一种针对不同网络安全功能的安全规则管理系统及方法

    公开(公告)号:CN108234447A

    公开(公告)日:2018-06-29

    申请号:CN201711257546.5

    申请日:2017-12-04

    Abstract: 本发明公开一种针对不同网络安全功能的安全规则管理系统,该系统包括安全规则管理模块,用于网络管理员使用与功能无关的规则描述语言进行可视化安全规则配置,然后通过安全控制器自动翻译成特定安全功能对应的安全配置信息,分离安全规则的配置过程与实际部署过程,从而实现不同网络安全功能的安全规则统一配置;以及多个安全功能节点,基于所述的安全配置信息解析安全规则并写入对应安全功能实例的配置文件,使安全规则生效。本发明进一步公开了一种针对不同网络安全功能的安全规则管理方法。

    一种即时通讯服务的管理方法与系统

    公开(公告)号:CN105871698A

    公开(公告)日:2016-08-17

    申请号:CN201610373292.2

    申请日:2016-05-31

    CPC classification number: H04L51/04 H04L51/06 H04L51/18

    Abstract: 一种即时通讯服务的管理方法,该方法从即时通讯服务客户端发送的注册信息中至少采集:用户账号、用户密码、即时通讯服务名称、客户端版本、客户端终端类型以及登录状态信息,再将所采集的信息通过哈希函数分别生成哈希值,所述哈希值重新组合后作为即时通讯服务的服务标识,根据所述服务标识实现对即时通讯服务的管理,提高网络服务的兼容性、可扩展性,实现对即时通讯服务的统一管理。

    一种用于能源互联网的智能插座

    公开(公告)号:CN105655814A

    公开(公告)日:2016-06-08

    申请号:CN201511021484.9

    申请日:2015-12-31

    Abstract: 本发明公开了一种用于能源互联网的智能插座,包括基座、感知模块、核心处理器、数字调压模块和智能控制单元;所述基座上设置有零线口、火线口、地线口和微电流口,所述微电流口用于采集用电器上的用电数据;所述感知模块用于接收所述用电数据,并将所述用电数据传送给所述核心处理器;所述核心处理器用于将所述用电数据传送给所述智能控制单元,并根据所述智能控制单元返回的分析结果控制所述数字调压模块调节所述零线口和所述火线口之间的输出电压状态。本发明能够实现插座的信息化处理,使其更具智能化,不仅方便了用户的使用,而且高效且节约地分配了资源,从而能够满足能源互联网的发展需求。

    一种基于内容流行度的信息中心网络移动性管理方法

    公开(公告)号:CN103581019B

    公开(公告)日:2016-05-18

    申请号:CN201310471355.4

    申请日:2013-10-10

    Abstract: 一种基于内容流行度的信息中心网络移动性管理方法,属于下一代互联网技术研究技术领域。请求者侧移动,内容请求者发送Interest包请求,网络中的路由器收到Interest消息,首先查找本地缓存,若本地缓存有该内容则直接返回给请求者,否则查询PIT表;代理节点根据该内容的流行度与流行度阈值K进行比较;内容源移动到新位置,向proxy node发送“切换完成”消息,M标识位置为“2”表示切换结束,K标识位置为“NULL”。本发明实现了内容中心网络移动节点的移动性,基于代理节点和网络缓存两种形式的移动性管理方法,避免了单故障节点和链路失效导致的通信中断;一旦代理节点出现故障无法继续服务,网络可自动选择通过网络缓存的方式执行切换,保证通信的正常进行。

    一种注册服务的方法,网络族群中心控制节点和系统

    公开(公告)号:CN103095587B

    公开(公告)日:2015-10-21

    申请号:CN201310025495.9

    申请日:2013-01-23

    Abstract: 本发明公开了一种注册服务的方法,网络族群中心控制节点和系统,属于通信技术领域。所述方法包括:网络族群中心控制节点接收路由器在自身缓存中存储的服务发生变更后发送的变更信息;根据变更信息更新自身保存的服务信息列表中的服务绑定信息;根据服务绑定信息对应的服务标识和服务行为描述信息以及所述网络族群中心控制节点的身份标识生成注册请求,并将注册请求发送至服务解析服务器进行注册。本发明使得网络族群中心控制节点作为服务提供主体向用户终端提供服务,由此可以有更多的选择来获取到用户终端需要的服务,如通过链路不繁忙或链路距离相对较近的服务提供主体获取服务,提高了终端获取服务的效率。

    一种基于硬件的网络仿真系统及仿真方法

    公开(公告)号:CN104954166A

    公开(公告)日:2015-09-30

    申请号:CN201510206210.0

    申请日:2015-04-27

    CPC classification number: H04L41/145 H04L41/24

    Abstract: 本发明公开了一种基于硬件的网络仿真系统,该系统包括一个网络模拟单元,用于根据用户调整仿真网络中仿真节点的拓扑图,并对与仿真节点连接的仿真链路特性参数进行配置;多个仿真节点,基于调整后的网络拓扑图和配置的链路特性参数,利用仿真链路进行网络协议或业务程序的仿真实验。本发明进一步公开了一种基于上述网络仿真系统的仿真方法。与传统的网络实验平台相比本发明所述技术方案通过一个网络模拟器计算机(或嵌入式设备)与若干仿真节点计算机相连,通过运行在网络模拟器计算机上的模拟控制系统实现网络拓扑变化与仿真链路特性参数配置,实现少量的普通计算机对网络协议在不同网络拓扑、链路特性参数下较大规模的实验验证。

    基于TLS的分离机制移动性信令保护系统及保护方法

    公开(公告)号:CN102281287B

    公开(公告)日:2014-05-28

    申请号:CN201110171793.X

    申请日:2011-06-23

    Abstract: 本发明涉及基于TLS的分离机制移动性信令保护系统及保护方法,该系统包括移动节点、接入网关、控制网关和认证中心。该方法包括步骤:1)TLS连接建立阶段,接入网关首先对移动节点进行接入检测,然后与ANC建立TLS安全连接;2)安全参数传输阶段,在TLS安全连接的保护下接入网关向ANC认证移动节点,并获得与控制网关之间的通信密钥;3)移动性信令交互阶段,接入网关与控制网关已经获得交互移动信令的全部信息,将交互IPSec保护下的移动信令。

    一种具有良好可扩展性的资源感知适配方法

    公开(公告)号:CN103716415A

    公开(公告)日:2014-04-09

    申请号:CN201410025227.1

    申请日:2014-01-20

    Abstract: 本发明公开了一种具有良好可扩展性的资源感知适配方法,该方法包括:每一区域控制器根据其下属服务资源实体的注册或更新的注册信息,获得对应服务资源实体所能提供的服务资源;每一区域控制器下的网络资源实体根据预定的资源感知机制更新其状态信息、拓扑信息、以及性能信息,实现控制器资源动态感知;每一区域控制器将其收到的服务资源信息与网络资源信息汇总并生成相应的摘要信息,再按照层级关系将该摘要信息向外发送,直至到达根控制器;当某一区域控制器收到用户发送的兴趣包时,判断本区域是否具有相应的资源;若是,则根据收集的服务资源和网络资源信息在本区域内进行资源适配;否则,将该兴趣包发送至上级区域控制器进行区域间资源适配。通过采用本发明公开的方法,提高了扩展性,及服务质量和用户体验。

    一种内容中心网络中的移动性支持方法

    公开(公告)号:CN103415047A

    公开(公告)日:2013-11-27

    申请号:CN201310315590.2

    申请日:2013-07-25

    Abstract: 本发明公开了一种内容中心网络中的移动性支持方法,包括用户移动性支持机制与内容源移动性支持机制。在用户移动性支持机制中:用户移动切换即将开始时,发送类型为“用户移动开始”的请求消息至其原接入路由器;用户移动切换过程中,其原接入路由器缓存发往用户原位置的数据消息;用户移动切换完成后,其原接入路由器更新并转发缓存的数据消息至用户的新位置。在内容源移动性支持机制中:内容源移动切换即将开始时,发送类型为“内容源移动开始”的请求消息至其原接入路由器;内容源移动切换过程中,其原接入路由器缓存发往内容源原位置的请求消息;内容源移动切换完成后,其原接入路由器更新并转发发往内容源原位置的请求消息至内容源的新位置。

    数据包传输方法及网络系统

    公开(公告)号:CN103312604A

    公开(公告)日:2013-09-18

    申请号:CN201310272130.6

    申请日:2013-07-01

    Abstract: 本发明公开了一种数据包传输方法及网络系统,实现应用路径信息传输数据包,能够减少地址更新的工作量。所述方法包括:起始节点向适配器发送服务请求,使得该适配器根据该服务请求确定匹配的目的节点,并确定该起始节点到该目的节点的路径信息,该路径信息用于标识该起始节点到该目的节点的路径;该起始节点接收该适配器发送的该路径信息;该起始节点根据该路径信息向该目的节点传输数据包。本发明实施例通过起始节点到所述目的节点的路径信息实现数据包传输,与现有技术根据节点的IP地址传输数据包,当网络中某一节点的IP地址变动时,需全网的节点更新地址表中的IP地址相比,本发明实施例能够有效减少地址更新的工作量。

Patent Agency Ranking