一种实现大规模虚拟网络节点重复映射的方法

    公开(公告)号:CN108809699A

    公开(公告)日:2018-11-13

    申请号:CN201810496969.0

    申请日:2018-05-22

    CPC classification number: H04L41/00

    Abstract: 一种实现大规模虚拟网络节点重复映射的方法,它属于虚拟网络映射技术领域。本发明解决了传统虚拟网络映射方法存在的只能一对一映射,且映射成功率和收益开销比不高的问题。本发明分别利用资源剩余量评价函数和资源请求量评价函数量化各物理节点的资源剩余量AR和虚拟节点的资源请求量DR,并将最高DR节点映射至最高AR节点,在剩余满足映射条件的虚拟节点中,选择融合连接参数最大的虚拟节点,将其映射至最高AR节点上,同理,直至最高AR节点不能再接受其他虚拟节点;然后利用上述方法,将虚拟节点映射至第二高AR节点,以此类推,直至所有虚拟节点映射完成。本发明保证较高的映射成功率和收益开销比。本发明可以应用于虚拟网络映射技术领域用。

    一种基于KVM的虚拟机自省采集系统及采集方法

    公开(公告)号:CN108897602B

    公开(公告)日:2021-05-25

    申请号:CN201810709486.4

    申请日:2018-07-02

    Abstract: 一种基于KVM的虚拟机自省采集系统及采集方法,本发明涉及基于KVM的虚拟机自省采集系统及采集方法。本发明的目的是为了解决现有当外来的网络攻击出现时,进程的死亡或者网络的瘫痪都会导致虚拟机内部采集的失效的问题。一种基于KVM的虚拟机自省采集系统包括配置下发模块、任务调度模块、文件度量模块、语义解析模块、虚拟机连接模块、流处理模块和数据库模块,实现了对虚拟机的多维度信息采集,包括虚拟机内存信息采集和虚拟机文件信息采集,并且支持Windows虚拟机和Linux虚拟机的采集。本发明用于虚拟机自省采集领域。

    针对二进制可执行文件的模糊测试与符号执行相结合的漏洞检测系统

    公开(公告)号:CN108052825B

    公开(公告)日:2021-05-07

    申请号:CN201711498625.5

    申请日:2017-12-29

    Abstract: 针对二进制可执行文件的模糊测试与符号执行相结合的漏洞检测系统,属于计算机漏洞检测软件开发技术。为了在二进制文件漏洞检测场景中加强检测的深度、提高检测效率。包括经优化设计的模糊器模块、经优化设计的符号执行模块和模糊器跳转符号调度执行模块,引用入缓存探索器和任务协作模块。本发明将模糊测试与符号执行的优势结合在一起进行二进制执行文件漏洞的检测。本发明系统进行了评估实验,采用DARPA网络大挑战的资格赛提供的应用程序作为数据集,设置了对单独模糊测试、单独符号执行、以及本发明实现的漏洞挖掘系统三个对象的对比实验,本发明效果显著,加速了二进制程序隔间的探索,大大加速了漏洞挖掘系统的运行速度。

    一种异构并行程序自动移植和优化方法

    公开(公告)号:CN111966397A

    公开(公告)日:2020-11-20

    申请号:CN202010710022.2

    申请日:2020-07-22

    Abstract: 一种异构并行程序自动移植和优化方法,属于异构并行程序开发技术。本发明是为了实现CPU并行程序自动移植、在减轻开发人员工作负担的同时提高程序性能,从而解决并行指令转换、数据传输管理及优化问题。技术要点:构建异构并行程序自动移植系统的框架,异构并行程序自动移植系统用于将OpenMP CPU并行程序自动翻译为OpenMP Offloading异构并行程序;一致性状态转换形式化,保证数据一致性的前提下,优化传输操作,减少冗余数据传输;运行时库设计,运行时库用于提供自动数据传输管理和优化功能,维护每个变量内存区域一致性状态;源到源翻译器设计,翻译器用于自动转换并行指令及自动插入运行时API。该方法可以自动识别CPU并行指令并转换为加速器并行指令,提高程序性能。

    一种基于优化开销收益比的虚拟网络映射方法

    公开(公告)号:CN107360031B

    公开(公告)日:2020-04-14

    申请号:CN201710587014.1

    申请日:2017-07-18

    Abstract: 一种基于优化开销收益比的虚拟网络映射方法,本发明涉及虚拟网络映射方法。本发明为了解决现有技术不能在有限的物理资源内保证高的映射成功率,以及现有技术大多是从单个虚拟节点到单个物理节点的映射的问题。本发明是在现有的虚拟网络映射问题中扩大虚拟网络的规模,使其大于底层物理网络的规模,也就是虚拟网络的节点规模数大于物理网络的节点规模。本发明主要目的是在映射所有的虚拟网络请求的情况下,尽可能的减少底层物理资源的使用,提高本发明方法映射的成功率以及算法收益。比较传统Node‑Opt算法,本发明在映射收益上高出将近30%,在不同的虚拟网络请求规模下普遍将映射成功率提高了50%以上。本发明用于虚拟网络映射领域。

    一种单用户场景下的移动边缘计算任务卸载方法

    公开(公告)号:CN108920280A

    公开(公告)日:2018-11-30

    申请号:CN201810774690.4

    申请日:2018-07-13

    Abstract: 一种单用户场景下的移动边缘计算任务卸载方法,涉及移动计算系统的处理技术领域。本发明为了降低移动设备的反应时延和能耗。单用户场景任务卸载模型构建,包括系统整体模型的构建以及各个部分模型的构建,各个部分模型的构建包括:任务队列模型、本地计算模型、云端计算模型以及计算任务负载模型;任务卸载策略:以系统整体负载K最小化为目标给出任务卸载方案:基于二进制粒子群算法给出所有的任务在本地CPU执行或在MEC服务器上执行;然后再对应执行本地执行负载最优调度策略、基于流水线调度的MEC服务器执行负载最优调度策略。经验证,本发明给出的单用户场景下的任务卸载方法,降低了移动设备的反应时延和能耗。

    一种面向网安试验的虚拟网络映射方法

    公开(公告)号:CN108880900A

    公开(公告)日:2018-11-23

    申请号:CN201810712042.6

    申请日:2018-07-02

    Abstract: 一种面向网安试验的虚拟网络映射方法,本发明涉及面向网安试验的虚拟网络映射方法。本发明为了解决现有技术进行千级以上节点数的映射时,收益开销比低的问题。本发明包括:一:对虚拟网络拓扑图进行粗化处理,得到粗化后的虚拟网络拓扑图;二:得到被划分为K个部分的虚拟网络拓扑图;三:得到K个节点的虚拟网络拓扑图;四:对物理网络拓扑图和K个节点的虚拟网络拓扑图分别进行节点排序;五:进行物理网络节点和虚拟网络节点映射;六:根据物理网络节点和虚拟网络节点映射的关系,将虚拟链路映射到物理链路中,若链路映射失败,则重新执行步骤一至步骤五,进行下一个虚拟网络拓扑图链路映射。本发明用于虚拟网络映射领域。

    一种FASP协议阻断方法、装置及分析系统

    公开(公告)号:CN108076070A

    公开(公告)日:2018-05-25

    申请号:CN201711489267.1

    申请日:2017-12-29

    Abstract: 本发明涉及FASP协议数据传输领域,具体涉及一种FASP协议阻断方法、装置及分析系统,是为了解决现有的关于FASP协议的研究中未出现FASP协议阻断技术的缺点而提出的,其中UDP阻断步骤包括:判断数据包中的传输标识是否在预设的标识存储结构中;获取数据包中的命令字,若命令字为0x19且检测到数据包中存在敏感数据,则将该数据包的传输标识加入到标识存储结构中;将数据包中的源/目的IP进行存储;丢弃数据包;TCP阻断步骤包括:标识存储结构非空时,判断获取到的数据包中的源IP和目的IP值是否在目标IP存储结构中且数据包为SSH协议数据包;在目标IP存储结构中删除掉源IP和目的IP。本发明还包括一种FASP协议数据还原方法。本发明适用于敏感信息监测以及隐私数据保护。

    一种主机过载检测方法
    29.
    发明公开

    公开(公告)号:CN108052375A

    公开(公告)日:2018-05-18

    申请号:CN201711488118.3

    申请日:2017-12-29

    Abstract: 本发明涉及CPU利用率监测领域,具体涉及一种主机过载检测方法,是为了解决现有的过载主机检测算法的耗电量较高、用户的任务在执行上流畅度较低、算法在运行时需要关闭的主机数目过高、需要迁移的虚拟机的数目过高的缺点而提出的,包括:获取预定时间内的CPU利用率阈值并构造CPU利用率阈值构造数组y;获取一定时间内的CPU利用率数据并构造CPU利用率数组x;计算残差值ei;计算损失函数loss;判断损失函数loss的值是否小于给定的阈值,若是则结束迭代,若否则重新计算第一参数和第二参数,直至CPU利用率阈值数组y中的每个元素均被计算;获取在受测主机上运行的虚拟机的最大迁移时间并以此计算CPU利用率的预测值。本发明适用于云计算主机的CPU利用率监测。

    一种通信延迟感知的CAN优先级分配方法

    公开(公告)号:CN107317739A

    公开(公告)日:2017-11-03

    申请号:CN201710587024.5

    申请日:2017-07-18

    Abstract: 一种通信延迟感知的CAN优先级分配方法,本发明涉及通信延迟感知的CAN优先级分配方法。本发明为了解决现有采用CAN总线进行消息传输,会产生消息集总体的平均延迟时间长的问题。本发明包括:步骤一:初始化已分配优先级的消息集 未分配优先级的消息集M1=M,M={m1,m2,…,mn}为输入的消息集,m1,m2,…,mn分别为n个节点对应的消息;步骤二:将M1中的元素按从低到高的顺序进行优先级分配;步骤三:若 则分配失败,消息集不可调度,否则消息集M可调度,得到消息集M中所有元素经过步骤二分配优先级后的消息集M0。本发明用于实时系统任务调度领域。

Patent Agency Ranking