公开(公告)号：CN103227730A

公开(公告)日：2013-07-31

申请号：CN201310139353.5

申请日：2013-04-19

Applicant: 蓝盾信息安全技术股份有限公司

Inventor： 柯宗贵 ,  柯宗庆 ,  杨育斌 ,  沈志亮

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明公开了一种大日志分析的方法，该方法首先是日志中心将大日志文件分成n个模块，通过加密传输到各个节点；其次是节点主机将日志分析处理，并将分析结果加密传送到数据中心；最后是数据中心将各个节点的日志分析结果整理合并后存入数据库中。此外，本发明还公开了一种大日志分析的系统。通过本发明不但能够减轻日志中心资源消耗，避免影响日志收集，保证日志收集质量，而且能够提高日志分析效率与实时性，保证数据库中分析结果能及时更新。

公开(公告)号：CN103209214A

公开(公告)日：2013-07-17

申请号：CN201310116696.X

申请日：2013-04-03

Applicant: 蓝盾信息安全技术股份有限公司

Inventor： 柯宗贵 ,  柯宗庆 ,  杨育斌 ,  罗立新

IPC: H04L29/08 ,  H04L12/24 ,  G06F9/46

Abstract: 本发明公开了一种基于NoSQL的消息中间件的实现方法，包括缓存转发和宕机恢复。在NoSQL中，数据的访问控制都在内存中进行，读写速度很高。把消息存储在NoSQL中，可保证消息缓存的高效，在对消息进行查找时能利用内存读写速度的优势，更快地定位消息。配合日志文件，更能保证在消息中间件服务器宕机后消息不丢失，并在重启后能恢复宕机前的消息。

公开(公告)号：CN103036755A

公开(公告)日：2013-04-10

申请号：CN201210532090.X

申请日：2012-12-11

Applicant: 蓝盾信息安全技术股份有限公司

Inventor： 柯宗贵 ,  柯宗庆 ,  杨育斌 ,  刘强

IPC: H04L12/40 ,  H04L12/801 ,  H04L29/06

Abstract: 本发明公开了一种利用CAN总线实现分布式系统多台设备间实时通信的方法。该方法是在各服务器之间既采用TCP通信方式，又同时各个设备之间架设CAN总线作为辅助通信手段。当后台负载过大无法及时处理时，通过CAN总线辅助通信通道告知各前端服务器控制发送流量，并把待上报给后台服务器的数据暂存在本地。当后台服务器或者前端服务器进入睡眠状态，即不监听socket时，通过CAN总线辅助通信通道唤醒服务器监听socket，以准备数据传输。当有紧急事件需要在服务器之间进行通报时，如发现某台服务器发生异常需要屏蔽，通过CAN总线辅助通信通道进行广播通报。通过该方法能够对数据发生拥塞、通信不畅时的紧急事务及时通报并优先处理，提高了通信的实时性和广播性。

公开(公告)号：CN202004790U

公开(公告)日：2011-10-05

申请号：CN201120072305.5

申请日：2011-03-18

Applicant: 蓝盾信息安全技术股份有限公司

Inventor： 柯宗庆 ,  柯宗贵 ,  杨育斌

IPC: H04L29/06 ,  H04L12/26

Abstract: 本实用新型公开了一种网络安全检测与监控审计系统，涉及网络安全领域，用以解决现有技术的网络安全检测产品和网络监控审计产品功能单一的问题。本实用新型包括：监控中心，以及与所述监控中心相连的主机监控客户端、网络监控模块和漏洞扫描器；其中，主机监控客户端、网络监控模块及漏洞扫描器将监控数据和警报数据发送给监控中心；监控中心根据收到数据实时检测网络安全，并采取相应的措施。本实用新型将网络安全检测与监控审计有机的结合在一起。