一种云计算环境中的资源管理方法及系统

    公开(公告)号:CN114217974A

    公开(公告)日:2022-03-22

    申请号:CN202111562519.5

    申请日:2021-12-20

    Abstract: 一种云计算环境中的资源管理方法及系统,涉及云计算技术领域,用以解决云计算环境中现有的对于虚拟节点的静态资源管理不能有效提高其运行性能的问题。本发明的技术要点包括:采集虚拟节点的CPU、内存和带宽资源信息,提出一种基于DDPG的资源分配算法根据上述资源信息计算每个虚拟节点的目标资源配置量以获得资源配置决定的结果,并根据该结果对每个虚拟节点的资源进行动态的调节,从而在提高整体资源利用率的基础上提高虚拟节点运行性能;进一步地,在基于DDPG的资源分配算法中,利用Actor网络生成相应的动作输出,并通过一个动作解码过程将基于比率的输出转换为目标资源配置大小。本发明可以整体缩短不同应用程序的完成时间,且不会产生大量系统开销。

    一种低功耗蓝牙加密通信的流量分析方法、系统、计算机及存储介质

    公开(公告)号:CN114158039A

    公开(公告)日:2022-03-08

    申请号:CN202111531017.6

    申请日:2021-12-14

    Abstract: 一种低功耗蓝牙加密通信的流量分析方法、系统、计算机及存储介质,属于蓝牙加密通信技术领域。利用无线电平台在BLE主从设备加密会话正式建立前获得connect_req数据包和配置信息,进而捕获破解密文数据获得明文数据。对照明文数据与密文数据,根据BLE芯片在接收指令变化时数据包传输过程时间间隔会产生抖动,提取多个操作改变导致抖动按时序进行组合形成抖动组合,将抖动组合进行均一化处理构建矩阵,通过特征工程确定流量分析模型的输入,构造基于集成方法的机器学习模型,完成对BLE加密通信的操作或指令的判别,实现对BLE加密通信的流量分析。解决无法对BLE加密通信过程中捕获特征单一的加密数据进行流量分析的问题。

    一种工业物联网中数据驱动制造服务的节能资源分配方法

    公开(公告)号:CN111083201B

    公开(公告)日:2022-03-04

    申请号:CN201911169997.2

    申请日:2019-11-25

    Abstract: 一种工业物联网中针对数据驱动制造服务的节能资源分配方法,属于工业物联网优化技术。本发明为了实现对分配后的任进行实时监控调整,降低系统资源消耗,确保由云制造服务提供商交付SLA的同时降低主机能耗和冷却成本。检测CPU利用率;确定待迁移出服务,SU‑hosts上的所有D2M服务以及从SO‑hosts中选择的D2M服务;搜索合适的主机为确定移出的D2M服务分配资源,利用能源和热感知资源分配方案找到适合D2M服务迁移的主机,进行服务迁移以减少能源消耗。本发明考虑了资源分配的节能消耗,并对任务分配后进行实时监控调整,降低了系统资源消耗,确保由云制造服务提供商交付SLA的同时降低主机能耗和冷却成本。

    一种基于SOAP服务模拟的物联网蜜网系统

    公开(公告)号:CN110391937B

    公开(公告)日:2022-03-04

    申请号:CN201910680597.1

    申请日:2019-07-25

    Abstract: 一种基于SOAP服务模拟的物联网蜜网系统,属于物联网安全技术领域。本发明的目的是为了监测收集物联网的安全状态,并捕获黑客针对物联网的恶意请求,收集恶意样本。本发明根据一个路由器SOAP服务漏洞CVE‑2017‑17215设计了一种中高交互蜜罐;为了防止黑客利用模拟服务未完成的服务细节进行注入,导致模拟服务蜜罐无法响应从而不能捕获后续恶意代码和样本,使用带有漏洞的设备固件实现了提供真实SOAP服务的蜜罐补充模拟服务蜜罐的功能;为了对更多类型的SOAP攻击进行捕获,针对2018年暴露最多的SOAP端口进行分析并制作了相应的多端口蜜罐。通过将这些蜜罐部署到多个节点,同时设计控制中心进行命令的分发和文件的传输,辅以Docker技术封装实现快速部署。黑客无法通过SOAP服务漏洞来控制物联网设备,提高物联网的安全性。

    一种基于网络流的虚拟机快速部署系统及方法

    公开(公告)号:CN108958886B

    公开(公告)日:2022-03-04

    申请号:CN201810708740.9

    申请日:2018-07-02

    Abstract: 一种基于网络流的虚拟机快速部署系统及方法,涉及虚拟机部署领域。本发明为了解决传统虚拟化技术存在耗时长、会产生大量的随机I/O请求的问题。本发明的方法中,在部署开始,计算节点i从其他计算节点挂载镜像,并启动镜像传输,优先传输Boot Cache数据,再传输镜像中其他部分数据;创建虚拟机实例和对应的镜像读写层,将镜像读写层链接到镜像,启动虚拟实例;镜像对虚拟机实例只读,多个虚拟机实例共享同一个镜像实体,虚拟机写入的数据保存在对应的镜像读写层中;虚拟机启动过程和镜像传输过程同步进行;当镜像传输完成之后,计算节点i向控制节点注册镜像缓存服务,为其他计算节点提供缓存服务。本发明用于虚拟机部署。

    一种容器环境中运行时数据迁移方法及系统

    公开(公告)号:CN113704218A

    公开(公告)日:2021-11-26

    申请号:CN202110985351.2

    申请日:2021-08-26

    Abstract: 一种容器环境中运行时数据迁移方法及系统,涉及容器数据迁移技术领域,用以解决现有迁移方法在迁移过程中传输的数据量过大而导致迁移效率低下的问题。本发明的技术要点包括:对于每个用户设备,数据迁移过程包括:用户端访问新节点,新节点根据用户端请求发送数据迁移指令至旧节点;旧节点接收到数据迁移指令后,使所有运行任务有序退出并通知新节点;新节点获取旧节点连接信息并与其建立连接;旧节点通过NFS方式共享数据到新节点;新节点将旧节点数据挂载并复制到本地用户容器中,完成数据从旧节点到新节点的迁移;其中,新节点以Overlay只读方式挂载数据。本发明通过Overlay+NFS的方式实现迁移,不会拖累系统性能,优化了迁移中传输的数据量和带来的传输延迟。

    一种基于划分调度的DAG任务的启发式处理器划分方法、系统及存储介质

    公开(公告)号:CN112463346B

    公开(公告)日:2021-10-15

    申请号:CN202011631493.0

    申请日:2020-12-31

    Abstract: 本发明提供了一种基于划分调度的DAG任务的启发式处理器划分方法、系统及存储介质,本发明首先推导了一个基于分区固定优先级调度算法的DAG任务的响应时间分析;基于分析的直觉,本发明提出了一种贪婪并行执行集群(GPEC)的处理器分配策略,该策略考虑了DAG任务的拓扑结构和任务内子任务间的自干扰。本发明的有益效果是:本发明的GPEC策略考虑了DAG任务内部拓扑结构和自干扰的影响。此外,本发明将实时系统移植到嵌入式板上,在一个真实的平台上评估GPEC策略的性能。在实验中的与两种最新的处理器分配策略相比,本发明的GPEC策略最多降低了平均WCRT达到35.59%,DAG任务集的可调度率最多提高了76%。

    一种基于霍克斯多元过程建模的物联网攻击模式识别方法

    公开(公告)号:CN113489744A

    公开(公告)日:2021-10-08

    申请号:CN202110847302.2

    申请日:2021-07-27

    Abstract: 一种基于霍克斯多元过程建模的物联网攻击模式识别方法,属于物联网攻击模式识别技术领域,用以解决现有的物联网攻击模式识别方法不能准确有效地识别僵尸网络中同一个受控僵尸主机行为模式不一致的问题。本发明的技术要点包括:首先通过一组蜜罐来捕获足够多的真实攻击者活动,然后提出一种改进的DBScan算法来精简海量数据规模;然后提出一种基于控制周期检测的僵尸网络聚类算法来推断僵尸网络控制不同僵尸主机的时间片段,并根据加权的潜在影响以细粒度的方式将攻击者活动聚集到僵尸网络中。本发明以控制期的粒度对僵尸网络进行进一步识别,解决了由于不同僵尸网络占有时间段不同而导致的同一个受控主机行为模式不一致的问题。

    一种单用户场景下的移动边缘计算任务卸载方法

    公开(公告)号:CN108920280B

    公开(公告)日:2021-06-11

    申请号:CN201810774690.4

    申请日:2018-07-13

    Abstract: 一种单用户场景下的移动边缘计算任务卸载方法,涉及移动计算系统的处理技术领域。本发明为了降低移动设备的反应时延和能耗。单用户场景任务卸载模型构建,包括系统整体模型的构建以及各个部分模型的构建,各个部分模型的构建包括:任务队列模型、本地计算模型、云端计算模型以及计算任务负载模型;任务卸载策略:以系统整体负载K最小化为目标给出任务卸载方案:基于二进制粒子群算法给出所有的任务在本地CPU执行或在MEC服务器上执行;然后再对应执行本地执行负载最优调度策略、基于流水线调度的MEC服务器执行负载最优调度策略。经验证,本发明给出的单用户场景下的任务卸载方法,降低了移动设备的反应时延和能耗。

    一种基于移动预测和多层服务部署的服务迁移方法和系统

    公开(公告)号:CN112788109A

    公开(公告)日:2021-05-11

    申请号:CN202011602296.6

    申请日:2020-12-29

    Abstract: 一种基于移动预测和多层服务部署的服务迁移方法和系统,属于移动边缘计算技术领域,用以解决当前移动边缘计算环境下服务迁移面临的服务中断时间过长和网络负载过大的问题。本发明根据基于地图数据的MEC服务器节点预测方法准确预测MEC节点并提前同步数据,降低服务迁移时的服务中断时间,确保服务平滑迁移;进一步根据基于多层部署MEC节点的架构,满足高速移动环境下服务平滑迁移,减少服务中断的次数以及服务迁移产生的冗余流量,提升网络服务质量和用户体验质量。本发明为移动边缘计算环境下服务迁移工作提供一种可保障服务质量的、具有高扩展性的实用方法。

Patent Agency Ranking