一种云资源精细化管理溯源系统及方法

    公开(公告)号:CN112068953B

    公开(公告)日:2022-06-03

    申请号:CN202010775958.3

    申请日:2020-08-05

    Abstract: 本发明公开了一种云资源精细化管理溯源系统,包括云平台、云资源、硬件设备和底层信息管理组件,其中,所述底层信息管理组件用于收集硬件设备信息;所述底层信息管理组件用于解析收集的硬件设备信息并存储硬件设备信息之间的关联关系;所述底层信息管理组件用于对外提供管理硬件设备信息的接口,管理待收集硬件设备的接口,以及查询虚拟资源相关硬件设备信息的接口;所述云平台用于在展示云资源时,调用底层信息管理组件接口查询并展示关联的硬件设备信息。本发明还提供了相应的云资源精细化管理溯源方法。本发明在传统的云计算平台架构基础之上,打通了上层云资源和下层硬件设备之间的联系,实现了云资源的快速溯源。

    一种用于数据库逻辑日志审计的方法及装置

    公开(公告)号:CN113792340B

    公开(公告)日:2023-09-05

    申请号:CN202111056500.3

    申请日:2021-09-09

    Abstract: 本发明公开了一种用于数据库逻辑日志审计的方法及装置,方法包括:将数据库产生的逻辑日志进行解析,生成符合数据库语言的动作组合;按照预设的评分标准,对于符合数据库语言的动作组合进行安全级别评分;分数超过预设阈值的动作组合判定为安全,安全动作组合进入数据库设置的延迟库中;安全动作组合进入延迟库时添加延迟时间标记,在达到延迟时间后,安全动作组合对应的逻辑日志SQL在数据库中进行数据回放。本发明中的方法不会争抢系统资源,也不会造成主业务的严重波动,引入主流数据库的通用逻辑日志解析工具,完成事中审计,从而降低了误操作或恶意删除核心数据表的风险,具有占用系统资源低、对系统影响小、可对接多数据库的优点。

    一种高速转发方法及装置

    公开(公告)号:CN112565090A

    公开(公告)日:2021-03-26

    申请号:CN202011241717.7

    申请日:2020-11-09

    Abstract: 本发明公开了一种高速转发方法及装置,涉及云平台网络虚拟化技术领域。该方法包括:在控制平面上,增设网桥工作场景的配置项,并同步至虚拟交换机,一旦虚拟交换机感知该配置项变更,则注册该配置项相应的包特征提取函数,该包特征提取函数用于根据不同配置场景对报文不同的字段做部分提取,形成此场景下的包特征;在转发平面上,虚拟交换机收到数据报文后,调用当前注册的包特征提取函数提取包特征值;将包特征值进行hash计算,并在EMC中查找hash值对应的流表规则条目,若找到则按照相应流表规则处理报文,若未找到则进入下一级缓存中继续进行流表规则查询。本发明能使各网桥达到处理特定场景的最佳转发性能,从而提高整体转发性能。

    一种支持多种国产化操作系统的自动化部署方法与系统

    公开(公告)号:CN112230942A

    公开(公告)日:2021-01-15

    申请号:CN202011038006.X

    申请日:2020-09-28

    Abstract: 本发明公开了一种支持多种国产化操作系统的自动化部署方法:使用一台机器作为部署机,除安装PXE服务器依赖的基础服务之外,还增加如下服务模型:Distro服务、Profile服务、Image服务以及System服务,该服务模型可以根据客户端PXE启动时的数据包option选项自动识别不同CPU类型的国产化硬件服务器,并根据客户端的CPU硬件类型发送指定操作系统的NBP启动文件,客户端根据此NBP启动文件下载对应操作系统的GRUB引导文件,按照GRUB引导文件加载虚拟内核以及对应的kickstart自动化配置模板文件,并从相应的软件源列表下载软件安装包,安装指定的操作系统。本发明还提供了基于上述支持多种国产化操作系统的自动化部署方法所部署的系统。

    一种高速转发方法及装置

    公开(公告)号:CN112565090B

    公开(公告)日:2022-04-15

    申请号:CN202011241717.7

    申请日:2020-11-09

    Abstract: 本发明公开了一种高速转发方法及装置,涉及云平台网络虚拟化技术领域。该方法包括:在控制平面上,增设网桥工作场景的配置项,并同步至虚拟交换机,一旦虚拟交换机感知该配置项变更,则注册该配置项相应的包特征提取函数,该包特征提取函数用于根据不同配置场景对报文不同的字段做部分提取,形成此场景下的包特征;在转发平面上,虚拟交换机收到数据报文后,调用当前注册的包特征提取函数提取包特征值;将包特征值进行hash计算,并在EMC中查找hash值对应的流表规则条目,若找到则按照相应流表规则处理报文,若未找到则进入下一级缓存中继续进行流表规则查询。本发明能使各网桥达到处理特定场景的最佳转发性能,从而提高整体转发性能。

    一种用于数据库逻辑日志审计的方法及装置

    公开(公告)号:CN113792340A

    公开(公告)日:2021-12-14

    申请号:CN202111056500.3

    申请日:2021-09-09

    Abstract: 本发明公开了一种用于数据库逻辑日志审计的方法及装置,方法包括:将数据库产生的逻辑日志进行解析,生成符合数据库语言的动作组合;按照预设的评分标准,对于符合数据库语言的动作组合进行安全级别评分;分数超过预设阈值的动作组合判定为安全,安全动作组合进入数据库设置的延迟库中;安全动作组合进入延迟库时添加延迟时间标记,在达到延迟时间后,安全动作组合对应的逻辑日志SQL在数据库中进行数据回放。本发明中的方法不会争抢系统资源,也不会造成主业务的严重波动,引入主流数据库的通用逻辑日志解析工具,完成事中审计,从而降低了误操作或恶意删除核心数据表的风险,具有占用系统资源低、对系统影响小、可对接多数据库的优点。

    Magnum自动部署Kubernetes和云原生应用的方法与电子设备

    公开(公告)号:CN113467794A

    公开(公告)日:2021-10-01

    申请号:CN202110834824.9

    申请日:2021-07-23

    Abstract: 本发明公开了一种Magnum自动部署Kubernetes和云原生应用的方法,包括:在Magnum的部署集群的流程中,缩减Cloud‑Init中的操作,只保留预设的少量初始化操作;在Heat组件完成后,新增一个使用Ansible技术的部署阶段,在各个节点上执行Kubernetes的部署操作。本发明通过Ansible脚本在Stack执行完成后执行,集群各节点的IP已经固定,因此Etcd集群构建可使用静态注册的方式,无需外部依赖;Ansible脚本执行的部署操作Setup_X,可以随意选择节点执行,同时也可以随意调整执行的顺序,具有较大的灵活性。本发明还提供了相应的电子设备。

    一种云资源精细化管理溯源系统及方法

    公开(公告)号:CN112068953A

    公开(公告)日:2020-12-11

    申请号:CN202010775958.3

    申请日:2020-08-05

    Abstract: 本发明公开了一种云资源精细化管理溯源系统,包括云平台、云资源、硬件设备和底层信息管理组件,其中,所述底层信息管理组件用于收集硬件设备信息;所述底层信息管理组件用于解析收集的硬件设备信息并存储硬件设备信息之间的关联关系;所述底层信息管理组件用于对外提供管理硬件设备信息的接口,管理待收集硬件设备的接口,以及查询虚拟资源相关硬件设备信息的接口;所述云平台用于在展示云资源时,调用底层信息管理组件接口查询并展示关联的硬件设备信息。本发明还提供了相应的云资源精细化管理溯源方法。本发明在传统的云计算平台架构基础之上,打通了上层云资源和下层硬件设备之间的联系,实现了云资源的快速溯源。

Patent Agency Ranking