公开(公告)号：CN107291942A

公开(公告)日：2017-10-24

申请号：CN201710556329.X

申请日：2017-07-10

Applicant: 国家电网公司 ,  北京国电通网络技术有限公司

Inventor： 魏晓菁 ,  王继业 ,  曾楠 ,  王晋雄 ,  郝悍勇 ,  李云 ,  孙磊 ,  王思宁 ,  冷曼 ,  尹琴

IPC: G06F17/30

CPC classification number: G06F16/9535 ,  G06F16/27 ,  G06F16/951

Abstract: 本发明公开了一种分布式日志的搜索方法和装置，所述方法包括：确定用户选择的指标筛选器的模式；接收用户输入的基于该模式的筛选条件；运行所述模式的指标筛选器，所述指标筛选器根据所述筛选条件对采集于分布式网络中的日志进行搜索，得出符合条件的日志。本发明可以基于保存的原始日志文件进行搜索，避免日志信息在保存过程中被丢弃，且搜索出来的日志技术人员可以直接阅读，便于技术人员根据搜索结果快速作出判断。

公开(公告)号：CN107066319A

公开(公告)日：2017-08-18

申请号：CN201710031852.0

申请日：2017-01-17

Applicant: 北京国电通网络技术有限公司

Inventor： 李祉岐 ,  胡宇 ,  孙磊 ,  石佳磊 ,  赖寒雪 ,  王思宁 ,  冷曼 ,  王雷 ,  尹琴 ,  周强 ,  李天啸 ,  徐岚 ,  翟满召 ,  袁军宝 ,  宋德鲁

IPC: G06F9/48 ,  G06F9/50 ,  G06F9/455

Abstract: 本发明公开了一种面向异构资源的多维调度系统，包括：集群管理模块、容器管理模块、资源统调模块、硬件抽象模块、关系数据库及组件通信模块；资源统调模块包括集群资源分配组件，用于管理接入集群的各个二级调度框架和主机资源管理组件，并将主机资源管理组件上的资源按照预设的策略分配给二级调度框架；主机资源管理组件，用于接收并执行来自集群资源分配组件的命令、管理节点上的容器任务，并为各个容器分配资源；所述集群管理模块用于管理系统中的集群资源。所述面向异构资源的多维调度系统通过将资源调度设计为两级调度架构，对集群资源进行统一调度和管理。该系统能够优化资源配置以及调度结构，进而提高异构资源调度的效率和效果。

公开(公告)号：CN107590395A

公开(公告)日：2018-01-16

申请号：CN201710698743.4

申请日：2017-08-15

Applicant: 国家电网公司 ,  北京国电通网络技术有限公司 ,  国网陕西省电力公司信息通信公司 ,  国网上海市电力公司电力科学研究院

Inventor： 李祉岐 ,  孙磊 ,  尹琴 ,  张亮 ,  庞天宇 ,  王思宁

IPC: G06F21/60 ,  G06F3/06

Abstract: 本发明公开了一种适用于云环境的多层数据加密方法，包括：接收用户端发出的云硬盘申请，并验证所述用户端是否具有操作权限；当所述用户端具有操作权限时，根据所述云硬盘申请生成逻辑磁盘，并将所述逻辑磁盘挂载给所述用户端；将所述逻辑磁盘格式化后向所述逻辑磁盘中写入数据，同时向所述逻辑磁盘对应的多个物理磁盘发出所述数据的写入请求；将所述数据分割成多个数据块离散化随机存储到多个所述的物理磁盘中。本发明所述适用于云环境的多层数据加密方法，提供了用户数据在云环境中的多层防护体系；在任意一层被攻破的情况下，都有相应机制保证泄密的数据不可读，不能进行逆向解密，从而保证用户数据的安全。

公开(公告)号：CN106775941A

公开(公告)日：2017-05-31

申请号：CN201611119135.5

申请日：2016-12-08

Applicant: 北京国电通网络技术有限公司 ,  国网辽宁省电力有限公司电力科学研究院 ,  国家电网公司 ,  国网信息通信产业集团有限公司

Inventor： 刘莹 ,  李祉岐 ,  孙磊 ,  刘芮彤 ,  曹明明 ,  刘晓蕾 ,  焦腾 ,  宋洁 ,  石佳磊 ,  唐甜甜 ,  李杰 ,  苏国华 ,  段红超 ,  杨璐羽 ,  范维 ,  杨滢璇 ,  尹琴 ,  李天啸 ,  周强 ,  徐岚

IPC: G06F9/455 ,  G06F21/56

CPC classification number: G06F9/45558 ,  G06F21/566 ,  G06F2009/45587

Abstract: 本发明公开了一种虚拟机内核完整性保护方法和装置，包括：在虚拟机启动的过程中，验证宿主机和虚拟机的启动完整性，建立可信运行环境；为虚拟机建立第一页表，第一页表中保存虚拟机内存页与宿主机内存页的映射关系；在虚拟机运行的过程中，根据可信运行环境，判断虚拟机中运行的模块是否为不可信模块；若判定虚拟机的模块中存在不可信模块，建立第二页表；将不可信模块内存页与所述宿主机内存页的映射关系从第一页表移入所述第二页表。完成了对不可信模块与宿主机主体的内存隔离，从而可以在允许不可信模块仍然运行的前提下，对不可信模块进行独立监管，控制其可能发生的攻击行为，在保证虚拟机正常运行的同时实现了对于虚拟机内核完整性的保护。

公开(公告)号：CN106778257A

公开(公告)日：2017-05-31

申请号：CN201611119113.9

申请日：2016-12-08

Applicant: 北京国电通网络技术有限公司 ,  国网辽宁省电力有限公司电力科学研究院 ,  国家电网公司 ,  国网信息通信产业集团有限公司

Inventor： 陈春霖 ,  李祉岐 ,  孙磊 ,  刘芮彤 ,  曹明明 ,  刘晓蕾 ,  焦腾 ,  宋洁 ,  石佳磊 ,  唐甜甜 ,  李杰 ,  苏国华 ,  段红超 ,  杨璐羽 ,  范维 ,  杨滢璇 ,  尹琴 ,  李天啸 ,  周强 ,  徐岚

IPC: G06F21/55 ,  G06F11/30

CPC classification number: G06F21/554 ,  G06F11/301

Abstract: 本发明公开了一种虚拟机防逃逸装置，属于虚拟机安全技术领域。本发明装置包含内部监控模块、外部监控模块、入侵检测模块和完整性保护模块等部分，能够为虚拟机和宿主机提供全方位、高效率、高等级的安全防护，从而极大降低虚拟机逃逸攻击的发生概率和影响危害，是对现有技术的一种重要改进。