混合云中安全规则管理方法、系统、服务器及存储介质

    公开(公告)号:CN110505187A

    公开(公告)日:2019-11-26

    申请号:CN201810485946.X

    申请日:2018-05-18

    Inventor: 陈晓帆 古亮

    Abstract: 本发明公开了一种混合云中安全规则管理方法、系统、服务器及存储介质。本发明中采集混合云中各网络设备的安全规则;基于各网络设备的安全规则按照预设数据结构建立规则模型;基于所述规则模型检测各网络设备的安全规则是否存在冲突,获得检测结果;根据所述检测结果对所述混合云中的各网络设备的安全规则进行调整。本发明中通过将混合云中跨多个云的安全规则进行采集,基于采集的各安全规则建立规则模型,基于所述规则模型对混合云中各安全规则进行全局的规则冲突检测,实现了跨多个云的安全规则的统一管理,能够对混合云中的各网络设备的安全规则进行全局优化,利于用户对安全的运维。

    一种磁盘坏道扫描方法、系统、装置及计算机存储设备

    公开(公告)号:CN110209519A

    公开(公告)日:2019-09-06

    申请号:CN201910476872.8

    申请日:2019-06-03

    Abstract: 本发明公开了一种磁盘坏道扫描方法,首先扫描磁盘中第一层的块,当第一层的块为第一故障块时,再进入第二层,对第一故障块对应的更细粒度的目标块进行扫描,确定其中的第二故障块,否则继续扫描第一层的块。因此,本方案先对磁盘进行粗粒度扫描,即扫描第一层的块,如第一层的块出现故障,再对该第一层的块进行细粒度扫描,即跳入第二层,在第二层中确定与故障的第一层的块对应的目标块,对目标块进行扫描确定其中的故障块。粗粒度扫描可以节省对无故障的块的扫描时间,细粒度扫描又可以增加故障块的精确度,既提高了全盘扫描速率,又保证了扫描结果的精确度。

    一种磁盘检测方法、装置、设备及介质

    公开(公告)号:CN110196688A

    公开(公告)日:2019-09-03

    申请号:CN201910464385.X

    申请日:2019-05-30

    Inventor: 古亮 李诗逸

    Abstract: 本申请公开了一种磁盘检测方法、装置、设备及介质。该方法的步骤包括:获取待测磁盘的健康信息;当健康信息满足预设标准时,将待测磁盘标记为亚健康状态。本方法通过判定待测磁盘的监控信息是否满足预设标准,进而判定待测磁盘是否为亚健康状态,以此实现了对于磁盘亚健康状态的检测,进而能够相对降低因磁盘亚健康状态的持续发展而对磁盘上层业务的整体稳定性造成的影响。此外,本申请还提供一种磁盘检测装置、设备及介质,有益效果同上所述。

    一种数据中心的安全资源池接入方法及系统

    公开(公告)号:CN108173694A

    公开(公告)日:2018-06-15

    申请号:CN201711479197.1

    申请日:2017-12-29

    Abstract: 本发明实施例公开了一种数据中心的安全资源池接入方法及系统,用于,用于将安全资源池以桥接或路由的模式接入数据中心。本发明实施例方法包括:配置安全资源池的网络对接装置、服务链引流装置和安全功能组件,网络对接装置包括路由器和/或交换设备,服务链引流装置包括交换设备,交换设备支持自定义匹配域的灵活引流;将安全功能组件通过服务链引流装置和网络对接装置以桥接模式或路由模式接入本地数据中心,使得服务链引流装置以服务链数据包头部NSH的封包方式,将本地数据中心的客户业务流量引流至安全功能组件。

    一种基于容器的虚拟安全组件跨云系统及方法

    公开(公告)号:CN107896191A

    公开(公告)日:2018-04-10

    申请号:CN201711207845.8

    申请日:2017-11-27

    Abstract: 本发明公开了一种基于容器的虚拟安全组件跨云系统,该系统的本地虚拟机中部署的第一Open VSwitch分别与每个第一业务容器和每个第一虚拟安全组件容器连接,远端虚拟机中部署的第二Open VSwitch分别与每个第二业务容器和每个第二虚拟安全组件容器连接,本地管理中心通过代理向Open VSwitch下发安全服务链的转发规则,Open VSwitch获得目标数据包后,可以对目标数据包进行相应操作处理后转发目标数据包。应用本发明实施例所提供的技术方案,方便实现对跨云架构中的虚拟安全组件进行统一管理,减少部署成本开销。本发明还公开了一种基于容器的虚拟安全组件跨云方法,具有相应技术效果。

    数据完整性保护方法、设备、系统及可读存储介质

    公开(公告)号:CN107729769A

    公开(公告)日:2018-02-23

    申请号:CN201710896703.0

    申请日:2017-09-27

    CPC classification number: G06F21/64

    Abstract: 本发明公开了一种数据完整性保护方法,其特征在于,所述数据完整性保护包括以下步骤:读取当前采样分析系统输出的采样方式和采样率;其中,所述采样方式和采样率为所述采样分析系统基于进行校验和处理所需的计算能力和存储能力分析所确定;根据所述采样方式和采样率,对写入数据进行采样,并生成采样数据的校验和,以供用于在读取该采样数据时进行数据完整性验证。本发明还公开了一种数据完整性保护设备、数据完整性保护系统及计算机可读存储介质。本发明在采用校验和对数据进行保护的前提下,能够有效避免消耗大量的计算能力以及减少存储空间,进而提高系统运行速度,提升用户的使用体验。

    一种威胁情报生成的方法及系统

    公开(公告)号:CN107391684A

    公开(公告)日:2017-11-24

    申请号:CN201710606939.6

    申请日:2017-07-24

    Abstract: 本申请公开了一种威胁情报生成的方法,所述方法包括:按预设周期获取源文章,并对所述源文章进行预处理生成文本源文章;对所述文本源文章进行主题分析,筛选出与安全主题相关的所述文本源文章;在与安全主题相关的所述文本源文章中筛选出与IoC相关的安全语句,并判断所述安全语句是否为IoC条目;若所述安全语句为所述IoC条目,则对所述安全语句进行标准化处理,生成标准的IoC数据;该方法自动化地提取并生成结构化的威胁情报,节省了人工分析、整理信息的步骤,威胁情报的整理更加有序、快速,对安全研究、提升安全能力具有很大的价值;本申请还公开了一种威胁情报生成的系统,具有以上有益效果。

    一种NUMA架构下的虚拟任务合成方法及系统

    公开(公告)号:CN107220117A

    公开(公告)日:2017-09-29

    申请号:CN201710380134.4

    申请日:2017-05-25

    Inventor: 古亮 周旭

    Abstract: 本申请公开了一种NUMA架构下的虚拟任务合成方法及系统,该方法包括:创建任务信息库;调取位于任务信息库中的任务信息,并利用调取出的任务信息合成相应的任务,得到虚拟任务,以利用虚拟任务的运行结果对经验库进行信息完善处理;其中,经验库为用于记录与任务运行相关的信息的数据库。本申请先创建任务信息库,后续通过调取位于上述任务信息库中的任务信息,便可实现合成虚拟任务的目的,紧接着便可利用虚拟任务的运行结果来对经验库中的经验信息进行完善处理,而无需等待真实任务的到来才能对经验信息进行完善,从而可以有效提升经验信息的收集效率。

    一种NUMA架构下CPU频率的调整方法及其装置

    公开(公告)号:CN107193660A

    公开(公告)日:2017-09-22

    申请号:CN201710379343.7

    申请日:2017-05-25

    Inventor: 古亮 周旭

    CPC classification number: G06F9/5027 G06F9/5094

    Abstract: 本申请公开了一种NUMA架构下CPU频率的调整方法及其装置,在确定各个任务的指纹后,能够依据指纹确定任务所需的各种资源,进而确定任务的类型以及当前的瓶颈,然后根据类型和瓶颈调整各个CPU内核的频率,例如对于频率需求高的任务,提高其所在的CPU内核的频率,对于需求低的任务,降低其所在的CPU内核的频率等,通过调整CPU内核的频率,能够减少不必要的电能及资源耗费,提高资源利用率。

    一种基于NUMA系统的任务调度方法及装置

    公开(公告)号:CN107193649A

    公开(公告)日:2017-09-22

    申请号:CN201710380225.8

    申请日:2017-05-25

    Inventor: 古亮 周旭

    Abstract: 本发明公开了一种基于NUMA系统的任务调度方法,包括以下步骤:在达到预设的任务调度触发条件时,确定任务集合中每个任务对每种类型资源的需求;确定NUMA系统当前瓶颈对应资源的目标类型;确定任务集合中每个任务对目标类型资源的需求度;根据每个任务对目标类型资源的需求度,将任务集合中的任务划分为多个任务组,以使按照大小顺序排列的前N个需求度对应的任务处于不同任务组中;将每个任务组中的任务分别调度到对应的NUMA节点上。应用本发明实施例所提供的技术方案,可以降低同一NUMA节点上的任务对目标类型资源的竞争性,提升系统整体性能。本发明还公开了一种基于NUMA系统的任务调度装置,具有相应技术效果。

Patent Agency Ranking