一种云计算状态防火墙的实现方法及装置

    公开(公告)号:CN109995725A

    公开(公告)日:2019-07-09

    申请号:CN201711490183.X

    申请日:2017-12-29

    Abstract: 本发明公开了一种云计算状态防火墙的实现方法及装置,用以解决现有的云计算环境中使用虚拟交换机的传统防火墙安全性低的问题。所述云计算状态防火墙的实现方法包括:接收待转发报文,其中,所述待转发报文中携带有目的端口号、目的IP地址和报文状态信息,所述报文状态信息表征所述待转发报文的源端与目的端之间的连接状态;提取并保存所述目的端口号、目的IP地址,所述目的端口号、目的IP地址用于作为针对该待转发报文的响应报文返程转发的匹配规则。

    一种云计算状态防火墙的实现方法及装置

    公开(公告)号:CN109995725B

    公开(公告)日:2021-08-06

    申请号:CN201711490183.X

    申请日:2017-12-29

    Abstract: 本发明公开了一种云计算状态防火墙的实现方法及装置,用以解决现有的云计算环境中使用虚拟交换机的传统防火墙安全性低的问题。所述云计算状态防火墙的实现方法包括:接收待转发报文,其中,所述待转发报文中携带有目的端口号、目的IP地址和报文状态信息,所述报文状态信息表征所述待转发报文的源端与目的端之间的连接状态;提取并保存所述目的端口号、目的IP地址,所述目的端口号、目的IP地址用于作为针对该待转发报文的响应报文返程转发的匹配规则。

    基于OpenFlow的云计算分布式网络实现方法、系统

    公开(公告)号:CN106936777B

    公开(公告)日:2020-02-14

    申请号:CN201511017799.6

    申请日:2015-12-29

    Inventor: 赵怡

    Abstract: 一种基于OpenFlow的云计算分布式网络实现方法、系统,包括:云计算网络平台将消息通知发送给虚拟交换机和/或OpenFlow交换机;当计算节点或网络节点上的所述虚拟交换机收到所述消息通知时,下发用于指示虚拟机流量进出的流表;当所述OpenFlow交换机收到所述消息通知时,根据配置数据下发以下7张流表:用于处理广播报文的流表、用于识别网络的流表、用于生成2层转发信息的流表、用于安全组过滤的流表、用于生成3层分布式转发信息的流表、用于防火墙过滤的流表、用于转发的流表。

    基于OpenFlow的云计算分布式网络实现方法、系统

    公开(公告)号:CN106936777A

    公开(公告)日:2017-07-07

    申请号:CN201511017799.6

    申请日:2015-12-29

    Inventor: 赵怡

    Abstract: 一种基于OpenFlow的云计算分布式网络实现方法、系统,包括:云计算网络平台将消息通知发送给虚拟交换机和/或OpenFlow交换机;当计算节点或网络节点上的所述虚拟交换机收到所述消息通知时,下发用于指示虚拟机流量进出的流表;当所述OpenFlow交换机收到所述消息通知时,根据配置数据下发以下7张流表:用于处理广播报文的流表、用于识别网络的流表、用于生成2层转发信息的流表、用于安全组过滤的流表、用于生成3层分布式转发信息的流表、用于防火墙过滤的流表、用于转发的流表。

    缓存淘汰方法、设备及存储介质
    5.
    发明公开

    公开(公告)号:CN118885640A

    公开(公告)日:2024-11-01

    申请号:CN202410990270.5

    申请日:2024-07-23

    Inventor: 吴芳炜 赵怡

    Abstract: 本公开提供一种缓存淘汰方法、设备及存储介质,该方法包括将数据库中每个键值对的访问特征转换为图结构形式表示;通过图卷积网络对图结构形式的访问特征进行空间特征和语义特征的提取和组合,得到组合特征,同时通过长短期记忆网络对数据库中相同的键进行时序特征提取,得到时序特征;结合组合特征和时序特征从所有键中选择待淘汰的键并淘汰,本方案可以适用于redis数据库,综合考虑redis键值对访问的空间特性、语义特性以及时序特征来选择待淘汰的节点,可以有效提升内存命中率。

    一种网络传输加速的方法、装置及计算机可读存储介质

    公开(公告)号:CN111988154B

    公开(公告)日:2022-06-28

    申请号:CN201910425698.4

    申请日:2019-05-21

    Abstract: 本发明公开了一种网络传输加速的方法、装置及计算机可读存储介质,所述方法包括:基于预设流表和预设组表,对来自终端的第一请求报文进行配置,得到多个包含不同报文分段信息的第二请求报文;将不同的第二请求报文向不同的边缘计算服务器发送,以使所述边缘计算服务器根据对应的报文分段信息,从所述第二请求报文中提取对应的分段报文,并将所述分段报文向所述终端发送。如此,通过利用多个边缘服务器对数据进行重新分段和转发,实现了对数据的加速,以使数据性能成倍提高,并降低了边缘计算服务器组的负载。

    一种基于SDN的用户隔离系统及建立方法

    公开(公告)号:CN117478641A

    公开(公告)日:2024-01-30

    申请号:CN202311596602.3

    申请日:2023-11-27

    Inventor: 徐京京 贾玉 赵怡

    Abstract: 本申请涉及一种基于SDN的用户隔离系统及建立方法,涉及云计算领域。建立一种由SDN管理模块和至少一个K8S节点组成的网络组成,其中K8S节点中包括多个POD,每个K8S节点中的多个POD属于相同VPC;SDN管理模块分别与至少一个K8S节点连接,用于向K8S节点分配VPC的网络资源。在本申请技术方案中,将POD聚合在K8S节点中,实现了对POD的隔离。同时为每个K8S节点中POD分配网络资源,所分配的网络资源用于支持POD之间的通信,同时,分配网络资源通过SDN管理模块统一实现,避免了不同的POD拥有相同的网络资源,避免了不同POD之间地址重叠的现象,保证了POD在每个隔离空间中运行时,也能够依靠各自唯一的网络资源正常执行网络通信。

    控制网络流量的方法及装置、系统

    公开(公告)号:CN117478592A

    公开(公告)日:2024-01-30

    申请号:CN202311596552.9

    申请日:2023-11-27

    Inventor: 赵怡 廖文奇

    Abstract: 本公开提供的控制网络流量的方法及装置、系统,对接收到的目标终端对应的终端状态信息进行解析,在确定目标终端处于下线状态的情况下,获取目标终端对应的目标标识信息;根据目标标识信息从预设数据库中进行匹配,得到目标网络数据;通过预设标记规则对目标网络数据中的数据进行标记,得到标记网络数据,并对标记网络数据下发老化标记,得到待老化网络数据;对待老化网络数据启用预设老化机制,将待老化网络数据标记为下线状态,得到下线网络数据,并根据下线网络数据取消与目标终端之间的数据传输。与相关技术相比,本公开实施例在数据中心的用户终端处于关机或休眠状态时,可以节省数据中心网络的带宽,减少流量占用。

Patent Agency Ranking