基于高速网络数据处理平台VPN网关系统的信息处理方法

    公开(公告)号:CN100596349C

    公开(公告)日:2010-03-31

    申请号:CN200610039901.7

    申请日:2006-04-26

    Abstract: 基于高速网络数据处理平台的虚拟专用网网关系统的处理方法,由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成;对于外网的入站报文,通过对需要进一步分析的数据包计算HASH,将它们动态负载均衡的发到多块VPN处理板卡上进行处理;对于内网的出站报文,根据VPN隧道策略分发到多块VPN处理板卡进行处理;VPN的各种数据处理在多处理板并行运行,以使整个系统达到千兆线速所需的处理效率;该系统利用高速数据处理平台内部硬件处理单元针对网络数据包接收及转发,查表及内容分类标记等方面的优势,对传统VPN软件体系的结构进行了调整和优化,达到了较高的网络处理性能。

    基于二进制的内存篡改攻击的检测和漏洞定位系统

    公开(公告)号:CN101615238A

    公开(公告)日:2009-12-30

    申请号:CN200910181577.6

    申请日:2009-07-28

    Applicant: 南京大学

    Inventor: 茅兵 谢立 房陈

    Abstract: 本发明公开了基于二进制的内存篡改攻击的检测和漏洞定位系统,包括代码转换单元用于将x86二进制代码转换成Valgrind中间代码形式VEX;基本块数据依赖关系记录单元;代码插入单元包括颜色传播代码插入部分、攻击检测代码插入部分和内存污染指令记录代码插入部分,用于动态染色分析功能,随着程序的执行能够有效地检测出内存数据的异常,并且记录污染内存的写指令;漏洞定位单元包括被篡改的内存地址定位部分和篡改该内存的指令定位部分,用于找到被外部输入篡改的内存地址,以及通过前面单元所记录的信息找到篡改该内存的写指令的地址,即完成最终的定位。本发明能够有效地检测到内存篡改攻击并能够准确地定位到漏洞的位置。

    一种无线传感器网络系统及其处理数据的方法

    公开(公告)号:CN101420774A

    公开(公告)日:2009-04-29

    申请号:CN200810243701.2

    申请日:2008-12-12

    Applicant: 南京大学

    CPC classification number: H04W4/50 H04W4/38

    Abstract: 本发明公开了一种无线传感器网络系统及其处理数据的方法。一种无线传感器网络系统,包括传感器节点、传感器强节点、采用无线方式与传感器节点进行交互的数据汇集服务器(sink)以及利用有线或无线网络与服务器进行交互的用户端;该系统还包括有:基于中间件构造的管理系统,用于对传感器上的各种功能进行相应的调用,起到屏蔽底层实现,对上层提供统一接口的作用。系统处理数据的方法,包括以下步骤1)配置和运行无线传感器网络;2)应用程序通过基于中间件构造的管理系统进行相应的无线传感器网络操作包括数据任务,软件升级任务,电源管理任务;3)在传感器强节点上启动和执行由sink节点指派的数据管理任务,结果传给用户端。

    传感器网络操作系统自保护系统

    公开(公告)号:CN101420773A

    公开(公告)日:2009-04-29

    申请号:CN200810243700.8

    申请日:2008-12-12

    Applicant: 南京大学

    Abstract: 本发明涉及一种传感器网络操作系统自保护系统。本发明TFAD-901结合MicaZ节点,组成异构的无线传感器网络,包括有:分布在特定地点的TFAD-901节点,通过无线方式通讯,组成网络的主干,1个TFAD-901节点与1个MicaZ节点通过串口相连,其余MicaZ节点之间通过无线方式通信;MicaZ节点进行环境数据的收集工作,之后将收集到的数据传回与TFAD-901相连的MicaZ节点,通过串口传到TFAD-901之后再通过主干网传到PC。所有的规则由用户来进行配置管理,降低系统的资源消耗。系统自保护是对具体运用场景下核心文件的访问进行必要的控制,阻止非授权的进程访问核心文件。

    一种综合漏洞的网络实时风险评估方法

    公开(公告)号:CN101005510A

    公开(公告)日:2007-07-25

    申请号:CN200710019378.6

    申请日:2007-01-19

    Abstract: 综合漏洞的网络实时风险评估方法,利用收集的报警在安全管理平台上对网络风险进行实时评估,利用风险模型、风险计算、风险显示、数据库进行实时风险评估;(1)风险模型最底层为到根依次为:IP地址,主机,子网,全局;每层的对象都配置对应得资产值表示重要程度;(2)风险计算综合了收集的漏洞信息,先获得底层模块提供输入的实时报警信息;取得该报警对应的漏洞信息,这其间利用漏洞知识库进行对应;利用该报警的源和目的地址信息定位到需要更新风险值的IP地址层对象,并且利用报警信息、漏洞信息和资产信息,计算出风险值后进行更新;计算出风险值后进行更新,由IP地址层向上层进行逐层更新,计算的风险结果在界面上图形化显示。

    一种智慧社区日常巡查管理系统及方法

    公开(公告)号:CN112749877A

    公开(公告)日:2021-05-04

    申请号:CN202011487058.5

    申请日:2020-12-16

    Abstract: 本发明涉及社区管理技术领域,具体是涉及一种智慧社区日常巡查管理系统及方法,该系统包括社区巡查信息采集系统和人员调配管理系统;使用者包括系统管理员、主要负责人、巡查人员、整改负责人,可以将社区日常巡查工作的巡查现场与室内工作场所相结合,将社区日常巡查工作的主要负责人‑巡查人员‑整改负责人的整个工作流程上的各个人员串联起来,可以实现“发现问题‑解决问题‑汇总问题‑预防风险”的全流程管理,可以实现社区巡查工作的可考核化、便捷化、闭环化,提高工作效率,减轻社区巡查工作的繁杂程度,降低风险问题的危害程度。

    基于协作缓存实现视频点播系统的方法

    公开(公告)号:CN100459700C

    公开(公告)日:2009-02-04

    申请号:CN200410065741.4

    申请日:2004-11-16

    Applicant: 南京大学

    Abstract: 基于协作缓存实现视频点播(Video-On-Demand)系统的方法,包括以下步骤:(1)用户通过网络向系统请求数据;(2)由接入控制系统决定是否要接入该用户请求;(3)如果接入该用户请求,由缓存系统决定服务该用户请求的缓存;通过本地服务器群中其他服务器上的空闲内存的协作缓存实现视频点播:(4)如果在缓存中不存在用户请求的数据时,由缓存向后端文件系统请求数据;(5)如后端文件系统也不存在所请求数据,由远端服务器提供数据;(6)远端服务器通过协作缓存向用户提供流媒体数据服务,本发明的特点是:协作缓存间数据传输带宽能得到保证,索引信息传输不会成为系统网络瓶颈。

    无线传感器网络中时延限制下实现最小能耗路由的方法

    公开(公告)号:CN101159697A

    公开(公告)日:2008-04-09

    申请号:CN200710190264.8

    申请日:2007-11-23

    Applicant: 南京大学

    CPC classification number: Y02D70/00

    Abstract: 本发明公开了一种无线传感器网络中时延限制下实现最小能耗路由的方法,首先在传感器网络的节点冗余条件下,通过改进AMODV多路径路由算法产生从数据产生源节点到收集基站的多条路径,作为路径搜索的候选集合;再在生成的路径集合中,先对符合时延要求的路径进行标定,再采用基于动态规划思想的策略,分布式地求算最小能耗路径。基于生成的路径集合以很大概率包含了保证时延的最小能耗路径的经验事实,此路由实现方法切实提供了满足时延要求的最小能耗路径。

    高性能网络数据处理平台系统和处理方法

    公开(公告)号:CN1838624A

    公开(公告)日:2006-09-27

    申请号:CN200610039900.2

    申请日:2006-04-26

    Abstract: 高性能网络数据处理平台系统,包括网络处理器、符合CPCI2.16系统数据交换支持系统、采用CPCI 2.16的机箱作为系统数据交换支持系统,包括冗余电源、系统硬件故障自检单元,采用多块支持CPCI 2.16的x86处理板构成数据接入及预处理板卡、数据处理和存储板卡、系统硬件故障自检单元,数据接入板采用高速网络处理器,并集成支持高速查表的三重内容可寻址存储器芯片和支持对内容进行模式检查、匹配和标记的协处理器芯片、CPCI2.16接口控制芯片构成数据处理及存储板卡,构建一个实用高性能网络数据处理平台系统。各处理单元间实现高效通信和高效的处理同步机制,降低各并行处理单元间数据依赖。

Patent Agency Ranking