-
公开(公告)号:CN103078769B
公开(公告)日:2016-01-06
申请号:CN201310009842.9
申请日:2013-01-10
Applicant: 中国科学院信息工程研究所
IPC: H04L12/26 , H04L12/911
Abstract: 本发明涉及一种实现实物设备无缝接入网络模拟器的系统及方法,所述系统包括实物设备(如主机和路由器)、实物设备接入系统和网络模拟器,其中实物设备接入系统包括ARP应答模块、接入测试模块、捕包器模块和转发器模块;ARP应答模块用于保证所有从实物设备发出的数据包首先到达系统监听的网卡;接入测试模块用于实时检测实物设备的接入信息;捕包器模块用于捕获所有接入的实物设备发出的真实网络数据包,并根据真实网络数据包的类型向其他模块转发;转发器模块用于实现虚拟网络数据包与真实网络数据包的转换和转发。本发明涉及的实物设备接入网络模拟器的方法与上述系统相对应。本发明实现实物设备的无缝接入及真实路由器的接入。
-
公开(公告)号:CN104516687A
公开(公告)日:2015-04-15
申请号:CN201410806282.4
申请日:2014-12-22
Applicant: 中国科学院信息工程研究所
CPC classification number: G06F3/0667 , G06F3/0655
Abstract: 本发明涉及一种Linux块设备的Windows远程映射方法。该方法在Linux系统中创建虚拟块设备文件,将Windows系统下的存储设备作为Linux系统中虚拟块设备文件所对应的实际物理设备;根据接入Windows系统的存储设备找到Windows内核中对应的设备对象指针,并创建Windows系统到Linux系统的TCP连接;Linux系统的虚拟块设备和Windows系统的USB存储设备采用TCP协议传输消息,根据TCP消息中的操作类型进行读操作或写操作。本发明通过扩展网络块设备到Windows系统平台的方式,简化了文件传输的操作过程,并且提高了数据传输效率。
-
公开(公告)号:CN111913779A
公开(公告)日:2020-11-10
申请号:CN202010608032.5
申请日:2020-06-29
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种基于持续快照技术的虚拟机并行重放方法及系统,属于虚拟化技术领域。在收到记录请求时,先挂起要被记录的目标虚拟机,利用快照记录目标虚拟机的初始状态;运行目标虚拟机,将目标虚拟机运行相关的不确定性事件记录在日志信息中,同时每隔一段时间进行一次快照来记录该目标虚拟机的瞬时状态信息;当收到重放请求时,先借助快照进行虚拟机状态回滚,再按照记录的日志信息将不确定性事件注入到重放虚拟机的执行过程中,以重现目标虚拟机之前的执行过程。本发明将快照技术和记录重放技术集成,实现了三种并行重放模式,以解决虚拟机记录和重放过程中系统灵活性差和效率低的问题。
-
公开(公告)号:CN110995561A
公开(公告)日:2020-04-10
申请号:CN201911241576.6
申请日:2019-12-06
Applicant: 中国科学院信息工程研究所
IPC: H04L12/46 , H04L12/741 , H04L12/751 , H04L29/12 , G06F9/455
Abstract: 本发明涉及一种基于容器技术的虚拟网络数据通信交互方法与系统。该方法对虚拟网络的docker节点创建网络命名空间,虚拟出docker节点的网卡并配置IP,以实现docker节点间的网络通信;通过对虚拟网络的边界网卡进行处理,将边界节点与主机网卡进行绑定,实现不同主机的docker节点间以及不同类型的节点间的数据连通性。本发明提高了docker节点构建虚拟网络的效率,实现了docker节点间以及docker节点虚拟网络与其他节点类型网络拓扑间的连通性和网络实时交互功能,增加了docker节点仿真虚拟网络实现各类网络行为的可用性,扩大了docker节点虚拟网络的应用领域。
-
公开(公告)号:CN106953741B
公开(公告)日:2019-11-12
申请号:CN201710060611.9
申请日:2017-01-25
Applicant: 中国科学院信息工程研究所
IPC: H04L12/24
Abstract: 本发明提出一种面向网络仿真环境的流量回放方法和系统,可用于模拟、仿真等虚拟网络平台进行回放流量。考虑来自多接口采集流量的的所有通信端,将流量的多个采集点以及原始流量的IP映射到网络仿真环境的节点中,充分利用虚拟网络资源,实现回放流量与网络仿真环境产生流量的融合,并保证回放的准确性,提升网络仿真环境的真实性,实现环境、行为的全要素仿真,支撑场景还原、回溯推演等需求,提升流量数据的应用价值。
-
公开(公告)号:CN109583056A
公开(公告)日:2019-04-05
申请号:CN201811366093.4
申请日:2018-11-16
Applicant: 中国科学院信息工程研究所
CPC classification number: G06F17/5009 , H04L41/145
Abstract: 本发明公开了一种基于仿真平台的网络攻防工具效能评估方法及系统。本方法为:1)构建网络攻击效能指标体系,其中,效能指标包括信息获取能力、权限提升能力、生存能力、对抗能力和破坏能力;2)基于仿真平台构建网络的仿真环境,并结合该网络攻击效能指标体系采集所需的数据信息,通过量化分析所得数据信息确定网络的信息获取能力、权限提升能力、生存能力、对抗能力和破坏能力;3)根据网络的信息获取能力、权限提升能力、生存能力、对抗能力和破坏能力计算得到网络攻击工具的效能评估结果。本发明能够实现对网络攻击效能客观而准确的综合评估。
-
公开(公告)号:CN105553760B
公开(公告)日:2019-03-22
申请号:CN201510918875.4
申请日:2015-12-11
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种基于心跳的软件模块故障处理方法及系统。该方法包括:1)在故障检测阶段,管理模块向各任务处理模块每隔一定时间发送心跳查询消息,任务处理模块在接收到心跳查询消息后将自身的信息添加到心跳响应消息,并反馈给管理模块;如果经过指定的时间间隔后管理模块未收到任务处理模块的心跳响应消息,则判定该任务处理模块为故障模块,进入故障处理阶段;2)在故障处理阶段,管理模块通知与故障模块所处理的任务相关联的其它正常的任务处理模块释放分配给故障任务的资源。本发明能够解决分布式系统中部分软件模块已经失效,而未失效软件模块无法感知此故障的问题,提高系统可用性与容错能力、降低系统故障恢复时间。
-
公开(公告)号:CN104506669B
公开(公告)日:2018-02-16
申请号:CN201410840982.5
申请日:2014-12-30
Applicant: 中国科学院信息工程研究所
IPC: H04L29/12
Abstract: 本发明涉及一种面向分布式网络仿真平台的IP地址分配系统及方法,包括:IP地址范围(IPRange)与IP块(IPBlock)划分;存储IPBlock使用情况的类循环队列(Queue)、空闲链表(Freelist);进行IP地址分配和IP地址回收。本发明能够处理实例中的自定义IP地址及自动化的分配IP地址,提升网络仿真平台的灵活性;将给定的范围进行合理的划分,最大限度的利用IP地址资源;能够隔离并行执行实例的IP地址,避免物理网卡无法隔离情况下,不同实例IP地址冲突导致的网络错误;利用类循环队列顺序存储IP地址资源,Freelist用于存储离散的可用IP地址资源,顺序分配与离散分配相结合等。
-
公开(公告)号:CN104461697B
公开(公告)日:2017-09-22
申请号:CN201410827790.0
申请日:2014-12-25
Applicant: 中国科学院信息工程研究所
Abstract: 本发明涉及一种虚拟机批量在线IP地址自动设置系统及方法,由DHCP请求捕包器、DHCP应答发包器、DHCP应答包构造器和系统管理模块组成。本发明能够灵活为在线虚拟机自动设置IP地址,而不用在虚拟机中安装任何额外程序,保持了虚拟机在作为实验环境时的真实性;既可以通过MAC地址为虚拟机设置固定的IP地址,也可以为虚拟机在一个IP地址段中,自由随机分配IP地址。
-
公开(公告)号:CN106998264A
公开(公告)日:2017-08-01
申请号:CN201710092867.8
申请日:2017-02-21
Applicant: 中国科学院信息工程研究所
Abstract: 本发明提出一种基于动态信任模型的IP定位数据库可信度评估方法,包括以下步骤:(1)基于地理位置属性值对IP定位数据库的一致性进行分析;(2)基于IP定位数据库的当前行为和历史行为的一致性确定其直接可信度;(3)基于第三方实体的推荐信任度确定IP定位数据库的间接可信度;(4)基于IP定位数据库的直接可信度和间接可信度确定其综合可信度。本发明通过将IP定位数据库的可信度评估量化为动态信任模型实现了对于目前国内主流IP定位数据库在省级粒度上相对客观的可信度评估。
-
-
-
-
-
-
-
-
-