-
公开(公告)号:CN111143252A
公开(公告)日:2020-05-12
申请号:CN201911179794.1
申请日:2019-11-27
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种拟态控制端口复用方法,包括将拟态调度器的combo PHY接口均单独配置为GE/10GE或PCIE连接方式;根据异构执行体的数量以及是否配置冗余备份,确定combo PHY接口作为上行接口的数量以及与异构执行体的连接,其余的combo PHY接口作为下行接口连接业务单元。本发明与现有的拟态调度器端口使用状态相比,增加了有效的combo PHY接口,能支撑更多上行和下行端口的使用需求,既能为多个异构执行体提供冗余备份端口,也为下行业务单元提供冗余备份,配置灵活,增强了系统的冗余性和灵活性。
-
公开(公告)号:CN112506620B
公开(公告)日:2023-11-24
申请号:CN202011575745.2
申请日:2020-12-28
Applicant: 网络通信与安全紫金山实验室
IPC: G06F9/455
Abstract: 本发明公开了一种基于docker容器部署的ospf协议的清洗恢复方法、装置、设备和介质,方法包括初始化;各本地镜像仓库中异构执行体数据实时同步;拟态调度器判决指定异构执行体进行清洗;镜像预同步模块接收标记结果和清洗指令后,完成销毁异常异构执行体所在docker容器、构建新的docker容器,完成异常异构执行体的清洗恢复;在本地镜像仓库中实现镜像实时同步。本发明通过构建新的docker容器来替换异常异构执行体所处docker容器,不用真正重启ospf协议栈,避免了ospf协议栈恢复过程中带来的网络的路由振荡以及转发中断,省去了协议栈重启恢复的漫长等待时间和ospf协议栈数据的同步训练恢复时间。
-
公开(公告)号:CN112506620A
公开(公告)日:2021-03-16
申请号:CN202011575745.2
申请日:2020-12-28
Applicant: 网络通信与安全紫金山实验室
IPC: G06F9/455
Abstract: 本发明公开了一种基于docker容器部署的ospf协议的清洗恢复方法、装置、设备和介质,方法包括初始化;各本地镜像仓库中异构执行体数据实时同步;拟态调度器判决指定异构执行体进行清洗;镜像预同步模块接收标记结果和清洗指令后,完成销毁异常异构执行体所在docker容器、构建新的docker容器,完成异常异构执行体的清洗恢复;在本地镜像仓库中实现镜像实时同步。本发明通过构建新的docker容器来替换异常异构执行体所处docker容器,不用真正重启ospf协议栈,避免了ospf协议栈恢复过程中带来的网络的路由振荡以及转发中断,省去了协议栈重启恢复的漫长等待时间和ospf协议栈数据的同步训练恢复时间。
-
公开(公告)号:CN111049677A
公开(公告)日:2020-04-21
申请号:CN201911179831.9
申请日:2019-11-27
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/24 , H04L29/06 , G06F16/215 , G06F11/14
Abstract: 本发明公开一种拟态交换机中异构执行体清洗恢复方法和装置,方法包括:拟态调度器对来自多个异构执行体的下行数据进行判决,对需要清洗的指定异构执行体进行标记;指定异构执行体重启,然后指定异构执行体发送正常的协议协商报文尝试与拟态调度器交互;拟态调度器根据协议协商报文,检测所述指定异构执行体是否处于清洗状态,重复发送报文过程直至指定异构执行体状态恢复,并通知拟态调度器;拟态调度器标记所述指定异构执行体状态正常。本发明能在无需修改异构执行体上协议栈的情况下,使得单个或多个异构执行体受到外部攻击或自身内部异常时快速恢复正常工作状态,对多模异构执行体架构系统清洗恢复技术具有重要的指导意义。
-
公开(公告)号:CN111371907B
公开(公告)日:2020-08-14
申请号:CN202010452004.9
申请日:2020-05-26
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种基于STP协议的数据同步方法、装置和拟态交换机,属于网络安全防护技术领域。针对目前拟态交换机中,异构执行体通过拟态调度器进行数据同步,浪费大量内存保存网络拓扑数据,手动匹配异构执行体上STP协议栈代码,十分繁琐,本发明提供一种拟态交换机上基于STP协议的数据同步方法,在拟态交换机中异构执行体清洗恢复后,通过数据同步模块完成STP各端口的拓扑信息的收集和自我训练,再同步给清洗恢复后的待同步异构执行体,完成其的数据同步,恢复正常使用。本发明数据同步方法不用手动修改异构执行体的STP协议栈代码,也不占用额外的存储资源,同步速度快、效率高,稳定性更好。
-
公开(公告)号:CN116244761A
公开(公告)日:2023-06-09
申请号:CN202211733606.7
申请日:2022-12-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种数据处理方法、系统、电子设备及计算机可读存储介质。其中,该方法包括:接收多个预定处理器分别发送的数据获取指令;响应于多个预定处理器分别发送的数据获取指令,获取与多个预定处理器分别对应的初始输出数据;比较与多个预定处理器分别对应的初始输出数据,得到目标比较结果;在目标比较结果为与多个预定处理器分别对应的初始输出数据均相同的情况下,依据目标输出数据中的目标信息、目标地址以及操作类型,执行目标操作。本发明解决了相关技术中处理器对输入数据进行安全检测时,需要通过定制的硬件比较输入数据,才能实现对输入数据的安全检测,导致的数据处理过程中成本过高的技术问题。
-
公开(公告)号:CN115840592A
公开(公告)日:2023-03-24
申请号:CN202211701389.3
申请日:2022-12-28
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请公开了一种Flash访问方法、控制器、系统及可读存储介质,在SoC系统中的Flash控制器中应用本申请实施例所提供的方法,Flash控制器接收SoC系统中CPU核发送的切换指令序列;在CPU核完成启动切换QSPI模式的配置后,启动状态机并结合切换指令序列,自动生成配置切换命令;根据配置切换命令,产生符合QSPI协议格式的命令到片外Flash设备并检查相应状态;待状态检查正常后,完成切换至QSPI模式;在QSPI模式下,访问片外Flash设备。在本申请中,能够快速切换QSPI模式,并可适配多种片外Flash设备。
-
公开(公告)号:CN111143252B
公开(公告)日:2022-06-21
申请号:CN201911179794.1
申请日:2019-11-27
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种拟态控制端口复用方法,包括将拟态调度器的combo PHY接口均单独配置为GE/10GE或PCIE连接方式;根据异构执行体的数量以及是否配置冗余备份,确定combo PHY接口作为上行接口的数量以及与异构执行体的连接,其余的combo PHY接口作为下行接口连接业务单元。本发明与现有的拟态调度器端口使用状态相比,增加了有效的combo PHY接口,能支撑更多上行和下行端口的使用需求,既能为多个异构执行体提供冗余备份端口,也为下行业务单元提供冗余备份,配置灵活,增强了系统的冗余性和灵活性。
-
公开(公告)号:CN111049677B
公开(公告)日:2021-11-23
申请号:CN201911179831.9
申请日:2019-11-27
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/24 , H04L29/06 , G06F16/215 , G06F11/14
Abstract: 本发明公开一种拟态交换机中异构执行体清洗恢复方法和装置,方法包括:拟态调度器对来自多个异构执行体的下行数据进行判决,对需要清洗的指定异构执行体进行标记;指定异构执行体重启,然后指定异构执行体发送正常的协议协商报文尝试与拟态调度器交互;拟态调度器根据协议协商报文,检测所述指定异构执行体是否处于清洗状态,重复发送报文过程直至指定异构执行体状态恢复,并通知拟态调度器;拟态调度器标记所述指定异构执行体状态正常。本发明能在无需修改异构执行体上协议栈的情况下,使得单个或多个异构执行体受到外部攻击或自身内部异常时快速恢复正常工作状态,对多模异构执行体架构系统清洗恢复技术具有重要的指导意义。
-
公开(公告)号:CN111371907A
公开(公告)日:2020-07-03
申请号:CN202010452004.9
申请日:2020-05-26
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种基于STP协议的数据同步方法、装置和拟态交换机,属于网络安全防护技术领域。针对目前拟态交换机中,异构执行体通过拟态调度器进行数据同步,浪费大量内存保存网络拓扑数据,手动匹配异构执行体上STP协议栈代码,十分繁琐,本发明提供一种拟态交换机上基于STP协议的数据同步方法,在拟态交换机中异构执行体清洗恢复后,通过数据同步模块完成STP各端口的拓扑信息的收集和自我训练,再同步给清洗恢复后的待同步异构执行体,完成其的数据同步,恢复正常使用。本发明数据同步方法不用手动修改异构执行体的STP协议栈代码,也不占用额外的存储资源,同步速度快、效率高,稳定性更好。
-
-
-
-
-
-
-
-
-