-
公开(公告)号:CN114611123A
公开(公告)日:2022-06-10
申请号:CN202210228822.X
申请日:2022-03-08
Applicant: 北京京航计算通讯研究所
IPC: G06F21/60 , G06F16/16 , G06F16/172
Abstract: 一种文件透明加解密方法和系统,方法包括:在内核态创建共享缓存,用于缓存文件的读写内容;在内核态拦截文件读操作,获取读操作参数;根据所述读操作参数判断所述文件是否为加密文件,若是,则根据读操作参数从共享缓存中读取文件内容发送至用户态进程;否则,采用系统函数读取文件内容将所述文件内容发送至用户态进程;在内核态拦截文件写操作,获取写操作参数;将写入内容存储在共享缓存中;当共享缓存空间已满或写入内容为文件尾时,根据所述写操作参数判断所述文件是否为加密文件,若是,则在用户态对共享缓存中存储的文件内容进行加密,在内核态将加密后的内容写入文件,否则,直接在内核态将写入内容写入文件。
-
公开(公告)号:CN110740352B
公开(公告)日:2021-07-20
申请号:CN201911115591.6
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
IPC: H04N21/2343 , H04N21/4402 , H04N19/42 , G06F9/455
Abstract: 本发明属于计算机科学技术领域,具体涉及一种显卡透传环境下基于SPICE协议的差异图像显示方法。与现有技术相比较,本发明通过比较虚拟机桌面图像产生差异图像数据,对差异图像数据的合并,差异图像数据的压缩。通过采用差异图像算法既能降低传输数据量,又能做到高清晰度低延时。由此,相比现有技术,本发明由于只将图像的差异部分传输给SPICE服务端,极大的降低了图像数据量,且将差异图像进行了合并,减少虚拟机I/O的传输次数,不再占用大量的虚拟机I/O,降低虚拟机性能。并且,由于只需要比较当前桌面和上一幅桌面就能发送一个数据报文,可以在获取桌面图像的同时将其发送给客户端,随抓随发,可以做到即时显示,降低延时。
-
公开(公告)号:CN108038384B
公开(公告)日:2021-06-18
申请号:CN201711225509.6
申请日:2017-11-29
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于虚拟化与云计算领域,具体涉及一种高安全的集群共享存储虚拟化方法,所述方法分为两个子环节:存储安全访问控制子环节、存储服务完整性监控子环节;该方法是一种在集群模式下,通过一种高度安全的管理与监控机制,对集群共享存储进行虚拟化管理的系统,具体实现了集群环境下,对共享存储数据的读写访问、集群节点状态实时监控、故障与异常条件下数据保护等功能。
-
公开(公告)号:CN112256471A
公开(公告)日:2021-01-22
申请号:CN202011121525.2
申请日:2020-10-19
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于分布式存储系统技术领域,具体涉及一种基于网络数据转发与控制层面分离的纠删码修复方法。与现有技术相比较,本发明采取了数据与转发平面分离的方式,实现将网络的数据转发的控制平面分开,实时监控节点间的流量,从而测得网络的实时带宽,可以选择出带宽最好的节点,实现基于带宽的数据修复算法,可以最终优化纠删码的修复方法。该基于带宽的数据修复算法,通过与传统的纠删码修复算法时间做比较,数据修复的速度提高了将近10%。纠删码的修复速度提高,分布式存储系统数据的可靠性和可用性也提高。
-
公开(公告)号:CN110865871A
公开(公告)日:2020-03-06
申请号:CN201911114815.1
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于虚拟化与云计算技术领域,具体涉及一种基于资源合理化应用的虚拟化集群资源调度方法。与现有技术相比较,本发明采用基于虚拟化集群的综合启发式高效资源调度方法,首先在资源资源调度触发阶段,在考虑CPU、内存、网络多阀值触发条件的基础上,加入动态综合负载条件,能够更加有效的均衡服务器的资源利用情况;然后在选择虚拟阶段,对由综合负载条件触发的调度问题,引入虚拟机资源匹配的计算方法,选择合理的虚拟机进行调度,调度过程能够更充分的利用物理服务器的资源,提升了物理服务器资源的利用率,同时降低由于负载峰值的震荡导致虚拟机的频繁迁移,以达到进一步提高处理器性能的目的。
-
公开(公告)号:CN110837441A
公开(公告)日:2020-02-25
申请号:CN201911115592.0
申请日:2019-11-14
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于KVM虚拟机技术领域,具体涉及一种基于脏数据位图和网络块设备的KVM虚拟机备份方法。本发明针对目前使用的备份方式,通过改进QEMU及LIBVIRT的备份机制,以实现一种无需临时空间存储备份文件,也无需修改虚拟机XML文件,备份链相对管理简单,对QEMU格式无要求且多备份任务可以并行的一种备份方式,避免了LIBVIRT重启可能会造成的各种潜在问题,且备份链相对管理简单,简化了备份管理,无需较多的临时空间存储备份文件,具有较大的灵活性,可以基于之前任意时刻创建的时间戳对其之间的镜像数据进行差量备份。
-
公开(公告)号:CN109471700B
公开(公告)日:2021-07-02
申请号:CN201811265290.7
申请日:2018-10-29
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于云计算领域内的虚拟化数据备份技术领域,具体涉及一种基于Qcow2镜像文件的差异位图特性的虚拟机增量备份方法。所述增量备份方法基于增量备份系统来实施,所述系统包括:备份客户端模块、备份客户端接口模块、备份数据读写模块、备份数据预处理模块;与现有技术比较,本发明具备如下有益效果:(1)能够高效生成或者下载备份文件,在备份预处理模块中,设置备份数据专用交换内存分区,用于预读取或写入备份恢复数据,能够提高备份效率,并不依赖于备份代理。(2)在一个备份窗口内,每个时间周期内的备份数据都是基于最近一次备份差异位图生成增量备份文件,因此能够节省存储空间。
-
公开(公告)号:CN109471699B
公开(公告)日:2021-06-18
申请号:CN201811265289.4
申请日:2018-10-29
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于云计算领域内的虚拟化数据备份技术领域,具体涉及一种基于Qcow2镜像文件的差异位图特性的虚拟机增量备份系统。所述系统包括:备份客户端模块、备份客户端接口模块、备份数据读写模块、备份数据预处理模块;与现有技术比较,本发明具备如下有益效果:(1)能够高效生成或者下载备份文件,在备份预处理模块中,设置备份数据专用交换内存分区,用于预读取或写入备份恢复数据,能够提高备份效率,并不依赖于备份代理。(2)在一个备份窗口内,每个时间周期内的备份数据都是基于最近一次备份差异位图生成增量备份文件,因此能够节省存储空间。(3)支持单节点和集群两种模式下的备份需求,能适应多种文件系统作为虚拟机的存储资源。
-
公开(公告)号:CN112487475A
公开(公告)日:2021-03-12
申请号:CN202011374168.0
申请日:2020-11-30
Applicant: 北京京航计算通讯研究所
Abstract: 本发明涉及一种涉密载体风险分析方法及系统,属于风险分析技术领域,解决了现有技术中缺乏对涉密载体的风险预警、管控,导致信息安全隐患大的问题。该方法包括:基于获取的样本涉密载体属性信息数据集,利用权值分类结合决策树建立风险预测模型;利用所述风险预测模型对待检测涉密载体进行检测获得风险值及风险属性频率值;将所述风险值及风险属性频率值进行图形化展示。该方法通过对待检测涉密载体进行风险预测,能够有效辅助涉密载体的管控,提供涉密信息的安全性。
-
公开(公告)号:CN108111575B
公开(公告)日:2020-12-01
申请号:CN201711226676.2
申请日:2017-11-29
Applicant: 北京京航计算通讯研究所
Abstract: 本发明属于虚拟化系统的数据传输技术领域,具体涉及一种可扩展的客户机与虚拟机数据交互系统,所述数据交互系统包括:虚拟桌面访问端模块、连接中转模块、伪文件系统模块、数据代理模块,本发明通过实施上述技术方案,伪文件系统模块无需保存任何文件实体,不占用服务器存储空间。在客户机与宿主机、宿主机与虚拟机之间分别形成一条快速高效的客户端和虚拟机全双工通信数据传输通道。
-
-
-
-
-
-
-
-
-