-
公开(公告)号：CN111600836B
公开(公告)日：2022-02-22
申请号：CN202010255325.X
申请日：2020-04-02
Applicant: 之江实验室
IPC: H04L69/163 , H04L49/9057 , H04L1/22
Abstract: 本发明公开一种保证冗余执行体TCP连接归一化的装置及方法，该装置包括同步运行的若干个冗余等价执行体，以及冗余控制器、输入/输出代理；冗余等价执行体，用于运行各类应用程序，并将各类应用程序的运算结果输出至输入/输出代理；输入/输出代理，用于拆分TCP报文,并根据冗余控制器的处理结果重组TCP报文，包括将相应的外部输入重组后转发至对应的冗余等价执行体，或将对应冗余等价执行体的输出重组后作为装置的最终输出；冗余控制器，用于对冗余等价执行体的输出和外部输入的数据进行运算、处理，并将处理结果输出至输入/输出代理。本发明有效提升了系统的安全性和可靠性。
-
公开(公告)号：CN112260791A
公开(公告)日：2021-01-22
申请号：CN202011504153.1
申请日：2020-12-18
Applicant: 之江实验室
Abstract: 本发明公开了一种改进的时间同步超主时钟热备份方法，属于通信网络技术领域。该方法在原有热备份时钟思想的基础上，通过一种新的子域划分和冗余超主时钟选取的办法，对时间同步网络内发生的异常进行快速甄别和处理。本发明的方法基于IEEE802.1AS‑Rev中热备份方法的备份时钟选取办法，用于改善由于网络拓扑变动而引发的时钟抖动，可以用来减小因网络内拓扑改变超主时钟重新选取而产生的时钟震荡。
-
公开(公告)号：CN111314214B
公开(公告)日：2020-08-18
申请号：CN202010389778.1
申请日：2020-05-11
Applicant: 之江实验室
Abstract: 本发明提出一种拟态工业边缘网关及拟态处理方法，其包括焊接在母板上的两块CPU核心板和一块FPGA芯片，两块CPU核心板采用不同架构的CPU芯片，每一块CPU核心板都具备独立的存储系统、数据接口、调试接口以及电源管理模块，独立地承载工业边缘网关的业务功能，两块CPU核心板之间没有硬件数据通道，相互之间不直接通信；两块CPU核心板的数据接口均通过所述的母板与所述的FPGA芯片直接相连，在工作模式下完成数据的快速传输与交换，在调试模式下完成CPU核心板内部功能和状态的显示与调试。本发明通过芯片层面、操作系统层面的异构化，采用FPGA作为输入输出代理，执行裁决和负反馈操作，保证严格的单向联系机制，同时避免了采用复杂CPU和操作系统带来的安全风险。
-
公开(公告)号：CN111431943A
公开(公告)日：2020-07-17
申请号：CN202010521038.9
申请日：2020-06-10
Applicant: 之江实验室
Abstract: 本发明提供了一种拟态系统及其TCP代理的方法，包括输入输出TCP代理器，至少两个异构功能等价体和冗余控制器；该系统中将TCP连接中的序列号、确认号等随机数集中直接由输入输出TCP代理来产生和管理，避免各个异构功能等价体的序列号和确认号不一致导致TCP连接不能在每个异构功能等价体建立的问题，使得冗余控制器能够对各个异构功能等价体发送的数据内容进行仲裁，提升拟态系统对TCP协议的兼容性。
-
公开(公告)号：CN110535842A
公开(公告)日：2019-12-03
申请号：CN201910768634.4
申请日：2019-08-20
Applicant: 之江实验室
Abstract: 本发明中提供一种基于抽样检测的拟态安全系统和方法，该系统包括输入代理器、冗余控制器、至少两个异构功能等价体、输出代理器；冗余控制器，用于对异构功能等价体的判定结果进行参数比较，并将裁决结果通知输出代理器；异构功能等价体用于抽样数据选取和同步，对抽样数据进行特征判定，并将判定结果发送给冗余控制器；异构功能等价体的拟态裁决参数为基于存储数据生成的抽样数据，极大的减少了裁决参数所需的存储空间和计算资源，还保障了裁决参数的时效性、准确性，提升大规模数据计算等网络边缘计算场景下的拟态裁决效率，增大拟态安全系统的可用性。
-
Patent Agency Ranking
公开(公告)号：CN110535843B
公开(公告)日：2022-03-22
申请号：CN201910769071.0
申请日：2019-08-20
Applicant: 之江实验室
IPC: H04L9/40
Abstract: 本发明提供一种拟态裁决参数消息同步的装置及方法，该装置包括输入代理器、冗余控制器、至少两个异构功能等价体、输出代理器；输入代理器用于收到外部服务请求后根据冗余控制器的代理策略，将外部服务请求发送给选定的一个或者多个异构功能等价体；冗余控制器，用于对异构功能等价体的裁决参数进行重新排序、整形和比较，并将裁决结果通知输出代理器；异构功能等价体用于产生裁决参数并发送给冗余控制器；输出代理器用于根据冗余控制器的裁决结果将对应的等价体的输出作为外部服务响应进行发送；本发明通过拟态裁决参数的定时批量同步、参数整形等方案，有效降低由于消息乱序、丢包等导致的裁决错误概率，增大了拟态安全系统的可靠性。
-
公开(公告)号：CN113422721A
公开(公告)日：2021-09-21
申请号：CN202110971317.X
申请日：2021-08-24
Applicant: 之江实验室
Abstract: 本发明提出一种拟态工业边缘计算网关的实现方法，该方法包括对于边缘计算系统进行拟态化改造，以及从多维度进行异构管理。该方法所涉及的工业边缘计算网关应用在工业现场，主要用途为根据现场采集数据进行分析计算，并根据计算结果在工业边缘现场进行控制和反馈。本发明通过在操作系统、开发语言和编译开关三个维度的异构，得到边缘计算模块的执行体池，极大增加了多个执行体间的异构度，防止因为单个执行体的漏洞造成网关被攻破；各在线的执行体和其它网关模块间采用发布/订阅模式来进行单向联系的通信交互，根据采集数据进行边缘计算并对结果后进行裁决，最后根据裁决结果执行现场反馈控制。
-
公开(公告)号：CN110401601B
公开(公告)日：2021-09-03
申请号：CN201910768650.3
申请日：2019-08-20
Applicant: 之江实验室
IPC: H04L12/781 , H04L29/06
Abstract: 本发明提供了一种拟态路由协议系统，包括路由协议冗余控制器和路由协议设备端；路由协议冗余控制器用于定义路由协议设备端运行的至少两种路由协议并向路由协议设备端发送运行请求；根据路由协议设备端的裁决状态，裁决路由协议设备端上数据包转发使用的路由协议。路由协议设备端用于运行路由协议冗余控制器定义的路由协议，获取裁决状态并将裁决状态发送至路由协议冗余控制器；所述的裁决状态包括但不限于路由协议运行状态、路由协议计算结果。本发明有效解决了现有技术中拟态冗余控制器难以对网络协议漏洞进行有效防护的问题，提升了拟态防护技术的灵活性，扩大了网络中路由协议的应用效率、安全性和扩展能力等。
-
公开(公告)号：CN112486737A
公开(公告)日：2021-03-12
申请号：CN202110059155.2
申请日：2021-01-18
Applicant: 之江实验室
Abstract: 本发明公开了一种拟态工业控制器的组态管理方法，该方法通过标记对下载的组态进行区分，使控制器内的异构执行体获取与之相匹配的组态文件，下载的组态数据被暂存至下载缓冲区，若下载失败，则进行组态恢复；若下载成功，则进行组态更新，更新完成后，对新获得的组态数据进行备份；该方法使拟态工业控制器中的异构执行体能够获取正确的组态文件，实现了对控制现场无扰的组态在线更新，并且通过将组态备份至非易失性存储介质中，降低了组态数据被攻击破坏的风险，同时可用于执行体新上电或被拟态清洗后的重新上线恢复工作。
-
公开(公告)号：CN112105080B
公开(公告)日：2021-02-12
申请号：CN202011299281.7
申请日：2020-11-18
Applicant: 之江实验室
Abstract: 本发明公开一种时间敏感网络数据传输系统及传输方法，其包括作为数据的收发点的端设备、为网络提供精准的同步时钟的时钟同步模块以及起交换作用的桥设备；桥设备中，端口流量监控过滤模块为端口数据的入口管控提供监管机制，优先级队列提供最多8个优先级队列，传输调度模块为时间敏感数据传输提供传输机制，抢占调度模块优化时间敏感数据传输延时，内部内存单元将待转换的数据帧进行集中管理。该系统采用完善的数据整形调度机制，使得强实时性数据能够抢占弱实时性的数据，被抢占的数据可在强实时性数据传输完成后继续占用信道传输，为未来的确定性数据提供一套快速传输的解决方案，大大降低数据的传输延时，提高数据传输的可靠性和稳定性。
-
-
-
-
-
-
-
-
-
Search Results
34
records
(took 0.021 seconds)
