公开(公告)号：CN113839823A

公开(公告)日：2021-12-24

申请号：CN202111412255.5

申请日：2021-11-25

Applicant: 之江实验室

Inventor： 张富军 ,  陈霞 ,  李艳红 ,  王利强 ,  沈文君 ,  周正平

IPC: H04L12/24

Abstract: 本发明涉及异构运算单元管理领域，具体涉及一种异构运算单元运行管理的方法，应用于具备异构运行能力的多运算单元系统中，使用系统中的管理调度单元对多个异构运算单元进行管理，通过与异构运算单元进行报文交互，完成异构运算单元上线、系统清洗和应用程序清洗。本发明可以通过对异构运算单元的运行管理，实现确保整个异构系统稳定运行。

公开(公告)号：CN113507488A

公开(公告)日：2021-10-15

申请号：CN202111058502.6

申请日：2021-09-10

Applicant: 之江实验室

Inventor： 张富军 ,  李顺斌

IPC: H04L29/06

Abstract: 本发明提供一种基于异构安全的边缘数据平面控制系统和方法，该系统包括：异构数据平面处理模块、数据输出控制模块和数据平面防御模块，所述异构数据平面处理模块包含多个边缘数据平面处理单元，用于接收并处理输入数据，将处理后的数据发送给数据输出控制模块，所述数据输出控制模块对边缘数据平面处理单元输出的数据进行比较后再输出，所述数据平面防御模块用于对输出错误数据的边缘数据平面数据处理单元进行下线和替换操作。本发明通过配置文件实现数据的处理与转发可以很大程度的增大数据转发的灵活性和可扩展性，同时增加异构多样化的边缘数据处理单元，通过多维度校验防止数据被篡改和系统攻击，使网关数据转发巨有主动防御的高安全性。

公开(公告)号：CN111988343B

公开(公告)日：2021-03-02

申请号：CN202011091457.X

申请日：2020-10-13

Applicant: 之江实验室

Inventor： 张富军

IPC: H04L29/06

Abstract: 本发明公开了一种远程设定规则并监测工业网络入侵的系统及方法，系统包括：规则设计模块、控制模块、规则存储模块和工业网络监测模块，所述的控制模块分别与规则设计模块、规则存储模块和工业网络监测模块连接；方法包括：S1，规则设计模块发送操作指令给控制模块，发送新增或修改指令时同时发送已设定的规则，控制模块将操作结果返回规则设计模块；S2，控制模块控制存储模块进行规则的存储或删除，控制模块从存储模块读取已存储的规则；S3，控制模块控制工业网络监测模块对工业网络数据进行监测，工业网络监测模块将监测的结果返回控制模块。

公开(公告)号：CN118519642B

公开(公告)日：2024-09-27

申请号：CN202410968709.4

申请日：2024-07-19

Applicant: 之江实验室

Inventor： 张富军 ,  徐琪 ,  朱俊 ,  王永杰 ,  衣晓玉 ,  葛俊成

IPC: G06F8/60 ,  G06F8/41

Abstract: 本发明涉及一种基于资源能力表述的网络编程逻辑功能与网络资源拟合匹配方法，包括构建资源种类与能力的模型表述；解析数据面逻辑以确定出所需的资源种类与能力；进行资源拟合与能力匹配操作，输出得到拟合结果，用于将网络编程逻辑功能部署在网络资源中并运行。与现有技术相比，本发明通过构建资源种类与能力的模型表述，通过解析数据面逻辑，以提炼出数据面所需的资源种类与能力概述，再通过与对应的网络设备资源进行功能拟合匹配，能够实现数据面逻辑功能依据设备的资源能力进行部署，提高网络效率和资源利用率。

公开(公告)号：CN118426752A

公开(公告)日：2024-08-02

申请号：CN202410866695.5

申请日：2024-07-01

Applicant: 之江实验室

Inventor： 张富军 ,  沈文君 ,  徐琪 ,  朱俊 ,  王永杰

IPC: G06F8/30 ,  G06F8/41

Abstract: 本发明公开了一种基于网络编程语言的逻辑表示的转换方法和装置，方法包括以下步骤：对网络编程语言P4程序代码或其中间表示进行P4语法解析，得到网络编程语言逻辑结构以及多类别的网络编程逻辑资源；根据类别对网络编程逻辑资源进行编排得到网络编程逻辑资源管理库，对网络编程逻辑资源进行分类记录管理；基于网络编程语言逻辑结构对网络编程逻辑资源进行结构转换得到网络编程逻辑表示，以建模网络编程逻辑资源管理库中网络编程逻辑资源间的逻辑关联关系。本发明能够将基于通用的网络编程语言或者通用网络编程语言的中间表示转换为逻辑资源管理库及相应的逻辑表示，有助于快速开发IR映射到特定目标的后端的编译程序，提高工作效率。

公开(公告)号：CN116594603A

公开(公告)日：2023-08-15

申请号：CN202310878461.8

申请日：2023-07-18

Applicant: 之江实验室

Inventor： 薛镭 ,  高万鑫 ,  张富军 ,  朱俊 ,  邹涛 ,  张汝云

IPC: G06F8/30 ,  G06F8/41

Abstract: 本发明提供一种面向P4语言的编译时流表验证系统及验证方法，系统包括：流表提取器、规则提取器、逻辑表验证器、动作验证器、匹配字段验证器；流表提取器用于遍历可编程数据平面设备上的流表,并将流表转换为P4Runtime协议格式文件；规则提取器用于从正在编译的P4源程序中提取逻辑表、动作、逻辑表中匹配字段的验证规则；逻辑表验证器用于根据规则提取器提取的验证规则，对流表文件中的逻辑表进行验证；动作验证器用于根据规则提取器提取的验证规则对流表文件中的动作进行验证；匹配字段验证器用于根据规则提取器提取的验证规则对流表文件中的匹配字段进行验证。本发明可以根据编译的P4源程序对平台上的流表进行验证，提升整个网络的可靠性和稳定性。

公开(公告)号：CN116193440B

公开(公告)日：2023-07-18

申请号：CN202310113869.6

申请日：2023-02-08

Applicant: 之江实验室

Inventor： 郝楠 ,  张兴明 ,  朱向明 ,  杨斌 ,  刘善赟 ,  张富军

IPC: H04W12/08 ,  H04W12/06 ,  H04W12/122 ,  H04W84/06

Abstract: 本发明公开了一种用于5G异构网络业务安全性提升的用户面方法及装置,属于移动通信技术领域，解决了现有5G核心网仅对用户终端而不对使用终端用户进行鉴权而造成的业务面网元被大量用户发起的非法业务进行资源占用的问题。该方法兼容现有3GPP TS23.502及TS29.244系统流程及信令结构。本发明符合CCSA TC12工作组“天地一体5G网络总体技术要求（送审稿）”第11.3项“天地一体5G网络安全方案”范围，能广泛适用于各类需要5G管道对使用合法注册终端的用户合法性鉴权所需的方法。