-
公开(公告)号:CN115361265B
公开(公告)日:2023-05-26
申请号:CN202210979514.0
申请日:2022-08-16
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L41/04 , G06F16/25 , G06F16/901 , G06F16/903
摘要: 本发明公开了一种网络设备管理系统及方法。该系统包括网络控制器和网络设备管理平台,网络设备管理平台包括图数据库和预先封装的多个服务接口;图数据库,用于对网络控制器所纳管的各网络设备通过标签进行存储;服务接口,用于响应于网络控制器的调用,以数据隔离的形式实现网络控制器对图数据库的访问;网络控制器,用于执行下述至少一项:通过调用网络设备管理服务接口,对标签和/或网络设备进行管理;通过调用设备间连通管道管理服务接口,对边类型和/或设备间连通管道进行管理;通过调用SDN业务处理服务接口,对设定类型的网络架构信息进行业务查询。通过采用上述技术方案,能够有效提高网络设备管理效率,并能快速响应业务请求。
-
公开(公告)号:CN111611613B
公开(公告)日:2023-05-23
申请号:CN202010354793.2
申请日:2020-04-28
申请人: 网络通信与安全紫金山实验室
IPC分类号: G06F21/62
摘要: 本发明公布了一种基于ICN的工业互联网标识解析系统及数据访问方法,该系统及数据访问方法基于NDN实现了工业互联网标识解析与路由的融合,通过将ICN技术引入工业互联网,能够同时实现工业互联网网络连接及标识解析的能力,使得工业互联网整体架构扁平化,提升信息获取效率,提升网络可扩展性,提高工业互联网数据安全性。同时由于省去了解析服务器的部署,该方案能够有效解决工业互联网标识解析的异构不兼容问题。
-
公开(公告)号:CN116016211A
公开(公告)日:2023-04-25
申请号:CN202211658193.0
申请日:2022-12-22
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L41/14 , H04L41/0803
摘要: 本发明公开了一种网络业务的管理方法、装置、设备及存储介质。该方法通过获取网络业务请求,并将与网络业务请求匹配的数据存储到上下文中;通过责任链中的数据分析节点,对上下文中与网络业务请求匹配的数据进行解析,得到目标业务类型以及目标配置信息,并存储到上下文中;通过责任链中的流程选择节点,确定与目标业务类型相匹配的目标配置节点,并将目标配置节点加入责任链中;通过目标配置节点,获取上下文中的目标配置信息和目标业务类型,并对目标配置信息执行与目标业务类型匹配的网络业务。本技术方案,以实现对网络业务的自动解析,提高了责任链运行的灵活性,减少了责任链的运行成本。
-
公开(公告)号:CN112866132B
公开(公告)日:2023-04-07
申请号:CN202011625296.8
申请日:2020-12-31
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L47/122 , H04L47/125
摘要: 本发明公开一种面向海量标识的动态负载均衡器及方法,该均衡器包括:调度算法模块SAM计算服务器的权重,指定具体的服务器响应本次标识请求;均衡策略模块ESM计算出需要提供标识服务的服务器个数;流量统计模块TSM统计不同流量维度下的标识请求访问流量,并且统计出均值、峰值和谷值;数据存储模块DSM存储后端服务器的运行数据以及TSM基于不同维度的流量统计数据。信息采集模块ICM采集后端服务器的运作状态信息。状态控制模块SCM维护后端服务器的工作状态,同时负责对后端服务器的开启或者关闭。本发明针将负载均衡软件部署在独立的通用服务器上,通过扩展状态监控和流量调度模块,从而实现对海量标识的分发,提升二级节点整体的服务性能。
-
公开(公告)号:CN115361265A
公开(公告)日:2022-11-18
申请号:CN202210979514.0
申请日:2022-08-16
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L41/04 , G06F16/25 , G06F16/901 , G06F16/903
摘要: 本发明公开了一种网络设备管理系统及方法。该系统包括网络控制器和网络设备管理平台,网络设备管理平台包括图数据库和预先封装的多个服务接口;图数据库,用于对网络控制器所纳管的各网络设备通过标签进行存储;服务接口,用于响应于网络控制器的调用,以数据隔离的形式实现网络控制器对图数据库的访问;网络控制器,用于执行下述至少一项:通过调用网络设备管理服务接口,对标签和/或网络设备进行管理;通过调用设备间连通管道管理服务接口,对边类型和/或设备间连通管道进行管理;通过调用SDN业务处理服务接口,对设定类型的网络架构信息进行业务查询。通过采用上述技术方案,能够有效提高网络设备管理效率,并能快速响应业务请求。
-
公开(公告)号:CN114296985A
公开(公告)日:2022-04-08
申请号:CN202111653425.9
申请日:2021-12-30
申请人: 网络通信与安全紫金山实验室
IPC分类号: G06F11/07
摘要: 本发明涉及计算机微服务应用领域,公开了一种大规模微服务集群场景下的全局异常处理方法和平台,方法包括步骤:获取来自微服务集群的所有原始异常信息;对微服务异常信息进行处理得到第一拼接异常信息,对公共组件异常信息进行处理,得到第二拼接异常信息;将得到的第一拼接异常信息和第二拼接异常信息发送至Spring框架切面上,进行异常封装处理,得到对应的第一封装异常信息和第二封装异常信息;返回第一封装异常信息和第二封装异常信息给对应的原始异常信息的发送方。本发明能够解决现有系统中对异常的处理难以统一管理的问题,以更少的资源消耗,实现了全局异常集中存储、快速查询、统一处理等功能。
-
公开(公告)号:CN112258304A
公开(公告)日:2021-01-22
申请号:CN202010905577.2
申请日:2020-09-01
申请人: 网络通信与安全紫金山实验室
摘要: 本发明公开了一种共识记账方法、标识溯源方法及其系统、计算机存储介质,属于区块链技术领域,其中共识记账方法包括:接收共识记账请求;第一区块链的所有节点对本次请求记账的节点进行投票;结合请求记账的节点数目以及相关的规则统计出投票排名,排名第一的节点获得本次记账的权限;将业务数据记录到关系型数据库;针对本地记录的业务数据的全字段进行哈希计算,得到相应的哈希值;将所述哈希值写入第二区块链;将写入哈希值的第二区块链广播到全网;通过实体业务数据存储在数据库中,将所有业务数据进行哈希计算,将产生的哈希值作为业务数据溯源散列值存储在区块链上,增加了安全性和防篡改性,提高了业务数据获取的性能。
-
公开(公告)号:CN112100533B
公开(公告)日:2024-04-30
申请号:CN202010620689.3
申请日:2020-06-30
申请人: 网络通信与安全紫金山实验室
IPC分类号: G06F16/955
摘要: 本发明提供一种基于区域划分的标签压缩方法,该方法包括以下步骤:步骤一:确定关键节点与普通节点;步骤二:划分区域,将节点按照直连关系划分区域,当关键节同时属于多个区域时,充当连接区域的媒介;步骤三:计算属于同一区域内任意两普通节点间的路径;步骤四:计算关键节点间的路径;步聚五:拼接除关键节点间以外的路径;该方法还针对拓扑中没有关键节点及没有普通节点的情况,提出了相应的路径计算方法,完成路径计算之后,只保留路径中的关键节点和中继节点,即完成了标签压缩,无需二次计算。该标签压缩方法降低了计算量,提供了灵活、轻便的动态更新能力,适用于拓扑复杂、拓扑变化频繁、实时性要求高、存在订制化需求等标签压缩场景。
-
公开(公告)号:CN116489038A
公开(公告)日:2023-07-25
申请号:CN202211575070.0
申请日:2022-12-08
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L41/147 , H04L41/12 , H04L41/16 , G06N3/0464
摘要: 本发明公开了一种网络流量的预测方法、装置、设备和介质。其中,该方法包括:获取待预测网络的历史流量数据;获取所述待预测网络的链路结构数据;将所述历史流量数据和所述链路结构数据输入至预先训练的基于时空图注意力网络的流量预测模型中,得到所述待预测网络的流量预测结果;其中,所述流量预测模型包括基于图注意力网络和门控线性单元预测网络流量。本发明基于模型中的图注意网络充分提取待预测网络中的空间依赖特征,基于模型中的门控线性单元充分提取待预测网络流量数据中的时序依赖特征,根据网络流量数据中的时序依赖特征和空间依赖特征能够充分挖掘待预测网络的特征信息,进而提升网络流量的预测精度。
-
公开(公告)号:CN112866075B
公开(公告)日:2023-03-24
申请号:CN202011520674.6
申请日:2020-12-21
申请人: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC分类号: H04L12/46 , H04L43/08 , H04L41/0677 , H04L69/06 , H04L69/22
摘要: 本发明公开了面向Overlay网络的带内网络遥测方法、系统及相关装置,系统搭建基于VXLAN协议的Overlay网络,使用INT技术实现面向Overlay的网络状态信息监测功能。在虚拟大二层网络中,定义VXLAN over INT报文封装格式,通过构造INT探测数据包进行随路监测,从而确定Overlay网络与Underlay网络的映射关系,并获知物理链路上设备侧的逐跳时延信息;控制器通过查询Overlay网络通信两端虚拟机ID即可迅速获得该链路的传输路径和网络质量信息。
-
-
-
-
-
-
-
-
-