-
公开(公告)号:CN107360145A
公开(公告)日:2017-11-17
申请号:CN201710521614.8
申请日:2017-06-30
Applicant: 北京航空航天大学
Abstract: 本发明公开了一种多节点蜜罐系统及其数据分析方法,所述多节点蜜罐系统包括多个单节点蜜罐系统,所述多个单节点蜜罐系统互联形成网络拓扑结构;所述方法包括:获取各个单节点蜜罐系统的原始数据;利用主成分分析法对所述原始数据进行特征筛选,得到中间数据;对所述中间数据进行聚类分析以及监督学习,得到多个簇,其中,每个簇包括多个实例;在各个所述簇内针对恶意攻击命令进行关联规则提取;将提取出的关联规则作为攻击特征存储至特征标注集中。
-
公开(公告)号:CN104009975B
公开(公告)日:2017-06-06
申请号:CN201410194336.6
申请日:2014-05-09
Applicant: 北京航空航天大学
Abstract: 本发明提供一种面向隐私安全的用户保护方法及系统,包括:从捕获到的第一HTTP回应报文中获取第一目的IP;查找IP与标准内容的映射关系,获得与所述第一目的IP对应的第一标准内容;获取与所述第一HTTP回应报文中的网页内容,并检测所述网页内容中,是否存在与所述第一标准内容匹配的内容,若存在,则查找IP与重定向网页的信息的映射关系,获得所述第一目的IP对应的第一重定向网页的信息,并将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页。通过本发明提供的面向隐私安全的用户保护方法及系统,能够实现自适应地进行网页重定向。
-
公开(公告)号:CN105743734A
公开(公告)日:2016-07-06
申请号:CN201610045169.8
申请日:2016-01-22
Applicant: 北京航空航天大学
IPC: H04L12/26 , H04L12/931 , H04L29/08
CPC classification number: H04L43/026 , H04L49/208 , H04L49/70 , H04L67/10 , Y02D50/30
Abstract: 本发明提供了一种虚拟机镜像流量传输的控制方法和装置,该方法包括:创建第一虚拟交换机和第二虚拟交换机的端口,并将第一虚拟交换机和第二虚拟交换机进行连接;设置第一虚拟交换机和第二虚拟交换机的镜像端口,并对在第一虚拟交换机上的镜像端口进行相关的配置;将第二虚拟交换机设置为openflow交换机;对第二虚拟交换机配置第一预设流表规则,使第二虚拟交换机执行第一预设流表规则,将从镜像端口传输过来的镜像流量的首部字段进行修改,并通过被监控虚拟机所属物理机上的物理网卡将修改后的镜像流量发送给物理交换机,物理交换机将修改后的镜像流量转发给监控设备。该方法不需要另行增加物理网卡,对物理交换机的硬件要求低,有效节省了成本。
-
公开(公告)号:CN105446790A
公开(公告)日:2016-03-30
申请号:CN201410337060.2
申请日:2014-07-15
IPC: G06F9/455
Abstract: 本发明公开了一种虚拟机迁移方法及装置,本发明中将源虚拟机内存中存储待迁移数据的内存页,标记为脏页;在设定的时间内,向目标虚拟机迁移标记为脏页的内存页中存储的待迁移数据;若迁移时间达到所述设定的时间,则确定迁移策略,所述迁移策略用于迁移源虚拟机中标记为脏页的内存页中存储的且未迁移的待迁移数据;依据所述迁移策略,将源虚拟机中标记为脏页的内存页中存储的且未迁移的待迁移数据,迁移到目标虚拟机。本发明提供的虚拟机迁移方法能够自适应网络环境,适用于ARM平台。
-
公开(公告)号:CN103001953B
公开(公告)日:2015-09-09
申请号:CN201210476239.7
申请日:2012-11-21
Applicant: 北京航空航天大学
Abstract: 本发明提供了一种虚拟机网络资源分配方法及装置,方法包括:第一物理主机接收用户发送的虚拟机资源请求消息,所述虚拟机资源请求消息用于请求分配至少一台虚拟机的网络资源;若所述虚拟机资源请求消息请求分配一台虚拟机的网络资源,则所述第一物理主机在所述第一物理主机的私有VLAN资源池中为所述用户分配私有VLAN资源,所述私有VLAN资源用于在二层网络隔离虚拟机;若所述虚拟机资源请求消息请求分配至少两台虚拟机的网络资源,则所述第一物理主机在所述第一物理主机的社区VLAN资源池中为所述用户分配社区VLAN资源,所述社区VLAN资源用于在二层网络连通虚拟机。本发明通过上述方法及装置,实现了海量用户的需求。
-
公开(公告)号:CN103019884B
公开(公告)日:2015-07-01
申请号:CN201210477751.3
申请日:2012-11-21
Applicant: 北京航空航天大学
Abstract: 本发明提供一种基于虚拟机快照的内存页去重方法及装置,应用于虚拟机快照系统,所述方法包括:宿主机根据各虚拟机对应的内存页的内容,将各虚拟机对应的内存页中内容相同的内存页进行合并处理;将所述合并处理后的各虚拟机对应的内存页发送给存储系统。可以改善虚拟机快照技术中的快照备份数据存在占用大量磁盘空间的问题,同时可以减少快照备份时间。
-
公开(公告)号:CN102521537B
公开(公告)日:2015-05-20
申请号:CN201110401702.7
申请日:2011-12-06
Applicant: 北京航空航天大学
Abstract: 本发明提供一种基于虚拟机监控器的隐藏进程检测方法和装置,该方法包括:分别获得用户态、内核态以及虚拟机监控器中的进程信息;比较所述用户态中的进程信息与所述内核态中的进程信息,获得用户态中的隐藏进程;比较所述内核态中的进程信息与所述虚拟机监控器中的进程信息,获得内核态中的隐藏进程。该装置包括:获得模块、第一比较模块和第二比较模块。本发明提供的方案实现了多种视图的隐藏进程检测及识别技术,为虚拟机提供更好的安全保障。
-
公开(公告)号:CN101823564B
公开(公告)日:2012-11-14
申请号:CN201010139246.9
申请日:2010-03-31
Applicant: 北京航空航天大学
Abstract: 一种采用精密U形铰的超弹性盘绕式空间可展机构,是由电机控制和伸展机构两部分组成,电机控制部分的下底盘与伸展机构部分通过下方三个转动铰相连接;该电机控制部分由上、下底盘、直流电机、联轴器和拉索组成;拉索逐圈缠绕在联轴器上且一端固定上底盘上,另一端固定在联轴器上,联轴器与直流电机通过联轴器上的螺钉固连,直流电机连接在下底盘上,两个下底盘通过四个圆柱连接杆连在一起,上底盘通过上方三个转动铰与伸展机构部分相连;该伸展机构部分由U形铰接式三角形横架、三根纵杆及对角加劲索组成;U形铰接式三角形横架通过M3螺钉与三根纵杆固连,对角加紧索将相邻U形铰接式三角形横架连接在一起。本发明在航天领域里有广阔的应用前景。
-
公开(公告)号:CN102043676B
公开(公告)日:2012-09-05
申请号:CN201010592150.8
申请日:2010-12-08
Applicant: 北京航空航天大学
IPC: G06F9/50
Abstract: 本发明提供一种虚拟化数据中心调度方法及系统,该方法包括:根据数据中心的当前阶段的系统状态信息和应用性能信息,预测当前阶段之后第[1,H]个阶段的各阶段的系统状态信息,其中H为自然数,且H>1;根据各阶段的系统状态信息确定包括至少两个阶段的最优路径;产生调度指令,以指示数据中心根据调度指令中的最优路径中的第1个阶段的系统状态信息执行数据中心下一个阶段的状态切换。该系统包括调度模块,调度模块包括:系统状态预测模块、系统状态优化模块和调度指令产生模块。本发明提供的虚拟化数据中心调度方法及系统,通过预测当前阶段之后几个阶段的系统状态信息来确定下一阶段的系统状态,避免了因频繁操作造成的资源浪费。
-
公开(公告)号:CN102523264A
公开(公告)日:2012-06-27
申请号:CN201110402112.6
申请日:2011-12-06
Applicant: 北京航空航天大学
Abstract: 本发明提供一种面向虚拟机的USB设备远程共享方法和系统。客户端主机向服务器宿主机发送携带USB设备远程共享请求消息的IP报文,服务器宿主机生成虚拟的允许远程共享的USB设备,服务器宿主机的USB设备驱动模块将服务器虚拟机发送的USB设备远程访问请求转化为URB并传递到服务器宿主机的虚拟主机控制器,服务器宿主机的虚拟主机控制器将URB封装到IP报文中传送给客户端的虚拟USB设备驱动模块,客户端主机的虚拟USB设备驱动模块根据该IP报文的内容建立URB并传递给客户端的主机控制器进行驱动。采用本发明提供的面向虚拟机的USB设备远程共享方法和系统,能够提高面向虚拟机的USB设备远程共享的灵活性。
-
-
-
-
-
-
-
-
-