方法,该方法将实现技术类型与采集节点绑定,对于每一个节点,自动使用相应的采集探针对节点信息进行发现收集,确定节点之间的连接关系,最终自动构建节点拓扑结构图,并根据节点拓扑结构图实现节点之间的连通性检查,避免了复杂拓扑的维护、信息查询、故障排除、结构分析的复杂过程,降低了技术门槛,显著提升了连通性检查效率。此外,本申请还提供了一种网络靶场中异构网络连通性检查装置、设备及可读存储介质,其技术效果与上述方法的技术效果相对应。

Patent Agency Ranking