-
公开(公告)号:CN103593259A
公开(公告)日:2014-02-19
申请号:CN201310484740.2
申请日:2013-10-16
Applicant: 北京航空航天大学
Abstract: 本发明提供一种虚拟集群内存快照方法和装置,其中方法包括:获取虚拟机集群内的第一虚拟机内存中各个第一虚拟页面的地址和第一虚拟页面的内容;判断第一虚拟页面的内容与第二快照文件中的第二虚拟页面的内容是否相同,第二快照文件为虚拟机集群内的虚拟机对应的各宿主机维护的快照文件;在第一虚拟页面的内容与第二虚拟页面的内容相同时,将第一虚拟页面的地址和第一虚拟页面的索引信息存储到第一虚拟机对应的宿主机维护的第一快照文件中,索引信息包括:第二快照文件所在的宿主机号,第二快照文件的文件名和第二虚拟页面在第二快照文件中的偏移量。从而不需要对虚拟机集群内的每个虚拟机内存中的数据分别进行完整拷贝,提高了快照效率。
-
公开(公告)号:CN103544090A
公开(公告)日:2014-01-29
申请号:CN201310485094.1
申请日:2013-10-16
Applicant: 北京航空航天大学
IPC: G06F11/30
Abstract: 本发明提供一种虚拟机进程监控方法和装置,其中,方法包括:获取虚拟机的操作系统类型;根据操作系统类型确定与操作系统类型对应的内核数据结构偏移数组,内核数据结构偏移数组中包括:操作系统类型对应的虚拟机的进程链表数据结构以及操作系统类型对应的虚拟机中各进程的进程信息在各进程对应的结构体中的偏移量;根据进程链表数据结构确定操作系统类型对应的虚拟机中各进程对应的结构体的虚拟地址;根据各进程对应的结构体的虚拟地址以及各进程的进程信息在各进程对应的结构体中的偏移量确定操作系统类型对应的虚拟机中各进程的进程信息,解决了现有技术中难以对宿主机上安装有不同操作系统的多个虚拟机同时进行监控,降低监控效率的问题。
-
公开(公告)号:CN103288717A
公开(公告)日:2013-09-11
申请号:CN201310166090.7
申请日:2013-05-08
Applicant: 北京航空航天大学
IPC: C07D213/30 , C07D213/50 , C07D213/61
Abstract: 本发明公开了一种主链含吡啶环芳族双酚型端炔丙基醚树脂及其制备方法,该树脂的结构式为制备该树脂采用相转移催化反应法。制得的树脂结构中含有炔丙基醚结构,并引入了吡啶环,使得树脂固化产物耐热性能优异。本发明的主链含吡啶环芳族双酚型端炔丙基醚树脂可应用于耐高温复合材料的树脂基体、耐高温胶粘剂、特种涂料、陶瓷前驱体及功能材料等领域。
-
公开(公告)号:CN103019884A
公开(公告)日:2013-04-03
申请号:CN201210477751.3
申请日:2012-11-21
Applicant: 北京航空航天大学
Abstract: 本发明提供一种基于虚拟机快照的内存页去重方法及装置,应用于虚拟机快照系统,所述方法包括:宿主机根据各虚拟机对应的内存页的内容,将各虚拟机对应的内存页中内容相同的内存页进行合并处理;将所述合并处理后的各虚拟机对应的内存页发送给存储系统。可以改善虚拟机快照技术中的快照备份数据存在占用大量磁盘空间的问题,同时可以减少快照备份时间。
-
公开(公告)号:CN101465770A
公开(公告)日:2009-06-24
申请号:CN200910076232.4
申请日:2009-01-06
Applicant: 北京航空航天大学
Abstract: 本发明涉及一种入侵检测系统部署方法,包括:异常监控模块监测识别异常虚拟机;当识别到异常时,指示部署执行器在本地启动运行入侵检测虚拟机;部署执行器从异常监控模块获取异常虚拟机标识,并根据异常虚拟机标识设置虚拟交换机与入侵检测虚拟机的连接;虚拟交换机将发往或来自异常虚拟机的报文通过检测专用虚拟网卡发送给入侵检测虚拟机,以进行入侵检测分析。本发明基于虚拟机技术实现了入侵检测系统的灵活部署,通过对虚拟机异常值的监测来识别出异常虚拟机,从而有针对性的启动入侵检测虚拟机对其所传输的报文进行入侵检测。入侵检测系统在网络系统中的部署更加灵活,降低了入侵检测的负载,提高了入侵检测的正确率和效率。
-
公开(公告)号:CN114003910B
公开(公告)日:2024-05-07
申请号:CN202111337338.2
申请日:2021-11-12
Applicant: 北京航空航天大学
IPC: G06F21/56 , G06N3/042 , G06N3/045 , G06N3/0895
Abstract: 本发明通过网络安全领域的方法,实现了一种基于动态图对比学习的恶意变种实时检测方法。通过监测新的恶意软件变种运行产生的系统事件流,选取60s为窗口滑动大小,连续地为每个恶意软件变种构造当前滑动窗口的异构图并进行实时检测,每个窗口内分为:异构图序列构造阶段、异构图数据增强阶段、基于滑动窗口的图学习阶段和基于判别器的变种检测阶段。本发明提供的方法利用同一恶意软件家族中,揭示恶意软件真实意图的执行行为相似的特点,从运行新的恶意软件变种产生的系统事件数据流中动态构造恶意软件变种的异构图,然后利用3种异构图数据增强方法生成精美的正负对比实例对,再通过计算图的相似性来实现对新的恶意软件变种的检测,比已有动态检测方法只提取系统调用序列或流量特征更全面更鲁棒,具有更高级别的语义。
-
公开(公告)号:CN114036521B
公开(公告)日:2024-05-03
申请号:CN202111435104.1
申请日:2021-11-29
Applicant: 北京航空航天大学
IPC: G06F21/56
Abstract: 本发明通过网络安全领域的方法,实现了一种Windows恶意软件对抗样本生成方法。以恶意软件可执行文件作为输入二进制转图像模块,以映射策略将对抗方法生成的对抗扰动添加的位置在指定的位置形成图像文件;之后,将图像通过对抗样本生成模块中的样本对抗生成器根据对抗样本生成方法生成原始图像的对抗样本,之后执行基于微分进化算法的扰动规模优化算法将对抗扰动添加到图像上;最后,以图像转二进制模块通过逆映射策略和调试两步形成最终抗样本输出。本发明提供的方法在保证生成原始样本的逻辑功能不被破坏且生成的对抗样本可以正常执行前提下,将扰动的位置设置于可执行文件各个区域;并实现了对扰动的规模有效控制。
-
公开(公告)号:CN116155559A
公开(公告)日:2023-05-23
申请号:CN202211707128.2
申请日:2022-12-27
Applicant: 北京航空航天大学
IPC: H04L9/40 , H04L67/56 , G06F21/60 , G06F21/31 , G06F16/242
Abstract: 本发明通过网络安全领域的方法,实现了一种面向隐私计算的可扩容数据细粒度访问控制系统。通过设置管理中心服务、高可用代理、数据代理服务三个部分构成一个完整的功能系统;管理中心服务由管理员管理,设置管理认证用户、管理安全防护策略,以及将策略规则下发到数据代理服务和高可用代理的下发规则策略三个功能模块;高可用代理通过代理端口转发给数据库代理服务;数据代理服务串行在业务系统跟数据库之间控制业务系统对数据库的访问。本发明提供的系统通过动态增加数据库代理服务的方式,实现了对高并发数据库请求下的,数据访问控制能力的横向扩展;通过对SQL进行深度解析实现更加精细的业务系统或数据库管理员对数据库的访问控制。
-
公开(公告)号:CN115681382A
公开(公告)日:2023-02-03
申请号:CN202211376439.5
申请日:2022-11-04
Applicant: 北京航空航天大学 , 北京空间飞行器总体设计部
Abstract: 本发明公开了一种基于增材制造的力学性能可调的高比吸能点阵结构,由多个代表性胞元结构的空间阵列延拓布置得到。所述的代表性胞元结构是由体心立方的角点与中心点间的空心杆元通过节点连接构成,空心杆元的直径和壁厚在沿杆元轴线方向均可设计,点阵胞元属于弯曲主导型的吸能结构,所述的点阵结构可根据实际工作需要,由点阵胞元沿着空间3个方向复制阵列一定数量得到,形成较好的高比刚度、高比吸能的承压和吸能结构。本发明具有良好的抗弯性能,克服了传统同类型点阵结构在受到压缩载荷作用下存在的较小抵抗载荷的劣势,同时能更多地将承受的冲击能量转化为结构的塑性变形能,增大了结构压溃时的平台力及结构的比吸能。
-
公开(公告)号:CN114969735A
公开(公告)日:2022-08-30
申请号:CN202210560459.1
申请日:2022-05-23
Applicant: 北京航空航天大学
Abstract: 本发明通过人工智能领域的方法,实现了一种加壳感知的二进制恶意程序静态检测系统。系统结构包括对外部程序进行输入,并转换为可以识别的二进制代码的输入单元,之后,通过并行的加壳程序识别模块、基于API调用序列的恶意程序检测模块、基于二进制字节流的恶意程序检测模块,对所述二进制代码并行处理,最后经过检测结果融合模块,输出该程序为恶意程序或是良性程序的检测结果。本发明的系统解决了现有的二进制恶意程序静态检测技术在面对程序加壳技术时检测可能失效,进而结果不符合预期的问题。
-
-
-
-
-
-
-
-
-