公开(公告)号：CN103209094A

公开(公告)日：2013-07-17

申请号：CN201310076984.7

申请日：2013-03-11

Applicant: 中国科学院信息工程研究所 ,  国家计算机网络与信息安全管理中心

Inventor： 谭建龙 ,  杜翠兰 ,  王晓岩 ,  刘萍 ,  张宇 ,  樊冬进

IPC: H04L12/24

Abstract: 本发明涉及一种基于事件的故障定位系统及方法，包括实时采集事件信息的事件采集模块；将采集的事件信息进行汇总并传给事件流数据库的事件接收模块；将用户制定的故障检测规则写入规则数据库，还用于对故障信息进行显示报警的交互模块；将故障检测规则自动转化生成SQL语句的规则转换模块；用于定义数据流模型，并根据SQL语句对事件进行检测分析的事件检测分析模块；本发明提出的基于集合的事件流模型，并定义了相应的集合操作，用户只需通过选择集合操作即可制定故障检测规则，且系统可将故障检测规则自动转换成相应的SQL语句，解决了用户难以掌握复杂描述语言的问题，本方法实现简单，大大简化了故障定位操作，提高了故障定位效率。

公开(公告)号：CN101651577B

公开(公告)日：2011-12-14

申请号：CN200910091833.2

申请日：2009-08-28

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光信息产业(北京)有限公司

Inventor： 聂华 ,  邵宗有 ,  历军 ,  刘欣然 ,  杜翠兰 ,  王琦 ,  毕慧 ,  刘润峰 ,  李绍辉 ,  刘庆伟

IPC: H04L12/26 ,  H04L12/58 ,  H04L29/06 ,  G06F17/30

Abstract: 本发明提供一种用于集群监控的告警通知系统和方法，其中，用于集群监控的告警通知系统包括：告警接收装置，用于接收来自集群系统的告警信息；发送策略管理装置，用于维护发送策略，并将所接收的告警信息与所维护的发送策略进行匹配，找到与告警信息匹配的发送策略；以及告警信息发送装置，用于根据与告警信息匹配的发送策略发送告警信息。通过为集群领域定制灵活的发送策略，通过此发送策略能够根据不同的情况控制何种告警以何种方式发送给何人。

公开(公告)号：CN101646135B

公开(公告)日：2011-12-07

申请号：CN200910091832.8

申请日：2009-08-28

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光信息产业(北京)有限公司

Inventor： 聂华 ,  邵宗有 ,  历军 ,  刘欣然 ,  杜翠兰 ,  童晓民 ,  白堃 ,  刘润峰 ,  李绍辉 ,  刘庆伟 ,  张锐 ,  郭庆 ,  温鑫

IPC: H04W4/12 ,  H04L12/24 ,  G08B25/00

Abstract: 本发明提供一种用于集群监控的告警通知方法和系统，其中，该方法包括以下步骤：将预定发送策略存储在集群监控装置中。集群监控装置接收来自被监控集群的告警信息，根据告警信息生成短信信息，并将告警信息与预定发送策略匹配确定短信发送策略。集群监控装置根据短信发送策略，将短信信息和短信接收方发送至短信发送器或网络。短信发送器或网络接收来自集群监控装置的短信信息和短信接收方，并将短信信息发送至一个或多个便携式装置。一个或多个便携式装置接收来自短信发送器或网络的短信信息并将其呈现给用户。本发明通过以短信的方式发送告警信息实现了将告警信息实时通知到用户，通知不容易被忽略，并且不论用户在何地都可以接收到告警通知。

公开(公告)号：CN101651576B

公开(公告)日：2011-11-30

申请号：CN200910091829.6

申请日：2009-08-28

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光信息产业(北京)有限公司

Inventor： 聂华 ,  邵宗有 ,  历军 ,  刘欣然 ,  杜翠兰 ,  王琦 ,  毕慧 ,  刘润峰 ,  李绍辉 ,  刘庆伟

IPC: H04L12/26 ,  H04L12/24 ,  G06F17/30

Abstract: 本发明提供一种告警信息处理方法和装置，其中，告警信息处理方法包括：分析集群系统以得到一个或多个实际的业务规则，并且根据一个或多个实际的业务规则建立规则关联模型；使用户根据规则关联模型来定义用于显示的业务规则，其中，用于显示的业务规则与实际的业务规则相对应并且同步；获取所要分析的告警信息和所需要的辅助信息，并且根据所要分析的告警信息、实际的业务规则和所需要的辅助信息利用告警关联规则引擎对所要分析的告警信息进行关联，得到所有的根源告警信息及其关联的告警信息及数量；将所得到的根源告警信息及其关联的告警信息和数量以及用于显示的业务规则呈现给用户，用户还可以查看某个根源告警信息关联的告警信息的拓扑图。

公开(公告)号：CN102111405A

公开(公告)日：2011-06-29

申请号：CN201010611550.9

申请日：2010-12-17

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光信息产业(北京)有限公司

Inventor： 刘灿 ,  云晓春 ,  杜跃进 ,  汪立东 ,  陈训逊 ,  包秀国 ,  杜翠兰 ,  王勇 ,  薛晨

IPC: H04L29/06 ,  G06F9/38

Abstract: 本发明提供了一种均衡分两组编译正则表达式的方法，充分了利用片外资源，使FPGA能够两路进行匹配，采用最大割的方法来进行分组，使n条正则式生成两组状态数较为均匀的DFA，降低其空间复杂度，这样，在不降低实时性的同时，硬件空间不变，尽可能多的增加了硬件处理正则式的数量。

公开(公告)号：CN102073547A

公开(公告)日：2011-05-25

申请号：CN201010611827.8

申请日：2010-12-17

Applicant: 国家计算机网络与信息安全管理中心 ,  曙光信息产业(北京)有限公司

Inventor： 云晓春 ,  杜跃进 ,  王丽宏 ,  汪立东 ,  陈训逊 ,  包秀国 ,  杜翠兰 ,  王勇 ,  刘朝辉

IPC: G06F9/50

Abstract: 本发明提供了一种多路服务器多缓冲区并行收包的性能优化方法。驱动软件负责分配接收报文使用的缓冲区，需要在内核中为每一个线程申请一个报文缓冲区，因为在内核中申请，所以申请内存时，可以通过参数指定内存的相连的CPU号为线程编号，也就是说，为线程0申请0号CPU上的本地内存，为线程1申请1号CPU上的本地内存。接口库软件在每个线程第一次调用接收报文的API接口时，把线程绑定到与线程号相对应的CPU上。有效避免了CPU访问远地内存和线程在多个CPU上调度的开销，提高了多线程收包的效率。