-
公开(公告)号:CN114363187B
公开(公告)日:2023-10-13
申请号:CN202110807299.1
申请日:2021-07-16
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/12 , H04L41/0803 , H04L47/24 , H04L47/72 , H04L47/80
Abstract: 本发明公开一种虚拟工业设备节点部署方法及系统,方法包括如下步骤:将工业设备节点的业务进行逻辑抽象化,生成虚拟工业设备节点,并按虚拟工业设备节点种类进行分类;确定虚拟工业设备节点的计算能力的要求参数以及承载的流量特征;虚拟工业设备节点位置的自动化部署,通过服务器平台中的虚拟化接口实现虚拟工业设备节点的创建;生成QBV门控配置流表并下发到TSN交换机和服务器中的网络接口,实现流量调度。本申请基于TSN网络,通过TSN‑SDN柔性纳管虚拟PLC实现确定性可靠性传输的方法,做到业务功能的快速开通并保证业务流量的实时性和可靠性传输,且满足计算能力的动态调整。
-
公开(公告)号:CN116820757A
公开(公告)日:2023-09-29
申请号:CN202310715990.6
申请日:2023-06-16
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请公开了一种利用算力网络处理任务的方法、装置、设备及介质,涉及算力网络技术领域,包括:在用户端向第一目标计算设备提交数据处理任务后,获取第一目标计算设备发送的任务简报;基于任务简报确定出任务需要的目标智能资源,并调用第一智能资源库中与目标智能资源对应的任务调度策略从预先部署有目标智能资源的部署计算设备中确定出用于执行数据处理任务的执行计算设备;将执行计算设备的目标位置发送至第一目标计算设备,以便第一目标计算设备将所有任务数据传输至执行计算设备后,通过执行计算设备执行任务,并将执行结果传输至第一目标计算设备,以及第一目标计算设备将执行结果反馈至用户端。提高了算力网络处理任务的智能性和效率。
-
公开(公告)号:CN114244680B
公开(公告)日:2023-06-27
申请号:CN202111553110.7
申请日:2021-12-17
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/06 , H04L43/0811 , H04L43/0852 , H04L67/141 , H04L67/143 , H04L1/1607
Abstract: 本发明公开了一种端到端确定性传输控制方法、装置、设备和介质,方法包括:获取发送端与接收端之间通过确定性网络进行交互的时延边界值,并根据所述时延边界判断发送端与接收端之间的链路是否建立成功;若链路建立成功,在发送端向接收端发送配置参数,当接收端资源满足配置参数要求时,将所述接收端资源分配给发送端;资源分配完成后,在发送端与接收端之间根据配置参数周期性传输数据;数据传输完成后,撤销发送端与接收端之间的链路。本发明中将时延控制因素作为控制端与端的行为的参考,将数据本身的发送和接收行为与网络本身进行解耦,且在数据传输阶段配合确定性网络保障数据延迟确定性,实现了确定性网络中端与端之间的确定性传输控制。
-
公开(公告)号:CN110716941B
公开(公告)日:2023-06-27
申请号:CN201910994448.2
申请日:2019-10-18
Applicant: 网络通信与安全紫金山实验室
IPC: G06F16/22 , G06F16/2453
Abstract: 本发明公开一种HANDLE标识解析系统及数据查询方法,所述系统包括一个容量为X的HASH表,HASH表中携带一个记录每个HASH节点最近命中时间的LRU链表;一个内存池,所述HASH表中根据HANDLE名称字符串的HASH结果值决定位置,在此位置存放对应内存池中的对应HANDLE结果的地址指针;内存池中存放HANDLE标识解析结果报文。本系统及方法针对现有HANDLE标识解析系统,在大批量查询请求的情况下查询外部数据库速度较慢的问题进行改进。
-
公开(公告)号:CN116245163A
公开(公告)日:2023-06-09
申请号:CN202310076098.8
申请日:2023-01-18
Applicant: 网络通信与安全紫金山实验室
IPC: G06N3/082
Abstract: 本发明公开了一种模型处理方法、系统及非易失性存储介质。其中,该方法包括:根据多个边缘节点分别对应的可用资源状态,确定多个边缘节点分别对应的剪枝比;基于多个边缘节点分别对应的剪枝比,对全局模型进行剪枝处理,得到多个边缘节点分别对应的本地模型;将多个边缘节点分别对应的本地模型发送至对应的边缘节点;接收多个边缘节点发送的分别对应的本地模型的本地参数训练结果;基于多个边缘节点分别对应的本地模型的本地参数训练结果,对全局模型进行参数更新,得到全局模型的参数更新结果。本发明解决了相关技术中基于联邦学习的模型训练与处理方法,存在的模型训练精度低且适用性差的技术问题。
-
公开(公告)号:CN111221854B
公开(公告)日:2023-06-09
申请号:CN201911406518.4
申请日:2019-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: G06F16/2453 , G06F16/2455 , G06F16/2458 , H04L67/63 , H04L47/283 , H04L67/61
Abstract: 本发明公开一种面向Handle标识解析的智能选路方法,针对递归节点现有Handle标识解析系统在面临GHR/LHS的site部署在不同地理位置情况下接收标识查询请求响应的问题进行改进,通过一定的奖励惩罚措施,分别使得递归节点访问国家顶级节点/行业二级节点/企业节点不同site时延最短,从而达到递归节点整体响应客户端的查询更快速,提高解析服务质量的目的。
-
公开(公告)号:CN111611613B
公开(公告)日:2023-05-23
申请号:CN202010354793.2
申请日:2020-04-28
Applicant: 网络通信与安全紫金山实验室
IPC: G06F21/62
Abstract: 本发明公布了一种基于ICN的工业互联网标识解析系统及数据访问方法,该系统及数据访问方法基于NDN实现了工业互联网标识解析与路由的融合,通过将ICN技术引入工业互联网,能够同时实现工业互联网网络连接及标识解析的能力,使得工业互联网整体架构扁平化,提升信息获取效率,提升网络可扩展性,提高工业互联网数据安全性。同时由于省去了解析服务器的部署,该方案能够有效解决工业互联网标识解析的异构不兼容问题。
-
公开(公告)号:CN112866132B
公开(公告)日:2023-04-07
申请号:CN202011625296.8
申请日:2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L47/122 , H04L47/125
Abstract: 本发明公开一种面向海量标识的动态负载均衡器及方法,该均衡器包括:调度算法模块SAM计算服务器的权重,指定具体的服务器响应本次标识请求;均衡策略模块ESM计算出需要提供标识服务的服务器个数;流量统计模块TSM统计不同流量维度下的标识请求访问流量,并且统计出均值、峰值和谷值;数据存储模块DSM存储后端服务器的运行数据以及TSM基于不同维度的流量统计数据。信息采集模块ICM采集后端服务器的运作状态信息。状态控制模块SCM维护后端服务器的工作状态,同时负责对后端服务器的开启或者关闭。本发明针将负载均衡软件部署在独立的通用服务器上,通过扩展状态监控和流量调度模块,从而实现对海量标识的分发,提升二级节点整体的服务性能。
-
公开(公告)号:CN115865515A
公开(公告)日:2023-03-28
申请号:CN202211697791.9
申请日:2022-12-28
Applicant: 网络通信与安全紫金山实验室
IPC: H04L9/40 , H04L9/32 , H04L67/104
Abstract: 本申请公开了一种基于去中心化标识的可信访问控制方法、装置、设备以及计算机可读存储介质,涉及数据共享技术领域,该方法包括:接收用户的资源请求;查看用户的可验证声明中企业授予的角色的角色等级是否覆盖用户要访问的资源;用户、资源以及企业注册的DID标识与DID文档存储在区块链中,且用户、资源以及企业的私钥保存在本地,可验证声明为使用企业的私钥对颁发给用户的证书签名得到的;若是,则向用户返回资源请求结果;若否,则记录用户的访问越权情况;根据用户的访问越权情况,计算得到用户的访问声誉。该方法能够解决授权、身份认证与审计三要素割裂的问题,实现访问控制全要素环节的安全与可信。
-
公开(公告)号:CN115834327A
公开(公告)日:2023-03-21
申请号:CN202211372614.3
申请日:2022-11-03
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/042 , H04L41/0823
Abstract: 本发明公开了一种控制器系统调度方法、系统及非易失性存储介质。其中,该方法包括:主控制器接收设备关联请求;主控制器响应于设备关联请求,基于全局配置信息,主控制器从多个域控制器中确定第一域设备所属的第一域控制器,以及第二域设备所属的第二域控制器;主控制器向第一域控制器发送第一指令,以及向第二域控制器发送第二指令,其中,第一指令用于指示第一域控制器生成第一域设备与第二域设备进行关联的第一配置信息,第二指令用于指示第二域控制器生成第一域设备与第二域设备进行关联的第二配置信息。本发明解决了相关技术中存在的由于控制器系统计算能力的局限性,造成计算效率不理想并且交互效率低的技术问题。
-
-
-
-
-
-
-
-
-