-
公开(公告)号:CN106302404A
公开(公告)日:2017-01-04
申请号:CN201610621146.7
申请日:2016-08-01
Applicant: 华中科技大学
IPC: H04L29/06
CPC classification number: H04L63/1416 , H04L2463/146
Abstract: 本发明公开了一种收集网络溯源信息系统,属于计算机系统网络安全领域。该系统通过定义一个网络连接对象来跟踪从存储系统中拷贝走的文件,该系统包括网络溯源拦截层、网络溯源观察层、网络溯源分析层和网络溯源分布层,网络溯源拦截层拦截accept、connect、send和recv系统调用,网络溯源观察层初始化socket结构中加入的溯源变量,收集与该socket连接相关联的IP地址、端口号信息、用户ID和连接创建时间;网络溯源分析层处理溯源信息,去掉重复的信息并且保证不会出现环;网络溯源分布层将获得的溯源信息写入溯源文件系统,保存在日志文件中。本发明还提供了实现上述系统的方法。本发明能够准确找到网络入侵来源及跟踪从系统中拷贝走的文件。
-
公开(公告)号:CN106294548A
公开(公告)日:2017-01-04
申请号:CN201610588856.4
申请日:2016-07-25
Applicant: 华中科技大学
CPC classification number: G06F16/3331 , H03M7/3088
Abstract: 本发明公开了一种压缩溯源数据的方法,属于计算机数据存储技术领域。该方法将溯源数据划分为祖先数据和身份数据,对于祖先数据采用四个步骤进行压缩,分别是:列表化祖先数据,用于将祖先数据中的节点按依赖关系组成列表;参考压缩编码,用于寻找有最多共同祖先最相似的祖先列表;行程长度编码,用于寻找连续编号的祖先节点,并使用起始节点号和连续数字长度来表示每个连续数字列表;差量编码,通过编码祖先节点之间的差值来表示每个祖先。对于身份数据用字典编码来进行压缩,通过使用整数来表示频繁出现的字符串。本发明还提供了实现上述方法的系统。本发明提高了对溯源数据的压缩性能,并保证在压缩之后溯源数据仍可以正常的使用。
-
公开(公告)号:CN101938523A
公开(公告)日:2011-01-05
申请号:CN201010282445.5
申请日:2010-09-16
Applicant: 华中科技大学
Abstract: 一种iSCSI与FCP协议融合方法,该方法通过融合存储模块实现iSCSI与FCP协议的融合,该方法具体步骤如下:(1)融合存储模块进行初始化,建立数据存储系统中逻辑地址空间与物理存储设备的映射,并识别出物理存储设备类型;(2)解析SCSI命令;(3)融合SCSI命令和(4)回送SCSI命令执行结果。本发明通过融合iSCSI与FCP协议,在SCSI层支持iSCSI数据包与FCP数据包的交换,实现了异构网络存储系统的虚拟化,有效提高了容灾系统的部署灵活性与可扩展性。
-
公开(公告)号:CN115438009A
公开(公告)日:2022-12-06
申请号:CN202211018482.4
申请日:2022-08-24
Applicant: 华中科技大学
IPC: G06F16/174 , G06K9/62
Abstract: 本发明公开了一种基于SIMD指令集的数据块特征并行提取方法及差量压缩方法,属于计算机存储技术领域,包括:将数据块划分为等长的N个子块,相邻子块相互重叠;设置N个相同大小的滑动窗口在N个子块上自左向右同步滑动,滑动步长为K个字节,每滑动至一个位置,则将各窗口内左侧的K个字节并行加载到向量寄存器L中,将各窗口外右侧的K个字节并行加载到向量寄存器R中,之后逐字节、并行地从向量寄存器L和R取各子块相应的相应字节,以计算指纹,并更新各子块存储于向量寄存器F中的特征;当滑动窗口抵达子块尾部时,将F中的特征组合为数据块特征并写入内存。本发明能够在保证相似性检测的检测效果的前提下,有效提高相似性检测的吞吐量。
-
公开(公告)号:CN106802922B
公开(公告)日:2020-07-10
申请号:CN201611175918.5
申请日:2016-12-19
Applicant: 华中科技大学
IPC: G06F16/172 , G06F16/18
Abstract: 本发明公开了一种基于对象的溯源存储系统及方法,该系统由对象存储客户端和对象存储设备端组成。对象存储客户端用于对系统状态、文件格式及应用程序执行等溯源信息进行收集,将溯源信息存入缓冲区,并向对象存储设备端发送包含溯源信息的对象命令;对象存储设备端用于解析对象命令,提取出溯源信息,并将溯源信息写入对象文件及数据库中,然后利用要查询的关键字对数据库进行检索,最后将查询得到的数据以报表形式进行展示。可以使得溯源信息得以高效地收集及查询。
-
公开(公告)号:CN107920067B
公开(公告)日:2020-05-19
申请号:CN201711118351.2
申请日:2017-11-10
Applicant: 华中科技大学
IPC: H04L29/06
Abstract: 本发明公开了一种主动对象存储系统上的入侵检测方法,属于计算机网络安全领域,包括:使用主动对象存储系统中的审计功能监控应用程序,获取审计日志信息,根据审计日志信息得到应用程序调用的系统调用信息;根据系统调用信息得到应用程序的溯源信息;对溯源信息并行的进行入侵检测,得到检测结果,当检测结果异常时,说明主动对象存储系统被入侵,当检测结果正常时,说明主动对象存储系统安全。本发明在主动对象存储系统上收集溯源信息,使得入侵检测效率高、入侵检测准确率较高。
-
公开(公告)号:CN106802922A
公开(公告)日:2017-06-06
申请号:CN201611175918.5
申请日:2016-12-19
Applicant: 华中科技大学
IPC: G06F17/30
CPC classification number: G06F16/1805 , G06F16/172
Abstract: 本发明公开了一种基于对象的溯源存储系统及方法,该系统由对象存储客户端和对象存储设备端组成。对象存储客户端用于对系统状态、文件格式及应用程序执行等溯源信息进行收集,将溯源信息存入缓冲区,并向对象存储设备端发送包含溯源信息的对象命令;对象存储设备端用于解析对象命令,提取出溯源信息,并将溯源信息写入对象文件及数据库中,然后利用要查询的关键字对数据库进行检索,最后将查询得到的数据以报表形式进行展示。可以使得溯源信息得以高效地收集及查询。
-
公开(公告)号:CN1753406B
公开(公告)日:2010-06-30
申请号:CN200510019668.1
申请日:2005-10-26
Applicant: 华中科技大学
Abstract: 本发明公开了一种基于iSCSI协议的IP存储控制方法和装置。该方法包括初始化、路由信息提取与路由处理和并发操作处理三个步骤,它将iSCSI?Initiator和iSCSI?Target功能集成在一起,实现对存储应用服务器和iSCSI存储设备的统一管理,并利用iSCSI信息建立会话路由表,实现交换功能和支持多个存储应用服务器对同一iSCSI存储设备的并发存储访问。其装置包括存储目标模块、存储访问发起模块、存储管理模块、存储虚拟化模块和访问控制模块;存储应用服务器中设置有用于获取元数据信息的可装载文件系统功能模块。本发明克服了传统iSCSI存储中点到点结构的不足,简化了IP存储的配置和管理,拓展了IP存储体系结构,实现了存储并发访问控制和交换功能,有利于IP存储的普及。
-
公开(公告)号:CN101706825A
公开(公告)日:2010-05-12
申请号:CN200910273171.0
申请日:2009-12-10
Applicant: 华中科技大学
Abstract: 一种基于文件内容类型的重复数据删除方法,属于计算机数据备份的重复数据删除方法,适用于基于磁盘的备份系统,解决现有重复数据删除方法存在的分块策略单一,不能根据文件内容类型进行优化的问题。本发明预先进行块边界特征计算步骤,以下顺序包括内容类型识别步骤、文件分块步骤、数字指纹计算步骤、重复数据块判断步骤和结束步骤。本发明基于内容类型对备份文件进行分类,并针对每种内容类型计算最优的块边界特征值;在处理备份文件时增加了文件内容类型识别步骤,并根据识别结果选择块边界特征,提高了重复数据删除方法在处理复合备份文件时的整体效能。
-
公开(公告)号:CN1731730A
公开(公告)日:2006-02-08
申请号:CN200510019293.9
申请日:2005-08-15
Applicant: 华中科技大学
Abstract: 本发明公开了一种用于海量存储系统的核心存储交换平台系统,该系统由交换架构、桥接器以及若干个FC线卡和iSCSI线卡组成;FC线卡和iSCSI线卡通过桥接器与交换构架连接在一起;其中交换构架用于存储分区与存储交换,桥接器用于实现交换构架和FC线卡和iSCSI线卡之间的协议桥接流量管理功能。本发明能实现FC与FC之间、FC与iSCSI之间以及iSCSI与iSCSI之间的存储交换,高效地实现了FC-SAN和IP-SAN的融合,提高了SAN交换的性能,与此同时,还实现了虚拟存储子网(VSAN)的功能。本发明设计的核心存储交换平台,连接现有的磁盘阵列、iSCSI、磁带等多种存储设备以及IP交换机、FC交换机等存储交换设备可以构成一个高性能、易扩展的大规模网络存储系统。
-
-
-
-
-
-
-
-
-