-
公开(公告)号:CN113110943A
公开(公告)日:2021-07-13
申请号:CN202110344052.0
申请日:2021-03-31
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于交换芯片技术领域,特别涉及一种软件定义交换结构及基于该结构的数据交换方法,用于适配信息系统中不同应用需求,该结构包含:通过共享缓存结构组成的第一级交换,与通过CrossBar矩阵组成的第二级交换,其中,第一级交换中的共享缓存结构设置有m*n个端口,该m*n个端口均分为n个端口组,每个端口组内共享输入缓存和输出缓存,端口组之间通过第二级交换中的CrossBar矩阵连接。本发明综合考虑共享缓存交换和CrossBar矩阵交换两种交换结构的优缺点,将二者优点结合起来,基于软件定义互连技术实现高吞吐低时延交换结构的可编程特性以及协议无关性,满足交换芯片在多种不同场景下的实际应用,具有较好的应用前景。
-
公开(公告)号:CN108965300B
公开(公告)日:2021-06-18
申请号:CN201810806999.7
申请日:2018-07-21
Applicant: 中国人民解放军战略支援部队信息工程大学 , 天津市滨海新区信息技术创新中心
Abstract: 本发明属于数据包生成技术领域,特别是涉及一种数据包生成方法、装置及计算机可读存储介质,该方法包括:接收待生成数据包包头内各个关键字段所在的目标字节的目标值、掩码和任意相邻的两个所述目标字节之间的间隔值;针对每个所述目标字节,将所述目标值添加到所述目标字节中与所述掩码中第一预设值对应的比特位上,将所述目标字节中与所述掩码中第二预设值对应的比特位上添加第二预设值补位,得到目标字节值;根据多个所述目标字节值及根据所述间隔值确定的补位字符串生成与所述目标协议类型对应的包头内容;将所述包头内容和预设的数据字段进行封装,得到所述待生成数据包。本发明能够提高数据包生成过程效率。
-
公开(公告)号:CN110177046B
公开(公告)日:2021-04-02
申请号:CN201910312692.6
申请日:2019-04-18
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L12/741 , H04L12/861 , H04L12/933 , H04L12/935 , H04L29/06
Abstract: 本发明属于网络交换技术领域,特别涉及一种基于拟态思想的安全交换芯片、实现方法及网络交换设备,该方法包含:各端口报文数据依据输入调度进行调度处理;针对各报文数据,提取报文头并缓存报文数据;通过异构解析算法进行解析,针对解析结果进行拟态判决;根据判决结果生成报文描述符,该报文描述符至少包含与报文转发策略行为相关的报文特征信息;查找基于拟态表项校验的表项缓存获取转发策略行为数据并更新报文描述符;从缓存报文数据中提取对应报文数据,将提取到的报文数据以数据包形式发送至相应端口。本发明通过引入去协同缓存、拟态转发引擎以及拟态表项校验等技术,增强交换芯片安全性和可靠性,对网络交换技术发展具有重要的指导意义。
-
公开(公告)号:CN112506496A
公开(公告)日:2021-03-16
申请号:CN202011313970.9
申请日:2020-11-21
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于计算机处理技术领域,特别涉及一种晶上系统开发环境搭建方法及系统,依据应用领域需求在晶上系统上预制用于满足应用需求的异构组件,形成组件库;并在每个组件中预设有若干用于运行计算处理算法的构件;将任务按时间运行前后进行划分,选取对应任务需求的异构组件作为组件运行集合;并将组件运行集合中组件的构件分配到不同资源节点,并配置相应的逻辑单元,生成任务的开发环境模板。本发明依据系统芯片集成设计将具有处理功能的芯粒作为开发组件中构件,每个PE单元可以对应于一个构件实现,根据领域需要预置不同的组件,整个搭建过程方便、快捷,有利于各种组件的复用,能够使用组件更加灵活地满足新的应用需求,具有较好的应用前景。
-
公开(公告)号:CN108848093B
公开(公告)日:2021-02-09
申请号:CN201810645671.1
申请日:2018-06-21
Applicant: 中国人民解放军战略支援部队信息工程大学 , 天津市滨海新区信息技术创新中心
IPC: H04L29/06 , H04L12/775
Abstract: 本发明提供一种路由计算单元和网络节点设备。该路由计算单元包括:多核处理器,以及分别与所述多核处理器连接的输入接口和输出接口;所述输入接口用于接收协议控制数据;所述多核处理器用于通过运行多套预设异构协议栈软件对所述协议控制数据进行计算处理得到多个计算结果,根据所述多个计算结果确定路由数据;所述输出接口用于输出所述路由数据。该网络节点设备包括至少一个上述的路由计算单元。本发明可以有效防御针对路由计算单元的攻击,防御方式可靠、实用,从而提高了网络节点设备的安全性。
-
公开(公告)号:CN112217792A
公开(公告)日:2021-01-12
申请号:CN202010919830.X
申请日:2020-09-04
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于网络安全技术领域,公开一种支持变长输入的加密恶意流量检测装置和方法,该装置包括:网络流量捕获模块,数据预处理模块,1维卷积神经网络模块,金字塔池化层模块,全连接层模块,分类器模块及恶意流量处理模块。本发明通过引入金字塔池化机制,使检测机制拥有处理可变长网络流量数据的能力,即任意维度的网络流量数据输入到该检测模型中,均可以实施有效检测;因为本发明不需要对流量数据做额外的处理,所采用的数据是原始流量数据,因此,对流量数据的反映更加完备、准确,不存在损害、遗失网络数据流量特征的问题。
-
公开(公告)号:CN112162866A
公开(公告)日:2021-01-01
申请号:CN202010897173.3
申请日:2020-08-31
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明公开基于相对时间的异构执行体程序同步方法及装置,该方法包括:异构执行体向调度器发送同步申请消息;调度器接收同步申请消息,返回同步响应消息;若异构执行体在等待时间内未收到调度器发送的同步响应消息,则再次以相同的同步申请次数SNs发送同步申请消息给调度器,以定时器事件最小到时时间为IO复用检测函数的等待时间;异构执行体若在等待时间内收到调度器发送的同步响应消息,则先判断SNr与SNs是否相等,若SNr=SNs,则根据RTr进行计算,将定时器事件的超时事件加入Qready中,同时判断RDr与ENr是否相等,若相等则将读事件加入Qready中,程序处理Qready;若SNr≠SNs,则将同步响应消息丢弃。本发明可有效解决定时器事件、read事件执行顺序不一致导致的状态机失步的问题。
-
公开(公告)号:CN109067737B
公开(公告)日:2020-12-15
申请号:CN201810848636.X
申请日:2018-07-28
Applicant: 中国人民解放军战略支援部队信息工程大学 , 天津市滨海新区信息技术创新中心
IPC: H04L29/06
Abstract: 本发明涉及网络空间安全防护技术领域。本发明公开一种输出非同步保序条件下的拟态判决装置,包括写入控制器、存储器和判决器;所述写入控制器用于接收异构功能等价体的处理结果数据,根据处理结果数据得到存储器对应的存储地址,并将处理结果数据存储到对应的存储地址中;所述存储器用于暂存异构功能等价体的处理结果数据;所述判决器用于读取存储器里的处理结果数据,并进行判决输出。本发明还公开一种输出非同步保序条件下的拟态判决方法。本发明使得乱序到达的数据也能够方便地完成比对和判决。
-
公开(公告)号:CN110572335A
公开(公告)日:2019-12-13
申请号:CN201910813277.9
申请日:2019-08-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L12/933 , H04L12/935 , H04L12/861
Abstract: 本发明提供一种低时延的交换芯片时钟域结构。该时钟域结构包括:依次连接的入口SerDes RX单元、第一CDC单元、入口端口RX、第二CDC单元、核心交换单元、第三CDC单元、出口端口TX、第四CDC单元和出口SerDes TX单元;第一CDC单元,用于将入口SerDes RX单元接收的数据的时钟域由SerDes RX时钟域跨到核心交换时钟域;SerDes RX时钟域指SerDes RX单元工作时的时钟域,核心交换时钟域指核心交换单元工作时的时钟域;入口端口RX、核心交换单元和出口端口TX工作时采用相同的时钟域;第四CDC单元,用于将出口端口TX输出的数据的时钟域由核心交换时钟域跨到SerDes TX时钟域;SerDes TX时钟域指出口SerDes TX单元工作时的时钟域。本发明旨在提供一种降低交换时延,便于芯片性能提升的通用交换芯片的时钟域架构。
-
公开(公告)号:CN110177080A
公开(公告)日:2019-08-27
申请号:CN201910312714.9
申请日:2019-04-18
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L29/06 , H04L12/931
Abstract: 本发明属于网络数据交换设备领域,特别涉及一种拟态交换机、网络设备及系统,该拟态交换机包含:交换芯片,用于作为数据转发实体,完成对端数据的按规则转发;拟态调度器,用于负责报文数据上送至异构控制引擎执行体和下发至交换芯片的拟态调度;若干异构控制引擎执行体,用于接收拟态调度器上送报文并通过异构等价功能执行体进行数据处理和反馈。本发明通过在控制层引入异构控制引擎以及调度器来实现控制层的动态异构冗余,针对未知漏洞、木马以及后门等,保证动态系统无缝切换,具有冗余性、异构性、动态性、负反馈特性、去服务颠簸特性、安全模式划分、内生安全特性、防御兼容性等优点,对网络交换设备发展具有重要的指导意义。
-
-
-
-
-
-
-
-
-