公开(公告)号：CN103618613A

公开(公告)日：2014-03-05

申请号：CN201310653805.1

申请日：2013-12-09

Applicant: 北京京航计算通讯研究所

Inventor： 王欣 ,  石春刚 ,  李骁 ,  徐钊峰 ,  陈红 ,  郭娇 ,  任鸣飞 ,  李静

IPC: H04L9/32 ,  H04L12/28

Abstract: 本发明属于一种网络接入控制系统，具体涉及一种具有基于PKI数字证书身份认证功能的系统。包括两个专用模块完成网络接入控制和安全性检查功能，两个模块分别是，网络接入控制模块和安全性检查模块。本发明的优点是，网络接入控制系统采用基于PKI数字证书身份认证技术，确保终端设备在接入网络前需要认证，并检查入网终端的安全状态，只有认证通过并且安全状态检查后完全遵循本地网络的安全策略，才能接入工作网络。未认证的端点无法接入网络，认证通过但不符合安全策略的端点无法接入工作网络、可跳转到补救的隔离区供终端修正其自身安全状态，确保只有自身安全状态符合安全策略时才可接入工作。

公开(公告)号：CN112445656B

公开(公告)日：2024-02-13

申请号：CN202011468257.1

申请日：2020-12-14

Applicant: 北京京航计算通讯研究所

Inventor： 朱盼盼 ,  郑宇宁 ,  张彤 ,  李静 ,  梁小英 ,  闫立平 ,  李姝

IPC: G06F11/14

Abstract: 本发明涉及一种分布式存储系统中数据的修复方法及装置，属于数据修复技术领域，解决了现有技术中数据修复速度慢、可靠性和实用性差的问题。该方法包括，当分布式存储系统中的多个供应节点的任意一个发生故障时，将多个冗余节点中的一个作为新生供应节点；从控制器中获取新生供应节点的带宽数据值，并获取新生供应节点和其他每一供应节点间的网络距离；根据带宽数据值和网络距离，生成数据修复模型，根据数据修复模型传输数据编码块至新生供应节点；基于接收到的数据编码块利用配置的编解码算法修复失效的数据编码块。该方法通过实时监测存储节点的带宽，通过选择最佳带宽提高数据修复速度和数据修复的可靠性、可用性。

公开(公告)号：CN112487475B

公开(公告)日：2023-06-09

申请号：CN202011374168.0

申请日：2020-11-30

Applicant: 北京京航计算通讯研究所

Inventor： 高希敏 ,  张甲弟 ,  闫立平 ,  翟彦超 ,  李静 ,  焦永阳 ,  何川 ,  林晓婷

IPC: G06F21/62 ,  G06F18/214 ,  G06F18/2431

Abstract: 本发明涉及一种涉密载体风险分析方法及系统，属于风险分析技术领域，解决了现有技术中缺乏对涉密载体的风险预警、管控，导致信息安全隐患大的问题。该方法包括：基于获取的样本涉密载体属性信息数据集，利用权值分类结合决策树建立风险预测模型；利用所述风险预测模型对待检测涉密载体进行检测获得风险值及风险属性频率值；将所述风险值及风险属性频率值进行图形化展示。该方法通过对待检测涉密载体进行风险预测，能够有效辅助涉密载体的管控，提供涉密信息的安全性。

公开(公告)号：CN112445656A

公开(公告)日：2021-03-05

申请号：CN202011468257.1

申请日：2020-12-14

Applicant: 北京京航计算通讯研究所

Inventor： 朱盼盼 ,  郑宇宁 ,  张彤 ,  李静 ,  梁小英 ,  闫立平 ,  李姝

IPC: G06F11/14

Abstract: 本发明涉及一种分布式存储系统中数据的修复方法及装置，属于数据修复技术领域，解决了现有技术中数据修复速度慢、可靠性和实用性差的问题。该方法包括，当分布式存储系统中的多个供应节点的任意一个发生故障时，将多个冗余节点中的一个作为新生供应节点；从控制器中获取新生供应节点的带宽数据值，并获取新生供应节点和其他每一供应节点间的网络距离；根据带宽数据值和网络距离，生成数据修复模型，根据数据修复模型传输数据编码块至新生供应节点；基于接收到的数据编码块利用配置的编解码算法修复失效的数据编码块。该方法通过实时监测存储节点的带宽，通过选择最佳带宽提高数据修复速度和数据修复的可靠性、可用性。