-
公开(公告)号:CN107454013A
公开(公告)日:2017-12-08
申请号:CN201710428417.1
申请日:2017-06-08
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L12/803 , G06F17/30
CPC classification number: H04L47/125 , G06F16/278 , G06F16/285
Abstract: 本发明提供了一种流数据处理系统用数据分区的方法和装置,包括根据实时统计的流元组个数,将流数据以键值为单位划分为hot-key和non-hot-key;将分类后的流数据分配给选定的工作节点中负载最少的工作节点,完成数据分区。本发明提供的技术方案避免了数据源节点和工作节点间的通信开销,有效实现了负载均衡。
-
公开(公告)号:CN105119787A
公开(公告)日:2015-12-02
申请号:CN201510432281.2
申请日:2015-07-21
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明提供一种基于软件定义的公共互联网接入系统和方法,接入系统包括客户端、接入代理模块、网络适配器、用户中心和调度中心;用户通过客户端与用户中心和调度中心连接,同时还通过客户端与接入代理模块连接,接入代理模块通过网络适配器与公共互联网接入资源连接。本发明实现了将互联网变成按需分配的公共基础设施的目标,满足全国任何用户终端、业务系统、云计算平台对的公共互联网接入资源的访问需求;实现了全网数据转发的集中控制和基于软件定义的数据转发,可实现数据包按照预先编排的转发策略转发到全国任意互联网入口;实现了业务系统与物理位置的分离,可以有效解决复杂业务系统分布式跨地域部署建设成本高、维护成本高的问题。
-
公开(公告)号:CN103106116A
公开(公告)日:2013-05-15
申请号:CN201210592649.8
申请日:2012-12-31
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F9/50
Abstract: 本发明提供一种基于滑动窗口的动态资源管理方法,定义系统中可用资源ri的集合Φ包括普通资源池Φbase和优秀资源池Φvip,分别存放普通资源和优秀资源;优先级为k的任务tj的集合为Ψk,根据任务的优先级定义任务tj为重要任务或者普通任务;定义滑动窗口大小ω表示优秀资源池包含的优秀资源在整个资源中所占比例,ω∈(0,1);i=1,2,…n,j=1,2,…m,n和m为自然数;周期性进行任务调度,每一个任务调度周期结束时,根据标志位Fvip和Fbase的值判断普通资源池Φbase和优秀资源池Φvip包含的资源情况,对滑动窗口大小ω进行调整,根据滑动窗口大小ω对普通资源池Φbase和优秀资源池Φvip包含的资源进行调节,通过滑动窗口大小的动态刷新调整,对普通资源池和优秀资源池包含的资源进行调节,调整资源与任务的供需关系。
-
公开(公告)号:CN107391560B
公开(公告)日:2022-12-30
申请号:CN201710428418.6
申请日:2017-06-08
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/901
Abstract: 本发明提供了一种方差优化直方图的构建方法和装置,该方法按内存大小和查询精度设定样本数目K和直方图桶的个数B,有新元素出现时,为使样本数目保持在K,以在线数据采样方法优化内存空间的数据样本;根据优化的内存空间数据样本,动态构建方差优化直方图;该装置包括优化单元和构建单元。本发明提供的技术方案降低了数据规模与分布特征的影响,能有效减少数据倾斜或数据分布的不均匀带来的区间检索误差。
-
公开(公告)号:CN108536729B
公开(公告)日:2022-06-14
申请号:CN201810159046.6
申请日:2018-02-24
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/182 , G06F16/188 , G06F16/17 , H04L67/1095 , H04L69/163
Abstract: 本发明公开了一种跨区域镜像文件同步方法和装置。所述方法在中心源服务器通过调用中心源服务器对应的Ceph的TCP接口,从Ceph中导出预先生成的镜像文件;将镜像文件转换为预设格式;将镜像文件同步到全部或者部分边缘服务器。在边缘服务器从中心源服务器同步镜像文件,并对镜像文件进行格式还原;通过调用边缘服务器对应的Ceph的TCP接口,将镜像文件导入Ceph中;调用镜像模块glance的Http接口,对镜像文件进行注册。在本发明中,中心源服务器预先将虚拟机的镜像文件存储到其对应的Ceph中,通过调用该Ceph的TCP接口实现镜像文件的导出,从而实现将一个区域的虚拟机的镜像文件快速同步到多个区域,极大地缩短了镜像文件的同步时间以及虚拟机的部署时间。
-
公开(公告)号:CN109902101B
公开(公告)日:2021-04-02
申请号:CN201910122512.8
申请日:2019-02-18
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F16/2453 , G06F16/242
Abstract: 本发明公开了一种基于SparkSQL的透明分区方法及装置,所述方法包括:在建表语句提交后,获取用户在创建分区表时指定分区字段和采用的分区策略,通过SQL解析器确定透明分区并将透明分区信息进行保存;当用户通过SQL查询数据时,通过SQL解析生成逻辑执行计划;根据逻辑执行计划中的查询条件,并结合保存的透明分区信息计算出本次查询的数据分区,然后通过改写逻辑执行计划并生成优化后的物理执行计划;根据生成的物理执行计划的执行步骤划分出具体的任务,通过所述任务从所述数据分区中读取数据。
-
公开(公告)号:CN108305616B
公开(公告)日:2021-03-16
申请号:CN201810039421.3
申请日:2018-01-16
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院声学研究所
Abstract: 本发明涉及一种基于长短时特征提取的音频场景识别方法及装置,该方法包括,对输入待识别音频信号进行预处理;对经过预处理后的所述待识别音频信号,进行短时音频特征提取,再进行长时音频特征提取,将所述待识别音频信号的所述长、短时音频特征联合,输入分类模型及其融合模型,进行分类和识别,输出音频场景的识别标签。本发明在常规短时特征提取的基础之上,进一步联合音频场景长时特征,可以表征复杂的音频场景信息,输入分类模型及其融合模型,进行分类和识别,输出音频场景的识别标签,其鲁棒性更强、区分性更好,且能够在更大程度上表征场景数据的整体特性,识别效率高、稳定性强。
-
公开(公告)号:CN109885435A
公开(公告)日:2019-06-14
申请号:CN201910119252.9
申请日:2019-02-18
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F11/22 , G06F11/273
Abstract: 本发明公开了一种通用容器化计算集群的测试系统及方法,所述系统包括:外观组件,用于作为统一测试接口,定义所有子系统的所有特征对应的接口即测试接口,进行具体测试程序与子系统之间的交互;子系统,与外观组件连接,每一个子系统对应一个容器化计算集群,不同子系统用于表示不同的容器化集群架构,不同子系统具有不同的特征;测试程序,与外观组件连接,用于通过继承外观组件中定义的接口进行不同特征的容器化集群的测试。
-
公开(公告)号:CN109743414A
公开(公告)日:2019-05-10
申请号:CN201910122412.5
申请日:2019-02-18
Applicant: 国家计算机网络与信息安全管理中心
IPC: H04L29/12
Abstract: 本发明公开了一种利用冗余连接提高地址翻译可用性的方法及计算机可读存储介质,方法包括:接收上行数据包,查询连接追踪表,如不存在连接,则根据网络会话建立连接的下行映射数量,从公网IP缓存中选择相应数量的公网IP,使用公网IP将上行包进行源地址翻译;保存公网IP和其所对应的下行映射,在收到网络会话返回的第一个下行数据包时,查询下行数据包所对应的下行映射,将该下行映射确定为网络会话的正式下行映射,将对应的公网IP确定为网络会话的正式出口IP;将网络会话的所有上行包均使用正式出口IP进行源地址分翻译,仅处理匹配正式下行映射的下行数据包,将其他冗余映射的下行数据包丢弃;将上下行映射信息保存在连接追踪表中。
-
公开(公告)号:CN108616498A
公开(公告)日:2018-10-02
申请号:CN201810158886.0
申请日:2018-02-24
Applicant: 国家计算机网络与信息安全管理中心
Abstract: 本发明公开了一种web访问异常检测方法和装置。该方法包括:根据多个访问日志,训练异常检测模型;其中,在所述多个访问日志中包括正常访问日志和异常访问日志;接收用户设备发送的超文本传输协议http请求;通过所述异常检测模型识别所述http请求是否为异常请求;如果所述http请求为异常请求,则拦截所述http请求。本发明实施例可以应用于web安全和机器学习领域,通过对大量正常样本和异常样本进行机器学习,可以用于web安全领域的访问异常检测和拦截,可以解决传统waf防火墙对入侵访问进行拦截的方法维护成本高、灵活性差、对未知异常没有防护能力的技术问题。
-
-
-
-
-
-
-
-
-