公开(公告)号：CN114780891A

公开(公告)日：2022-07-22

申请号：CN202210247792.7

申请日：2022-03-14

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  马泽宇 ,  刘庆云 ,  杨嵘 ,  李钊 ,  张晓欧 ,  李欣燕

IPC: G06F16/958

Abstract: 本发明公开了一种基于页面渲染贡献度的网站关键资源分析方法和装置，所述方法包括：获取网站与用户交互时的网站资源；根据所述网站资源进行页面渲染，获取页面渲染过程中的网站资源行为及网站资源引用链；基于所述网站资源、网站资源行为及网站资源引用链，进行网站关键资源的分析，得到资源分析结果。本发明能够自动化地从网站资源集合中找出影响网站正常显示和功能的关键资源，减少资源分析的人力成本，帮助网站管理员维护网站安全。

公开(公告)号：CN114268426A

公开(公告)日：2022-04-01

申请号：CN202111573027.6

申请日：2021-12-21

Applicant: 中国科学院信息工程研究所

Inventor： 杨威 ,  李玉冰 ,  周舟 ,  刘庆云 ,  李钊 ,  李舒

IPC: H04L9/00 ,  H04L9/40

Abstract: 本发明公开一种面向ICMPv6 DoS攻击与DDoS攻击的检测方法及系统，包括：获取ICMPv6数据包S的数据包类型与所述ICMPv6数据包S进入交换机的端口类型；对数据包类型为邻居请求数据包的ICMPv6数据包或端口类型为连接三层转发设备的ICMPv6数据包，进行防止泛洪攻击检测；对数据包类型为非邻居请求数据包，且端口类型为连接一台主机或连接多台主机的ICMPv6数据包，基于源IPv6地址进行源地址欺骗攻击检测，并对通过源地址欺骗攻击检测的ICMPv6数据包进行防止泛洪攻击检测。本发明对ICMPv6 DoS和DDoS重新分类，对分类的攻击，提出解决ICMPv6 DoS和DDoS攻击检测方法，保护IPv6网络安全。

公开(公告)号：CN109905288A

公开(公告)日：2019-06-18

申请号：CN201811571323.0

申请日：2018-12-21

Applicant: 中国科学院信息工程研究所

Inventor： 朱宇佳 ,  田湘 ,  李钊 ,  刘庆云 ,  孙永 ,  杨嵘 ,  郑超 ,  喻灵婧 ,  杜梅婕

IPC: H04L12/26 ,  H04L29/12

Abstract: 本发明公开一种应用服务分类方法及装置，该方法的步骤包括：获取CDN/云厂商域名集合；获取访问应用服务资源的流量，提取流量特征；建立应用服务与CDN/云的使用关系，根据该使用关系构建CDN/云使用图谱；提取CDN/云使用图谱中的各节点特征和图结构，构建特征模型；基于该特征模型，识别特定类型应用服务，对应用服务进行分类。

公开(公告)号：CN103812949B

公开(公告)日：2016-09-07

申请号：CN201410080647.X

申请日：2014-03-06

Applicant: 中国科学院信息工程研究所

Inventor： 张闯 ,  陈蒙蒙 ,  李钊 ,  徐克付

IPC: H04L29/08 ,  G06F9/50

Abstract: 本发明涉及一种面向实时云平台的任务调度与资源分配方法及系统，包括全局状态存储模块获取云平台的运行状况，将运行状况上报给全局状态监控模块；全局状态监控模块根据运行状况，利用任务分配矩阵、任务邻接矩阵和掩码矩阵制定相应的调度策略；根据调度策略在实时云平台中进行节点驱动型和/或任务驱动型任务调度与资源分配，本发明分配任务时充分考虑任务之间的关系、降低节点之间的通信量、减少带宽压力，从而提高平台性能；能很好的适应云平台动态调度的各种情况，保证云平台在运行过程中时刻保持较高的计算性能和资源利用率；且时间复杂度低，适合在具有大规模节点和大任务量的云环境中部署使用。

公开(公告)号：CN104917825A

公开(公告)日：2015-09-16

申请号：CN201510259654.0

申请日：2015-05-20

Applicant: 中国科学院信息工程研究所

Inventor： 张闯 ,  陈蒙蒙 ,  李钊 ,  徐克付

IPC: H04L29/08 ,  H04L12/803

CPC classification number: H04L67/1002 ,  H04L47/125

Abstract: 本发明提供一种面向实时流计算平台的负载均衡方法，在无全局会话表情况下，保持会话一致性，实现云任务数据流量均衡。适应实时流计算平台节点多和数据流量大的特点。包括以下步骤：1)当前任务节点出现过载，则寻找迁移目的节点；2)从服务表中查询指向当前任务节点的数据项集合，然后向当前任务节点询问哪些数据项可以迁移至迁移目的节点；3)当前任务节点接收询问，连接表中的不活跃连接，得到可迁移数据项集合；4)根据可迁移数据项集合建立转发表，转发在所述服务表TD同步期内收的不一致数据；5)将转发表通知给状态级调度器，状态级调度器将转发表同步给所有上游任务节点；6)所有上游任务节点完成同步，删除转发表。

公开(公告)号：CN103812949A

公开(公告)日：2014-05-21

申请号：CN201410080647.X

申请日：2014-03-06

Applicant: 中国科学院信息工程研究所

Inventor： 张闯 ,  陈蒙蒙 ,  李钊 ,  徐克付

IPC: H04L29/08 ,  G06F9/50

Abstract: 本发明涉及一种面向实时云平台的任务调度与资源分配方法及系统，包括全局状态存储模块获取云平台的运行状况，将运行状况上报给全局状态监控模块；全局状态监控模块根据运行状况，利用任务分配矩阵、任务邻接矩阵和掩码矩阵制定相应的调度策略；根据调度策略在实时云平台中进行节点驱动型和/或任务驱动型任务调度与资源分配，本发明分配任务时充分考虑任务之间的关系、降低节点之间的通信量、减少带宽压力，从而提高平台性能；能很好的适应云平台动态调度的各种情况，保证云平台在运行过程中时刻保持较高的计算性能和资源利用率；且时间复杂度低，适合在具有大规模节点和大任务量的云环境中部署使用。