-
公开(公告)号:CN109002706B
公开(公告)日:2021-04-06
申请号:CN201810589291.0
申请日:2018-06-08
Applicant: 中国科学院计算技术研究所
IPC: G06F21/53 , G06F12/1009
Abstract: 本发明涉及基于用户级页表的进程内数据隔离保护方法和系统,包括将用户进程的虚拟空间划分出一部分作为用户自管理区域。将该用户自管理区域划分为用户级页表区域和用户自管理数据区域,存放在用户自管理数据区域的受保护的敏感数据仅由该用户级页表区域的页表进行管理。通过限定指定的程序对象才能访问该用户级页表,实现进程内数据的隔离。同时通过限定该用户级页表可以映射的物理页面范围,保证进程间数据的隔离不受影响。该用户级页表在虚拟空间完成虚实地址映射,页表初始化和缺页处理;当发生中断时,该用户级页表进行用户自定义中断处理,避免陷入内核,保证运行效率。本发明可以提升虚拟内存系统的效率,且提供细粒度的进程内安全防护。
-
公开(公告)号:CN111770097A
公开(公告)日:2020-10-13
申请号:CN202010606191.1
申请日:2020-06-29
Applicant: 中国科学院计算技术研究所
IPC: H04L29/06
Abstract: 本发明提供一种基于白名单的内容锁防火墙方法,包括:步骤200:对网站收到的数据包载荷进行语义解析,获得收到的数据包的解析文本;步骤300:将所述网站收到的数据包的解析文本与文本模式库进行匹配,以决定对收到的数据包进行转发还是拦截,所述文本模式库包含多个关键字的值域和结构特征。基于本发明的实施例,对于功能相对固定的网站,通过部署本防火墙可以有效防御已知的和新型的网络攻击,可以在保障正常功能的情况下带着漏洞运行,不需要花高昂成本升级。
-
公开(公告)号:CN108009372B
公开(公告)日:2020-07-31
申请号:CN201711346548.1
申请日:2017-12-15
Applicant: 中国科学院计算技术研究所
IPC: G06F30/367 , G06F30/32
Abstract: 本发明提供一种用于DDR内存虚拟写电平校准响应的装置,包括:位于DDR中的写电平校准伪响应模块,其中,所述写电平校准伪响应模块用于在写电平校准期间产生用于输出到内存控制器以执行写电平校准的伪响应信号。该方案通过返回伪响应信号的方式通过内存初始化的写电平校准阶段,并且通过对伪响应信号翻转时间点的控制,达到校准写数据选通信号相位的效果。特别针对LRDIMM等可以用精细命令控制写电平校准的应用场景,还可以通过对BCW控制字等命令的监测直接设置写数据选通信号的相位延迟值。本发明可以正确地响应写电平校准,不需要跳过该写电平校准阶段,也无需修改源码。
-
公开(公告)号:CN111258951A
公开(公告)日:2020-06-09
申请号:CN202010019013.9
申请日:2020-01-08
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提出一种实现FPGA服务器的方法和系统,通过主控底板实现对服务器内所有SoC FPGA计算节点资源的集中监控与管理,该主控底板包括:多个自定义管理接口,分别用于连接SoC FPGA计算节点,为该SoC FPGA计算节点提供供电和数据交换;管理网络交换模块,用于互连SoC FPGA计算节点并提供管理网络;核心控制单元,用于通过自定义管理接口及自定义管理接口协议对该SoC FPGA计算节点进行管理,并基于该管理接口协议获取该SoC FPGA计算节点的运行参数,以管理监控该SoC FPGA计算节点。本发明的优点在于:通过自定义管理接口协议实现对SoC FPGA计算节点进行更全面、更复杂、更灵活的控制与监管;管理平面网络与用户数据平面网络相互独立,提高带宽性能,并提高数据安全性。
-
公开(公告)号:CN111162935A
公开(公告)日:2020-05-15
申请号:CN201911298535.0
申请日:2019-12-17
Applicant: 中国科学院计算技术研究所
IPC: H04L12/24 , H04L12/801 , H04L12/851 , H04L29/08
Abstract: 本发明提出一种基于包级别数据分流的网络通信方法及系统,数据包能够按照需求,提前在服务器端商用多队列网卡中进行区分,分流至不同的队列上。本发明包括:数据包修改规则的约定与配置,客户端驱动侧数据包类型信息标注,服务器端数据包的硬件分流与差异化处理,以及服务器端数据包恢复四个部分。数据包的修改与恢复过程都在驱动层完成,整体过程对上层协议栈透明,系统的部署简单容易。系统将网卡对数据包的分类能力从数据流级别提高到了数据包级别,为差异化处理不同类型的数据包提供了支持,能有效改善数据中心服务器上的资源使用的不确定性,可期待获取高效的服务吞吐能力和特定类型数据包的服务处理优化能力。
-
公开(公告)号:CN106375232B
公开(公告)日:2019-11-26
申请号:CN201510444289.0
申请日:2015-07-24
Applicant: 华为技术有限公司 , 中国科学院计算技术研究所
IPC: H04L12/801 , H04L12/833
Abstract: 本发明实施例公开了一种报文传输方法及系统。在本发明实施例提供的方法中,发送端设备按照第一路由信息发送第一报文,其中,第一报文中包含有用于记录第一路由信息中的每个路由器的拥塞状态的拥塞标记位。第一路由器接收第二报文后,确定第一路由器的拥塞状态,并在第二报文中的第一路由器的拥塞标记位中记录第一路由器的拥塞状态。然后,第一路由器根据第一路由信息转发记录有第一路由器的拥塞状态的第二报文,其中,第二报文包括第一报文或经过至少两个路由器中除第一路由器之外的其他至少一个路由器转发的第一报文。接收端设备接收经过至少两个路由器转发后的第一报文后,接收端设备将至少两个路由器的拥塞状态信息返回给发送端设备。
-
公开(公告)号:CN109582214A
公开(公告)日:2019-04-05
申请号:CN201710911982.3
申请日:2017-09-29
Applicant: 华为技术有限公司 , 中国科学院计算技术研究所
IPC: G06F3/06
Abstract: 本申请提供了一种数据访问方法以及计算机系统,属于内存技术领域。该方法应用于计算机系统,计算机系统包括处理器、缓存、第一存储器、第二存储器以及内存控制器,第一存储器用于缓存第二存储器中的数据,缓存用于缓存第二分区中部分缓存块对应的tag,第一存储器的第二分区用于缓存从第一分区中替换出来的缓存块,第二存储器中的一个内存块映射到第一分区的一个缓存块,映射到第二分区的一个包括多个缓存块的分组中,方法包括:处理器根据访问请求中的访问地址获得物理地址,当根据物理地址中的tag确定访问请求命中缓存时,向内存控制器发送携带有物理地址的访存请求,内存控制器根据物理地址从第二分区中获取数据。本申请提升了计算机系统的性能。
-
公开(公告)号:CN105282056B
公开(公告)日:2019-01-11
申请号:CN201510760415.3
申请日:2015-11-09
Applicant: 中国科学院计算技术研究所
IPC: H04L12/935 , H04L12/733 , H04L12/04
Abstract: 本发明涉及数据中心网络架构技术领域,特别涉及一种新型光电混合交换数据中心网络架构,包括服务器、数据交换设备其特征在于,所述数据交换设备至少存在两个高速电交换端口,所述高速电交换端口用于所述数据交换设备之间进行连接;所述数据交换设备包括多个低速电交换端口,所述低速电交换端口用于连接所述服务器,及所述数据交换设备包括至少由一个波长光发射器构成的光端口,所述光端口用于所述数据交换设备之间进行快速动态带宽调整。本发明具有较低的建设成本和运营成本优势,具有较为稳定的性能,即随着规模扩大性能可以得到较好的保持。
-
公开(公告)号:CN104468354B
公开(公告)日:2018-06-26
申请号:CN201310425223.8
申请日:2013-09-17
Applicant: 华为技术有限公司 , 中国科学院计算技术研究所
IPC: H04L12/733 , H04L12/727
Abstract: 本发明实施例提供一种数据传输处理方法和装置,该方法包括:第一节点接收携带目的节点命名信息的数据消息;第一节点根据第一节点的命名信息和所述目的节点的命名信息,确定第一节点和目的节点是否互为跨层节点;若第一节点和目的节点互为跨层节点时,确定所述第一节点与该第一节点所在节点层中的跨层出口节点之间的路由路径;第一节点根据所述路由路径,将所述数据消息向跨层出口节点发送,以通过跨层出口节点向所述目的节点发送所述数据消息。该数据传输处理方法和装置,使得该通信网络中在传输数据消息时,数据消息的平均跳数减小,避免网络延时,提高该通信网络的通信性能。
-
公开(公告)号:CN105788542B
公开(公告)日:2018-05-11
申请号:CN201410810699.8
申请日:2014-12-22
Applicant: 华为技术有限公司 , 中国科学院计算技术研究所
IPC: G09G3/36
CPC classification number: G09G5/395 , G09G3/3611 , G09G3/3688 , G09G5/399 , G09G2310/04 , G09G2320/103 , G09G2330/021 , G09G2340/0435 , G09G2360/18
Abstract: 本发明实施例公开了一种显示设备的刷新控制方法及装置,其中方法的实现包括:显示控制器周期性产生第一刷新信号,将帧缓存区存储的用于显示的图像帧输出到显示面板;产生所述第一刷新信号的周期,短于所述显示面板的像素点因漏电出现失真的时长;所述显示控制器确定所述帧缓存区存储的用于显示的图像帧发生改变时,则产生第二刷新信号,将所述帧缓存区内存储的用于显示的图像帧输出到所述显示面板。上述第二刷新信号的产生频率会远小于用于保证图像帧及时显示所需要的频率;另外,通过事件来触发图像帧的刷新操作可以保证图像帧被及时显示,可以减少不必要的刷新操作,从而降低系统资源消耗以及内存消耗。
-
-
-
-
-
-
-
-
-