公开(公告)号：CN106028444A

公开(公告)日：2016-10-12

申请号：CN201610512948.4

申请日：2016-07-01

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 黄亮 ,  陈训逊 ,  李超 ,  王东安 ,  薛晨 ,  王博 ,  徐杰 ,  侯仔玉 ,  苟高鹏 ,  喻思敏 ,  石俊峥

IPC: H04W64/00 ,  H04W4/02

CPC classification number: H04W64/00 ,  H04W4/029

Abstract: 本发明公开了一种预测移动终端位置的方法及装置，该方法包括：获取移动终端当前的粗粒度位置信息，粗粒度位置信息包括粗粒度位置名称、粗粒度位置地址以及获取时间；查找粗粒度地理信息数据库，得到与移动终端当前的粗粒度位置信息对应的当前兴趣点POI数据，粗粒度地理信息数据库保存有不同粗粒度位置信息与不同POI数据之间的对应关系，POI数据至少包括粗粒度位置所在地的经度和纬度；根据当前获取时间和当前POI数据，基于移动终端的位置历史数据，预测移动终端下一阶段位置。通过这种方式，本发明能够在没有提供经纬度信息但提供粗粒度位置信息的情况下，对移动终端下一阶段位置进行预测。

公开(公告)号：CN105656903A

公开(公告)日：2016-06-08

申请号：CN201610027935.8

申请日：2016-01-15

Applicant: 国家计算机网络与信息安全管理中心 ,  电子科技大学

Inventor： 王勇 ,  陈训逊 ,  聂啸 ,  王洋 ,  高诗梦 ,  吴震 ,  薛晨 ,  常为领 ,  王琦 ,  周渊

IPC: H04L29/06

CPC classification number: H04L63/02 ,  H04L63/08 ,  H04L63/20

Abstract: 本发明公开了一种面向Hive平台的用户安全管理系统，它还包括有访问控制与安全审计单元、数据查询单元以及身份认证单元；所述的访问控制与安全审计单元包括安全审计服务器和访问控制服务器，所述的数据查询单元包括HDFS服务器、NameNode服务器和Hive服务器，所述的身份认证单元包括LDAP服务器。面向Hive平台的用户安全管理方法，它包括有用户注册、用户登录、用户查询和审计存储四个步骤。本发明解决了传统用户对大规模存储系统的越权访问行为，能安全有效地防止数据存储设备被偷窃导致数据泄露，防止传统存储系统遭受外部人员入侵获得隐私数据以及数据分包被非法截取的现象。

公开(公告)号：CN104883736A

公开(公告)日：2015-09-02

申请号：CN201510279884.3

申请日：2015-05-27

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 黄亮 ,  王东安 ,  王博 ,  吴震 ,  常为领 ,  王永建 ,  王洋 ,  薛晨

IPC: H04W64/00

CPC classification number: H04W64/00

Abstract: 本发明公开了一种终端的定位方法及装置，该方法包括：利用已建立的终端的标识与终端用户面隧道IP地址之间的关联关系、基站地理位置与用户面隧道IP地址中的eNB的IP地址之间的对应关系，在已知用户终端的标识的情况下，获得终端的地理位置。通过上述方式，本发明能够不受信令定位技术的限制，能够不受终端的限制，且快速准确地定位终端的位置。

公开(公告)号：CN102752119B

公开(公告)日：2015-06-24

申请号：CN201210235789.X

申请日：2012-07-09

Applicant: 南京中新赛克科技有限责任公司 ,  国家计算机网络与信息安全管理中心

Inventor： 邹昕 ,  王勇 ,  包秀国 ,  薛晨 ,  鲁松 ,  周立 ,  周青 ,  李建昂 ,  孙传明

IPC: H04L12/02

Abstract: 一种智能网卡的接口实现方法，它包括编程接口模块、智能网卡驱动模块、数据处理模块、存储器、控制模块和PCI-E主机接口、该智能网卡驱动程序在服务器用户空间为智能网卡提供了多种编程接口，其中包括自定义的专用接口及libpcap、libnet、libnids等多种标准兼容接口，可以让现有的相关网络处理程序无缝的使用智能网卡，以此实现数据捕捉处理、过滤处理和构造数据包外发等数据包的预处理功能，大幅度提高了后台服务器处理能力。

公开(公告)号：CN104601738A

公开(公告)日：2015-05-06

申请号：CN201410746762.6

申请日：2014-12-09

Applicant: 国家计算机网络与信息安全管理中心

Inventor： 陈训逊 ,  薛晨 ,  罗浩 ,  张树壮 ,  黄亮 ,  徐原 ,  常为领 ,  刘阳 ,  袁庆升 ,  李高超 ,  郑礼雄 ,  王东安

IPC: H04L29/12

CPC classification number: H04L61/2503

Abstract: 本发明为一种分布式网络地址转换系统，包括接入层、复用层和控制层；接入层中节点为接入点AP；复用层中节点为复用点MP；控制层中节点为控制点CP；AP为接入服务器；AP具有与内网主机通信以及为内网主机选定公有IP资源，并与持有该选定公有IP资源的MP通信并进行地址转换；MP为复用服务器；每个MP均维护各自持有的公有IP资源同时通过各自持有的公有IP资源与外网通信；CP包括资源服务器IPS和配置服务器CC；其中IPS维护系统中所有MP的公有IP地址资源；CC对各层的节点进行配置；AP、MP和CP之间使用隧道进行互联，隧道为传输层连接隧道。该系统用于进行分布式网络地址的转换，可提高NAT系统中IP资源利用率。

公开(公告)号：CN104239249A

公开(公告)日：2014-12-24

申请号：CN201410472223.8

申请日：2014-09-16

Applicant: 国家计算机网络与信息安全管理中心 ,  北京赛思信安技术有限公司

Inventor： 陈训逊 ,  周游 ,  包秀国 ,  谢铭 ,  薛晨 ,  周康成 ,  周渊

IPC: G06F13/28

Abstract: 本发明提供了一种PCI-E零拷贝DMA数据传输方法，属于PCI-E数据传输技术领域。本方法首先在数据源和数据目的系统中各自分配适当大小的物理内存，并分别对两个系统中分配的物理内存使用双向链表建立空闲内存池和工作内存池；在数据源系统上，用户应用程序传输数据时，从空闲内存池取得空闲内存后直接进行数据填充，数据填充完后传输给数据目的系统；在数据目的系统，将接收的数据存入工作内存池，用户应用程序使用相应的API接口从工作内存池中取得数据进行使用；使用完毕后将相应的内存归还给空闲内存池。本发明极大地减轻了CPU的压力，减少了系统调用，对于大规模小数据量的传输减轻了用户内核空间的切换，提高了系统效率。

公开(公告)号：CN102831051B

公开(公告)日：2014-11-19

申请号：CN201110161094.7

申请日：2011-06-15

Applicant: 中国科学院计算技术研究所 ,  国家计算机网络与信息安全管理中心

Inventor： 张宇 ,  刘萍 ,  刘燕兵 ,  郭莉 ,  陈训逊 ,  李楠宁 ,  薛晨

IPC: G06F11/36

Abstract: 本发明公开了一种对WuManber算法进行测试的方法和系统。所述方法，包括下列步骤：根据模式串集合以及WuManber算法使用的散列函数，设计生成能够使WuManber算法验证次数最多的测试数据；对WuManber算法使用所述测试数据进行测试，获得WuManber算法的最低运算速度。

公开(公告)号：CN102752119A

公开(公告)日：2012-10-24

申请号：CN201210235789.X

申请日：2012-07-09

Applicant: 南京中兴特种软件有限责任公司 ,  国家计算机网络与信息安全管理中心

Inventor： 鲁松 ,  王勇 ,  邹昕 ,  薛晨 ,  张慧 ,  韩志前 ,  刘欣 ,  王延海

IPC: H04L12/02

Abstract: 一种智能网卡的接口实现方法，它包括编程接口模块、智能网卡驱动模块、数据处理模块、存储器、控制模块和PCI-E主机接口、该智能网卡驱动程序在服务器用户空间为智能网卡提供了多种编程接口，其中包括自定义的专用接口及libpcap、libnet、libnids等多种标准兼容接口，可以让现有的相关网络处理程序无缝的使用智能网卡，以此实现数据捕捉处理、过滤处理和构造数据包外发等数据包的预处理功能，大幅度提高了后台服务器处理能力。