公开(公告)号：US08286002B2

公开(公告)日：2012-10-09

申请号：US11293843

申请日：2005-12-02

申请人： Sanjay D. Kamat ,  Pramod V. N. Koppol ,  Vijay Pochampalli Kumar ,  Dimitrios Stiliadis

发明人： Sanjay D. Kamat ,  Pramod V. N. Koppol ,  Vijay Pochampalli Kumar ,  Dimitrios Stiliadis

IPC分类号： G06F11/30 ,  G06F12/14

CPC分类号： H04L63/0281 ,  H04L12/2856 ,  H04L63/0272 ,  H04L63/164 ,  H04W12/02 ,  H04W12/06 ,  H04W76/10

摘要： The invention includes a method and apparatus for providing secure remote access to enterprise networks. An apparatus includes a network interface module adapted for maintaining a secure network connection with a network device independent of a power state of a host computer associated with the apparatus a storage module for storing information associated with the secure connection, and a processor coupled to the network interface and the memory where the processor is adapted for automatically initiating the secure connection without user interaction.

摘要翻译： 本发明包括用于向企业网络提供安全远程访问的方法和装置。 一种装置包括网络接口模块，适于维持与网络设备的安全网络连接，独立于与该设备相关联的主计算机的电源状态，存储模块用于存储与该安全连接相关联的信息;以及处理器，耦合到该网络 接口和存储器，其中处理器适于在没有用户交互的情况下自动启动安全连接。

公开(公告)号：US20120254944A1

公开(公告)日：2012-10-04

申请号：US13493597

申请日：2012-06-11

申请人： Sanjay D. Kamat ,  Pramod V. N. Koppol ,  Vijay Pochampalli Kumar ,  Dimitrios Stiliadis

发明人： Sanjay D. Kamat ,  Pramod V. N. Koppol ,  Vijay Pochampalli Kumar ,  Dimitrios Stiliadis

IPC分类号： H04L9/00

CPC分类号： H04L63/0281 ,  H04L12/2856 ,  H04L63/0272 ,  H04L63/164 ,  H04W12/001 ,  H04W12/06 ,  H04W76/10

摘要： The invention includes a method and apparatus for providing secure remote access to enterprise networks. An apparatus includes a network interface module adapted for maintaining a secure network connection with a network device independent of a power state of a host computer associated with the apparatus a storage module for storing information associated with the secure connection, and a processor coupled to the network interface and the memory where the processor is adapted for automatically initiating the secure connection without user interaction.

摘要翻译： 本发明包括用于向企业网络提供安全远程访问的方法和装置。 一种装置包括网络接口模块，适于维持与网络设备的安全网络连接，独立于与该设备相关联的主计算机的电源状态，存储模块用于存储与该安全连接相关联的信息;以及处理器，耦合到该网络 接口和存储器，其中处理器适于在没有用户交互的情况下自动启动安全连接。

公开(公告)号：US08533272B2

公开(公告)日：2013-09-10

申请号：US11668800

申请日：2007-01-30

申请人： Mansoor Ali Khan Alicherry ,  Mary S. Chan ,  Sanjay D. Kamat ,  Pramod V. N. Koppol ,  Sunder Rathnavelu Raj ,  Dimitrios Stiliadis

发明人： Mansoor Ali Khan Alicherry ,  Mary S. Chan ,  Sanjay D. Kamat ,  Pramod V. N. Koppol ,  Sunder Rathnavelu Raj ,  Dimitrios Stiliadis

IPC分类号： G06F12/14

CPC分类号： H04L12/12 ,  H04L51/24 ,  H04L51/38 ,  H04W4/12 ,  H04W52/0229 ,  H04W52/0274 ,  Y02D70/1222 ,  Y02D70/1224 ,  Y02D70/1242 ,  Y02D70/1244 ,  Y02D70/142 ,  Y02D70/168

摘要： The invention includes a method and apparatus for notification and delivery of messages to mobile users using a secure client associated with a user device. The secure client includes a power module, a communication module, a storage module, and an alert module. The power module powers the client device independent of a power state of the user device. The communication module receives a wake-up message and responsively triggers the secure client to switch from an inactive state to an active state without changing the power state of the user device, initiates a secure connection with a secure gateway in response to the wake-up message, and requests and receives a user message from a messaging application using the secure connection. The storage module stores the received message independent of the power state of the user device. The alert module activates an alert to indicate that the message is available.

摘要翻译： 本发明包括一种用于使用与用户设备相关联的安全客户端向移动用户通知和传递消息的方法和装置。 安全客户端包括电源模块，通信模块，存储模块和警报模块。 电源模块独立于用户设备的电源状态为客户端设备供电。 通信模块接收到唤醒消息，并响应于触发安全客户端从非活动状态切换到活动状态，而不改变用户设备的电源状态，响应唤醒启动与安全网关的安全连接 消息，并使用安全连接从消息应用程序请求并接收用户消息。 存储模块存储接收到的消息，而与用户设备的功率状态无关。 警报模块激活警报以指示消息可用。

公开(公告)号：US20080183825A1

公开(公告)日：2008-07-31

申请号：US11668800

申请日：2007-01-30

申请人： Monsoor Ali Khan Alicherry ,  Mary S. Chan ,  Sanjay D. Kamat ,  Pramod V.N. Koppol ,  Sunder Rathnavelu Raj ,  Dimitrios Stiliadis

发明人： Monsoor Ali Khan Alicherry ,  Mary S. Chan ,  Sanjay D. Kamat ,  Pramod V.N. Koppol ,  Sunder Rathnavelu Raj ,  Dimitrios Stiliadis

IPC分类号： G06F15/16

CPC分类号： H04L12/12 ,  H04L51/24 ,  H04L51/38 ,  H04W4/12 ,  H04W52/0229 ,  H04W52/0274 ,  Y02D70/1222 ,  Y02D70/1224 ,  Y02D70/1242 ,  Y02D70/1244 ,  Y02D70/142 ,  Y02D70/168

摘要： The invention includes a method and apparatus for notification and delivery of messages to mobile users using a secure client associated with a user device. The secure client includes a power module, a communication module, a storage module, and an alert module. The power module powers the client device independent of a power state of the user device. The communication module receives a wake-up message and responsively triggers the secure client to switch from an inactive state to an active state without changing the power state of the user device, initiates a secure connection with a secure gateway in response to the wake-up message, and requests and receives a user message from a messaging application using the secure connection. The storage module stores the received message independent of the power state of the user device. The alert module activates an alert to indicate that the message is available.

摘要翻译： 本发明包括一种用于使用与用户设备相关联的安全客户端向移动用户通知和传递消息的方法和装置。 安全客户端包括电源模块，通信模块，存储模块和警报模块。 电源模块独立于用户设备的电源状态为客户端设备供电。 通信模块接收到唤醒消息，并响应于触发安全客户端从非活动状态切换到活动状态，而不改变用户设备的电源状态，响应唤醒启动与安全网关的安全连接 消息，并使用安全连接从消息应用程序请求并接收用户消息。 存储模块存储接收到的消息，而与用户设备的功率状态无关。 警报模块激活警报以指示消息可用。

公开(公告)号：US09141420B2

公开(公告)日：2015-09-22

申请号：US12939627

申请日：2010-11-04

申请人： Yuh-Jye Chang ,  Adiseshu Hari ,  Pramod Koppol ,  Antony Martin ,  Thanos Stathopoulos ,  Dimitrios Stiliadis

发明人： Yuh-Jye Chang ,  Adiseshu Hari ,  Pramod Koppol ,  Antony Martin ,  Thanos Stathopoulos ,  Dimitrios Stiliadis

IPC分类号： G06F9/455

CPC分类号： G06F9/45558 ,  G06F2009/4557

摘要： Provided is a method and devices for overload control in a cloud computing environment. The method includes receiving a first message from a network element associated with the cloud computing environment. The first message includes information associated with a target virtual machine and a list of sessions from the one or more sessions to move from the serving virtual machine to the target virtual machine. Associating one or more client addresses with an address associated with the target virtual machine based on the list of sessions. And, treating the target virtual machine as the serving virtual machine if processing sessions associated with the list of sessions.

摘要翻译： 提供了一种云计算环境中过载控制的方法和装置。 该方法包括从与云计算环境相关联的网络元件接收第一消息。 第一消息包括与目标虚拟机相关联的信息以及来自一个或多个会话的从服务虚拟机移动到目标虚拟机的会话列表。 基于会话列表，将一个或多个客户端地址与与目标虚拟机相关联的地址相关联。 并且，如果处理与会话列表相关联的会话，则将目标虚拟机视为服务虚拟机。

公开(公告)号：US08493856B2

公开(公告)日：2013-07-23

申请号：US12642380

申请日：2009-12-18

申请人： Andrea Francini ,  Dimitrios Stiliadis

发明人： Andrea Francini ,  Dimitrios Stiliadis

IPC分类号： G08C15/00 ,  G08C17/00 ,  H04J3/22

CPC分类号： H04L47/28 ,  H04L47/2425 ,  H04L47/564

摘要： A system and method of rate adaptation is disclosed for energy efficiency. The system and method of rate adaptation for energy efficiency provides for parsing a heterogeneous network into rate-adaptation domains that are fully isolated with respect to the control of their operating states. The system and method is particularly useful for creating the conditions for the incremental introduction of rate-adaptive devices in existing networks; combining the best properties of sleep-state exploitation and rate scaling techniques by defining a class of state-setting policies for rate adaptation schemes that enforce tight deterministic bounds on the extra delay that the schemes may cause to network traffic at every node where they are deployed.

摘要翻译： 公开了一种能量效率的系统和速率适应方法。 用于能量效率的速率适配的系统和方法提供了将异构网络解析为相对于其操作状态的控制而被完全隔离的速率适配域。 该系统和方法对于创建用于在现有网络中增量引入速率自适应设备的条件特别有用; 结合睡眠状态利用的最佳属性和速率缩放技术，通过定义一类用于速率适配方案的状态设置策略，这些策略强制执行紧密的确定性边界，以使得方案可能导致其部署在其每个节点处的网络流量的额外延迟 。

公开(公告)号：US07649882B2

公开(公告)日：2010-01-19

申请号：US10402589

申请日：2003-03-28

申请人： Dimitrios Stiliadis

发明人： Dimitrios Stiliadis

IPC分类号： H04L12/56 ,  H04J3/24

CPC分类号： H04L12/1881 ,  H04L12/5601 ,  H04L49/104 ,  H04L49/201 ,  H04L49/90 ,  H04L49/901 ,  H04L2012/5642

摘要： A communications switch or router employs a replication server to perform batch processing of multicast connections. The replication server performs three distinct forms of processing using staging queues: packet arrival processing, packet replication processing, and per-interface transmission processing. Packet arrival processing queues arriving packets in session queues, adds new multicast sessions to a replication set, and assigns a counter equivalent to the fan-out of the multicast session. Packet replication processing assigns a descriptor to packets of each session in the replication set, and copies the descriptor to each per-interface queue. Per-interface transmission processing examines each descriptor in the per-interface queue, copies the corresponding packets for transmission by the interface, adjusts the counter as each packet is copied, and clears the packet in the switch based on the adjusted counter.

摘要翻译： 通信交换机或路由器使用复制服务器来执行组播连接的批处理。 复制服务器使用分段队列执行三种不同形式的处理：分组到达处理，分组复制处理和每接口传输处理。 分组到达处理将到达的分组队列到会话队列中，将新的多播会话添加到复制集合，并且向多播会话的扇出分配等于的计数器。 分组复制处理为复制集中的每个会话的分组分配描述符，并将描述符复制到每个接口队列。 每接口传输处理检查每接口队列中的每个描述符，复制相应的数据包以进行传输，在每个数据包被复制时调整计数器，并根据调整后的计数器清除交换机中的数据包。

公开(公告)号：US07359384B2

公开(公告)日：2008-04-15

申请号：US10348385

申请日：2003-01-21

申请人： Muralidharan S. Kodialam ,  Tirunell V. Lakshman ,  Dimitrios Stiliadis

发明人： Muralidharan S. Kodialam ,  Tirunell V. Lakshman ,  Dimitrios Stiliadis

IPC分类号： H04L12/56

CPC分类号： H04L47/521 ,  H04L47/28 ,  H04L47/50 ,  H04L47/56 ,  H04L49/254

摘要： A switch schedules guaranteed-bandwidth, low-jitter-traffic characterized by a guaranteed rate table (GRT) method. A rate matrix generated from collected provisioning information is decomposed into schedule tables by a low jitter (LJ) decomposition method. The LJ decomposition method imposes a set of constraints for the schedule tables: schedule tables are partial permutation matrices, weighted sum of the partial permutation matrices is greater than or equal to the weighted sum of the rate matrix, and each entry in the rate matrix belongs to one element of the LJ decomposition schedule matrices. An integer LJ decomposition programming problem is employed to generate the schedule tables that are scheduled for each time slot of the period of the switch. Schedule tables are selected in turn based upon selecting eligible tables having the earliest finishing time. If necessary, the rate matrix is updated prior to decomposition for a subsequent period.

摘要翻译： 交换机调度保证带宽，低抖动流量，其特征在于保证速率表（GRT）方法。 从收集的配置信息生成的速率矩阵通过低抖动（LJ）分解方法分解为调度表。 LJ分解方法对调度表施加一组约束：调度表是部分置换矩阵，部分置换矩阵的加权和大于或等于速率矩阵的加权和，并且速率矩阵中的每个条目都属于 到LJ分解调度矩阵的一个元素。 采用整数LJ分解编程问题来生成为交换周期的每个时隙调度的调度表。 根据选择具有最早完成时间的合格表，依次选择计划表。 如果需要，速率矩阵在分解之前在随后的时间段内被更新。

公开(公告)号：US08479290B2

公开(公告)日：2013-07-02

申请号：US12816439

申请日：2010-06-16

申请人： Harish Viswanathan ,  Dimitrios Stiliadis

发明人： Harish Viswanathan ,  Dimitrios Stiliadis

IPC分类号： G06F11/00

CPC分类号： H04W12/12 ,  G06F21/554 ,  H04L63/102 ,  H04L63/145

摘要： A method of remotely treating malicious mobile terminals connected to a mobile communications network. In one embodiment, when a malicious mobile terminal is detected by the intrusion-detection services of the network, the network changes the subscriber profile associated with the mobile terminal to operate the latter in a quarantine mode. The packet-switched subsystem of the network then links the quarantined mobile terminal to a remediation manager. The remediation manager remotely treats the mobile terminal, e.g., to repair or reinstall any corrupted software, terminate any active malicious processes, delete or quarantine any malware, and restore the operating system, configuration, and/or memory of the mobile terminal to a clean operational state. After the treatment, the network reverts the subscriber profile back to the initial state and removes the mobile terminal from the quarantine.

摘要翻译： 一种远程处理连接到移动通信网络的恶意移动终端的方法。 在一个实施例中，当由网络的入侵检测服务检测到恶意移动终端时，网络改变与移动终端相关联的用户简档，以使其以隔离模式操作。 然后，网络的分组交换子系统将隔离的移动终端链接到修复管理器。 修复经理远程处理移动终端，例如修复或重新安装任何损坏的软件，终止任何主动恶意进程，删除或隔离任何恶意软件，并将移动终端的操作系统，配置和/或内存恢复到干净 运行状态 治疗后，网络将用户简档恢复到初始状态，并将移动终端从隔离区移除。

公开(公告)号：US20120117563A1

公开(公告)日：2012-05-10

申请号：US12939627

申请日：2010-11-04

申请人： Yuh-Jye Chang ,  Adiseshu Hari ,  Pramod Koppol ,  Antony Martin ,  Thanos Stathopoulos ,  Dimitrios Stiliadis

发明人： Yuh-Jye Chang ,  Adiseshu Hari ,  Pramod Koppol ,  Antony Martin ,  Thanos Stathopoulos ,  Dimitrios Stiliadis

IPC分类号： G06F9/455 ,  G06F15/16

CPC分类号： G06F9/45558 ,  G06F2009/4557

摘要： Provided is a method and devices for overload control in a cloud computing environment. The method includes receiving a first message from a network element associated with the cloud computing environment. The first message includes information associated with a target virtual machine and a list of sessions from the one or more sessions to move from the serving virtual machine to the target virtual machine. Associating one or more client addresses with an address associated with the target virtual machine based on the list of sessions. And, treating the target virtual machine as the serving virtual machine if processing sessions associated with the list of sessions.

摘要翻译： 提供了一种云计算环境中过载控制的方法和装置。 该方法包括从与云计算环境相关联的网络元件接收第一消息。 第一消息包括与目标虚拟机相关联的信息和来自一个或多个会话的从服务虚拟机移动到目标虚拟机的会话列表。 基于会话列表，将一个或多个客户端地址与与目标虚拟机相关联的地址相关联。 并且，如果处理与会话列表相关联的会话，则将目标虚拟机视为服务虚拟机。