一种基于漏洞利用网的工控安全事件识别响应方法及系统

    公开(公告)号:CN116599726A

    公开(公告)日:2023-08-15

    申请号:CN202310571388.X

    申请日:2023-05-20

    Abstract: 本发明提供了一种基于漏洞利用网的工控安全事件识别响应方法及系统,该系统包括知识图谱构建部分和安全事件识别响应部分,分为以下步骤:将知识库数据提取并转化为知识图谱中的节点;使用基于预训练机器学习模型的方式建立节点间的连接;使用设备和攻击方式节点的关键识别特征匹配工控系统的状态并映射至漏洞节点;将所匹配漏洞节点进行连接,形成漏洞利用网;根据漏洞利用网的不同形态,给出对应的响应信息。相比于传统的工控安全检测及响应方法,本发明将漏洞的识别问题转变为有更明显特征的设备和攻击方式的识别问题,减少了识别难度;同时,通过漏洞利用网模型,本发明能够生成更为有效的事件响应信息。

    面向多核处理器确定性重演的优化分段式内存竞争记录系统及其方法

    公开(公告)号:CN107193661B

    公开(公告)日:2020-08-21

    申请号:CN201710339568.X

    申请日:2017-05-15

    Abstract: 面向多核处理器确定性重演的优化分段式内存竞争记录系统及其方法,涉及一种内存竞争记录系统,为了解决现有分段式内存竞争记录方法的冗余和判断方式不足导致漏记的问题,通过设置段号寄存器,实现了多核处理器存在内存竞争的优化记录,所述的记录方法在检测到内存竞争冲突时与之前的竞争记录进行有效地比较,判断是否可以约减,判断是否可以利用相邻同向竞争关系进行人工访问冲突的设置,达到减少内存竞争记录的次数,优化内存竞争日志,降低硬件资源消耗的效果。它可扩展到容错处理、事后安全分析等更为广泛的应用模型中。

    一种基于多处理器的确定性任务调度及负载均衡系统

    公开(公告)号:CN107515781B

    公开(公告)日:2020-07-07

    申请号:CN201710593976.8

    申请日:2017-07-20

    Abstract: 本发明提出了一种基于多处理器的确定性任务调度及负载均衡系统,包括确定性调度模块,任务消息队列存储器,负载均衡模块。本发明可用于在多处理器系统中对任务进行确定性调度和负载平衡,防止因为进程调度不确定性而带来的访存冲突和运算错误。解决现有多处理器系统的任务分配效率低下和不具备确定性的问题,通过设置进程记录器对进程ID进行记录和管理,以及和内存隔离的备份内存空间建立联系的方式避免出现访存冲突,从而实现确定性调度。同时针对固定处理器分配方法效率低下,可能出现的空闲和阻塞问题进行了优化,采用公用消息队列的方法根据任务数量和优先级按照分配算法对处理器进行分配。

    一种面向多核实时系统的时间确定性方法

    公开(公告)号:CN110162399A

    公开(公告)日:2019-08-23

    申请号:CN201910381305.4

    申请日:2019-05-08

    Abstract: 本发明提出了一种面向多核实时系统的时间确定性方法,其中包括运算资源管理模块、调度裁决模块、任务同步模块和专用核心模块。本发明结合目前通用的确定性技术,应用于实时系统中,使任务执行具备时间确定性、空间确定性和执行确定性。通过在同步阶段设置同步时间片的策略,一定程度上提升确定性技术效率。通过定义特殊数据结构,隐藏了直接与操作系统底层的交互,方便了各模块共享资源的维护工作。将调度管理的对象设为任务组,在确定性执行机制下对任务进行评估,划分优先级,令确定性技术可以更好地贴合实时系统特性。将CPU核心分为运算核心和专用核心两部分,采用不同方案,保障任务运行过程中的实时性。

    支持局部永久故障恢复的多核处理器芯片可重构系统

    公开(公告)号:CN105653411B

    公开(公告)日:2019-01-18

    申请号:CN201511005348.0

    申请日:2015-12-28

    Abstract: 支持局部永久故障恢复的多核处理器芯片可重构系统,属于计算机技术领域。为了解决现有多核处理器芯片的局部故障恢复存在可用性差的问题。所述系统包括:故障检测模块,用于检测多核处理器芯片的故障,并将故障核隔离;故障定位模块,用于获取故障的位置,地址和类型等信息,实现对故障的准确定位;根据故障点的定位分析,确定重构布线的约束条件和需要重构的最小电路模块;故障恢复模块,避开故障点所在位置,采用硬件演化算法生成与需要重构的最小电路模块功能一致的等效模块,获得新的配置码流,基于局部重配置方法将配置文件的差异码流重新下载,实现对故障核的重构,恢复其正常功能。用于多核处理器局部永久故障恢复。

    一种面向多核确定性的基于硬件的内存隔离方法

    公开(公告)号:CN107704324A

    公开(公告)日:2018-02-16

    申请号:CN201710596016.7

    申请日:2017-07-20

    Abstract: 本发明公开了一种面向多核确定性的基于硬件的内存隔离方法,步骤包括:多线程程序初始化时,每个线程的虚拟内存均映射到相同的物理内存;程序运行时,分并行阶段和串行阶段;并行阶段中,各线程独立执行,只有在线程对某虚拟内存页面进行了写操作,才生成该线程私有的物理内存页面,并将该线程的该虚拟内存页面映射至新生成的私有物理内存页面之上;串行阶段中,按照确定性顺序,将私有物理内存页面中修改的内容提交到共享物理内存页面中。本发明能够消除多线程程序中的并行错误,保证并行阶段的独立执行,且执行效率高,空间消耗少。另外,本方法的实现机制对程序编写者来说是透明的,能够提高编程效率。

    基于分离式日志的多核处理器瞬时故障恢复系统及其瞬时故障恢复方法

    公开(公告)号:CN104657239A

    公开(公告)日:2015-05-27

    申请号:CN201510121093.8

    申请日:2015-03-19

    Abstract: 基于分离式日志的多核处理器瞬时故障恢复系统及其瞬时故障恢复方法,属于计算机技术领域。为了解决多核处理器非确定性事件的确定性故障恢复缺少高可用性解决方案的问题。所述系统包括:分离式日志记录模块,用于记录相应内核的非确定性事件信息,对内存竞争日志将采用点到点的依赖关系分开记录,在一致性协议的应答方记录依赖关系的先发生方,在请求方记录依赖关系的后发生方,对外部中断记录中断类型和中断地址;分离式日志控制器模块,用于建立日志记录空间与检查点设置的映射关系;恢复硬件模块,用于结合分离式日志的卷回恢复技术和确定性重演技术,完成瞬时故障的检查点后的确定性恢复。用于多核处理器故障恢复。

    SimpCon/AHB总线接口及Java处理器系统

    公开(公告)号:CN102819509B

    公开(公告)日:2015-03-11

    申请号:CN201210132188.6

    申请日:2012-04-28

    Abstract: 本发明涉及一种SimpCon/AHB总线接口,包括:控制译码器一,从SimpCon总线中接收I/O访问信息传给SYS处理模块或控制译码器二;控制译码器二,从SimpCon总线中接收存储器访问信息或从控制译码器一接收的I/O访问信息,然后进行转换输入到AHB总线上;控制译码器三,接收AHB总线上的输出信息,并进行译码分析,将相应地信息输给SYS处理模块、多路选择器和SimpCon总线;多路选择器,受SYS处理模块的控制选择输出到SimpCon总线;SYS处理模块,用于实现中断信息的输入与响应。本发明可以实现SimpCon总线与AHB总线的通讯,进而提高Java处理器与外设的通信能力。

    多核处理器操作系统级进程的冗余检测系统

    公开(公告)号:CN103678013A

    公开(公告)日:2014-03-26

    申请号:CN201310696234.X

    申请日:2013-12-18

    Abstract: 本发明提供了一种多核处理器操作系统级进程冗余检测系统,包括:缓存模块、同步模块、检测模块和故障恢复接口模块;所述缓存模块用于缓存所述多核处理器操作系统的系统调用的关键数据;所述同步模块用于完成各个子进程之间横向与纵向的时间同步;所述检测模块用于比较各个子进程系统调用的缓存数据是否相同,若不相同则生成故障标志;所述故障恢复接口模块用于向外部提供所述故障标志及所述关键数据,如果当前检测正常则传递还原点创建标志,并提供创建还原点必要的关键性数据,否则传递故障恢复标志。本发明能够兼顾各个层次的优点,是一种相对灵活但又不失性能损失的检测方案。

    结构化与非结构化事实知识融合的语料库构建方法及装置

    公开(公告)号:CN118296157A

    公开(公告)日:2024-07-05

    申请号:CN202410409599.8

    申请日:2024-04-07

    Abstract: 本申请公开了一种结构化与非结构化事实知识融合的语料库构建方法及装置,从预先构建的结构化知识库中选取结构化事实知识并将其转化为事实检索查询,根据事实检索查询从预先构建的非结构化文本库中检索出多个非结构化事实知识文本候选,利用实体识别和实体链接获取非结构化事实知识文本候选中的实体,从而匹配事实知识文本候选与知识库中结构化事实知识,基于匹配结果判断事实知识文本候选的事实相关性,保留相关性较强的文本候选与其匹配到的结构化事实知识,作为一条结构化与非结构化事实知识相匹配的语料,保存到语料库中,不断重复上述过程,最终形成包含若干条匹配语料的高质量语料库。

Patent Agency Ranking