-
公开(公告)号:CN119939554A
公开(公告)日:2025-05-06
申请号:CN202510080940.4
申请日:2025-01-17
Applicant: 浪潮电子信息产业股份有限公司
Abstract: 本申请公开了一种eBPF下的设备安全防护方法、设备、程序产品及介质,涉及设备安全技术领域。该方法包括:确定目标设备安全策略,并对目标设备安全策略进行策略下发;分别采用哈希映射形式和位图形式对已下发的目标设备安全策略进行策略存储,以相应的得到第一结构数据和第二结构数据;捕获操作事件并确定其中的主体路径和客体路径;分别利用主体路径和客体路径与第一结构数据进行策略匹配,并将得到的第一匹配结果与第二结构数据进行策略匹配;利用得到的第二匹配结果确定权限确定结果,并根据权限确定结果处理操作事件。通过本申请的技术方案,可以实现设备安全策略的高效存储与匹配,有效解决传统方法中的性能瓶颈和复杂性问题。
-
公开(公告)号:CN119728689A
公开(公告)日:2025-03-28
申请号:CN202411996504.3
申请日:2024-12-31
Applicant: 浪潮电子信息产业股份有限公司
IPC: H04L67/1006 , H04L67/1008 , H04L67/101 , H04L67/1095 , H04L67/1031 , H04L67/1097 , H04L67/303
Abstract: 本申请公开了计算机技术领域内的一种集群节点管理方法、装置、设备及介质。本申请在服务器接入集群后,可实现接入至运行的全自动化配置及管理。具体的,接入后利用文件系统命令确定服务器的硬件配置信息;根据硬件配置信息匹配应用配置信息,并按照应用配置信息生成的配置文件对服务器进行应用配置;监测服务器的运行状态,并对服务器的硬件设备、操作系统和容器应用进行管理。该方案无需手动配置集群节点,降低了集群节点的管理成本和人工操作风险,实现了集群节点的高效管理。
-
公开(公告)号:CN119376769A
公开(公告)日:2025-01-28
申请号:CN202411961270.9
申请日:2024-12-30
Applicant: 浪潮电子信息产业股份有限公司
Abstract: 本发明提供了一种内核热修补方法、设备、存储介质以及产品,涉及内核热修补技术领域,包括:获取待修补函数相对于父函数配置项的偏移地址;待修补函数为操作系统内核的静态函数或内联函数;根据父函数配置项的内存地址和偏移地址计算所述待修补函数在内存中的待修补位置;在待修补位置添加用于跳转至待修补函数对应的修补指令的第一跳转指令,并在修补指令的结束位置添加用于跳转至待修补函数的第二跳转指令,以完成对待修补函数的热修补操作。借此,本申请可以识别静态函数以及内联函数的开始和结束,克服静态函数或内联函数符号在全局范围不可见的问题,能够得到准确的偏移地址,结合跳转指令可以实现对静态函数和内联函数的热修补操作。
-
公开(公告)号:CN118349362B
公开(公告)日:2024-09-13
申请号:CN202410766549.5
申请日:2024-06-14
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F9/50
Abstract: 本申请公开了一种资源分配方法、装置及设备、存储介质和计算机程序产品,涉及中央处理器绑核技术领域,该方法包括:当接收到目标任务时,确定所述目标任务的任务负载,并获取处理器的固定核的可用性和可用负载;若所述目标任务属于第一类任务,则为所述目标任务分配可用负载大于所述任务负载的、最大可用性的目标固定核;其中,所述第一类任务为优先级高于第一预设级别的任务;若所述目标任务属于第二类任务,则为所述目标任务分配可用负载大于所述任务负载的、最小可用性的目标固定核;其中,所述第二类任务为优先级低于第二预设级别的任务。本申请实现了自适应绑核,实现了资源利用率和性能之间的平衡。
-
公开(公告)号:CN106502791B
公开(公告)日:2019-06-25
申请号:CN201610898038.4
申请日:2016-10-14
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F9/50
Abstract: 本发明提供了一种任务分配方法及装置,方法包括:根据分布式计算模型中每一个计算节点分别对应的资源信息,将当前计算节点确定为计算优先型计算节点或存储优先型计算节点;获取目标计算任务,并将其解析为具备时间顺序的至少两个计算过程;解析至少两个计算过程,将当前计算过程解析为至少两个并行任务;解析每一个并行任务,以确定其分别对应的属性信息;根据每一个并行任务分别对应的属性信息,将当前并行任务确定为数据密集型并行任务或计算密集型并行任务;将计算密集型并行任务分配给计算优先型计算节点,并将数据密集型并行任务分配给存储优先型计算节点。通过本发明的技术方案,可减少目标计算任务的计算时长。
-
公开(公告)号:CN106294689B
公开(公告)日:2018-09-25
申请号:CN201610639904.8
申请日:2016-08-05
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F17/30
Abstract: 本发明提供一种基于文本类特征选择进行降维的方法和装置,该方法包括步骤:获取待处理的文本;采用HanLP进行分词得到多个词项,去除所述词项中的停用词;统计词频、词项文档频率以及文档词数;将词项、词频和词项文档频率以及文档词数存储并形成初级文本向量;对初级文本向量进行信息增益计算,按照信息增益量的大小排序,将满足预设要求的词汇形成特征选择的基准向量;将待处理的文本按照基准向量进行降维,形成降维后的文本向量。该装置包括:获取模块、分词模块、统计模块、向量模块、信息增益计算模块和降维模块。该方法和装置,基于信息增益算法进行文本特征选择,对特征词集合向量进行降维处理,减少了维度过大造成的计算负担。
-
公开(公告)号:CN120029827A
公开(公告)日:2025-05-23
申请号:CN202510237669.0
申请日:2025-02-28
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F11/14
Abstract: 本申请公开了一种进程恢复方法、产品、设备及存储介质,涉及计算机技术领域,包括:预先在目标软件对应的进程控制块中添加魔数,并在检测到新内核启动时,基于目标内存地址中的魔数识别进程控制块,并在系统内存中保留进程控制块中的数据及目标进程运行过程中的进程上下文信息,从而基于系统内存中保留的信息对目标进程进行恢复。这样一来,可以减少磁盘到内存的数据恢复过程,并减少了进程恢复的耗时,从而提高了进程恢复的效率,同时降低了对业务操作的影响。因此,可以解决进程恢复时的读取磁盘中的内存数据并将其放回内存的耗时问题,达到大幅提高进程恢复速度,缩短业务中断时间,减少内核切换对业务产生的影响的技术效果。
-
公开(公告)号:CN119849486A
公开(公告)日:2025-04-18
申请号:CN202411996508.1
申请日:2024-12-31
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F40/279 , G06N3/0442 , G06F40/205
Abstract: 本发明公开了一种日志文本处理方法、装置、设备及存储介质,涉及数据处理技术领域,包括:获取待处理日志文本对应的第一向量;利用目标联合模型中的共指消解模型对所述第一向量进行共指消解操作,并基于相应的操作结果对所述待处理日志文本进行调整,得到调整后日志文本;获取所述调整后日志文本对应的第二向量;利用所述目标联合模型中的实体识别模型对所述第二向量进行实体识别操作,并提取各实体之间的关系得到相应的三元组数据,以便利用所述三元组数据构建所述待处理日志文本对应的知识图谱。这样一来,本申请对需要分析的日志文本先进行共指消解操作,再进行实体识别操作,可以避免实体识别阶段的错误传播到共指消解阶段,提高处理效果。
-
公开(公告)号:CN119720203A
公开(公告)日:2025-03-28
申请号:CN202510229140.4
申请日:2025-02-28
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F21/56
Abstract: 本发明公开了一种勒索病毒检测方法及设备、存储介质和计算机程序产品,涉及计算机技术领域,该方法包括:确定需要监控的目标文件目录,获取目标文件目录的文件类型分布信息;其中,文件类型分布信息包括目标文件目录包含的文件的类型、各类型的文件的分布比例;获取诱饵文件,并基于文件类型分布信息将诱饵文件喷洒至目标文件目录,实现对勒索病毒的检测。本发明通过动态获取目标文件目录的文件类型分布信息,并根据文件类型分布信息精准地将诱饵文件喷洒至目标目录,使得诱饵文件的类型和分布比例与用户系统的真实文件环境保持高度一致,提高了诱饵文件的隐蔽性,避免勒索病毒识别并避开诱饵文件,增强了勒索病毒检测的准确性和可靠性。
-
公开(公告)号:CN118484813A
公开(公告)日:2024-08-13
申请号:CN202410939696.8
申请日:2024-07-15
Applicant: 浪潮电子信息产业股份有限公司
IPC: G06F21/57
Abstract: 本发明公开了一种动态可信度量实现方法、装置、设备、介质及可信系统,应用于可信计算领域。其中,方法包括基于动态可信度量根技术栈符合可信根规范的基础上,在可信计算芯片中扩展至少包括动态可信度量策略的动态可信度量根,在用户态中部署动态可信度量代理。当使能动态可信度量根,并初始化动态可信度量根内的动态可信度量引擎后,调用动态可信度量根基于动态可信度量策略对内核态度量对象进行动态可信度量;在程序运行阶段,通过动态可信度量代理对用户态度量对象进行动态可信度量。本发明可以解决相关技术动态可信度量通用性差的问题,能够实现低成本的动态可信度量推广和实施,安全性能高。
-
-
-
-
-
-
-
-
-