公开(公告)号：CN110865866A

公开(公告)日：2020-03-06

申请号：CN201910930547.4

申请日：2019-09-29

Applicant: 中通服咨询设计研究院有限公司 ,  东南大学

Inventor： 罗军舟 ,  凌振 ,  党一菲 ,  师晓敏 ,  李永杰 ,  吉祥

IPC: G06F9/455 ,  H04L29/06

Abstract: 本发明公开了一种基于自省技术的虚拟机安全检测方法，包括：从虚拟机外部虚拟机管理器层采集虚拟机状态数据，通过对内存的自省采集虚拟机进程状态、文件和端口数据，通过寄存器采集虚拟机的系统调用数据；通过对系统数据结构和系统符号表的解析，结合外部采集的数据，恢复和关联虚拟机进程状态、文件、端口和系统调用信息；利用增量和时间片的方法对虚拟机的状态和进程信息进行特征处理；利用局部异常因子，实现对异常状态的检测，利用随机森林，实现对虚拟机中恶意进程的检测，针对虚拟机的流量信息，结合网络入侵检测工具，实现进程级别的网络入侵检测；针对检测结果，根据用户设置实现不同级别的响应，提高虚拟机的安全性。

公开(公告)号：CN110248386A

公开(公告)日：2019-09-17

申请号：CN201910617334.6

申请日：2019-07-10

Applicant: 中通服咨询设计研究院有限公司 ,  东南大学

Inventor： 吴文甲 ,  杨明 ,  凌振 ,  师晓敏 ,  汪立鹤 ,  查付政

IPC: H04W28/08 ,  H04W36/08 ,  H04W36/22

Abstract: 本发明公开了一种面向大规模密集无线网络的分层式负载均衡方法，结合全局优化和局部优化，提高网络负载均衡的效率。首先，从全局网络来看，本发明对网络中大量的AP进行分簇处理，构建簇与终端之间的连接图，并在图中删除不可在簇之间迁移的终端，从而提高全局负载均衡优化的效率。其次，在局部网络中，分别考虑每个簇内的AP及可连接到这些AP的终端，构建簇内AP与相应终端的连接图，进行局部负载均衡优化。本发明要解决的技术问题就是在大规模密集无线网络中，通过一种分层式的负载均衡方法，提升大量AP节点之间负载均衡的效率。

公开(公告)号：CN118171267A

公开(公告)日：2024-06-11

申请号：CN202410176605.X

申请日：2024-02-08

Applicant: 中通服咨询设计研究院有限公司

Inventor： 凌振 ,  张巍 ,  闫怀宇 ,  李玉萍 ,  罗军舟 ,  焦枫

IPC: G06F21/53 ,  G06F13/10 ,  G06F13/24 ,  G06F9/4401 ,  G06F9/445 ,  G06F8/36

Abstract: 本发明公开了一种可信执行环境内Linux驱动运行环境构建方法，包括以下步骤：离线阶段：步骤1，生成孪生驱动与安全世界驱动外部依赖函数；运行阶段：步骤2，孪生驱动加载与运行；步骤3，孪生驱动同步。本发明在运行阶段，保证原始数据获取的真实性和安全性，避免了在安全操作系统内实现函数的工程开销，同时，可以满足各种应用业务需求。

公开(公告)号：CN110248386B

公开(公告)日：2022-09-02

申请号：CN201910617334.6

申请日：2019-07-10

Applicant: 中通服咨询设计研究院有限公司 ,  东南大学

Inventor： 吴文甲 ,  杨明 ,  凌振 ,  师晓敏 ,  汪立鹤 ,  查付政

IPC: H04W28/08 ,  H04W36/08 ,  H04W36/22

Abstract: 本发明公开了一种面向大规模密集无线网络的分层式负载均衡方法，结合全局优化和局部优化，提高网络负载均衡的效率。首先，从全局网络来看，本发明对网络中大量的AP进行分簇处理，构建簇与终端之间的连接图，并在图中删除不可在簇之间迁移的终端，从而提高全局负载均衡优化的效率。其次，在局部网络中，分别考虑每个簇内的AP及可连接到这些AP的终端，构建簇内AP与相应终端的连接图，进行局部负载均衡优化。本发明要解决的技术问题就是在大规模密集无线网络中，通过一种分层式的负载均衡方法，提升大量AP节点之间负载均衡的效率。

公开(公告)号：CN110865866B

公开(公告)日：2022-04-05

申请号：CN201910930547.4

申请日：2019-09-29

Applicant: 中通服咨询设计研究院有限公司 ,  东南大学

Inventor： 罗军舟 ,  凌振 ,  党一菲 ,  师晓敏 ,  李永杰 ,  吉祥

IPC: G06F9/455 ,  H04L9/40

Abstract: 本发明公开了一种基于自省技术的虚拟机安全检测方法，包括：从虚拟机外部虚拟机管理器层采集虚拟机状态数据，通过对内存的自省采集虚拟机进程状态、文件和端口数据，通过寄存器采集虚拟机的系统调用数据；通过对系统数据结构和系统符号表的解析，结合外部采集的数据，恢复和关联虚拟机进程状态、文件、端口和系统调用信息；利用增量和时间片的方法对虚拟机的状态和进程信息进行特征处理；利用局部异常因子，实现对异常状态的检测，利用随机森林，实现对虚拟机中恶意进程的检测，针对虚拟机的流量信息，结合网络入侵检测工具，实现进程级别的网络入侵检测；针对检测结果，根据用户设置实现不同级别的响应，提高虚拟机的安全性。

公开(公告)号：CN118171266A

公开(公告)日：2024-06-11

申请号：CN202410176603.0

申请日：2024-02-08

Applicant: 中通服咨询设计研究院有限公司

Inventor： 朱晨鸣 ,  凌振 ,  汪立鹤 ,  闫怀宇 ,  腾立飞 ,  罗军舟 ,  叶青

IPC: G06F21/53 ,  G06F21/57

Abstract: 本发明公开了一种TrustZone可信执行环境内驱动隔离方法，包括：步骤1，构建隔离运行环境，即创建1个以上的隔离运行环境，用于放置安全世界驱动；步骤2，构建隔离运行环境的函数调用门，为放置于隔离运行环境内的安全世界驱动提供安全操作系统函数调用入口；步骤3，针对步骤2中构建的函数调用门，设计函数调用校验机制：步骤4，使用步骤1中构建的隔离运行环境，将安全世界驱动与安全世界其他模块隔离；安全世界驱动运行于隔离运行环境中，通过步骤2中构建的函数调用门，根据步骤3设计的函数调用校验机制，调用外部依赖函数，完成TrustZone可信执行环境内驱动隔离。