-
公开(公告)号:CN118885255A
公开(公告)日:2024-11-01
申请号:CN202410915646.6
申请日:2024-07-09
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
Abstract: 本申请涉及网络安全技术领域,具体提供了一种虚拟机管理的方法、存储介质、电子设备及程序产品,该方法包括:在第一运行环境中创建虚拟机的过程中,获取与虚拟硬盘对应的镜像文件;对所述虚拟机的启动过程进行校验通过后,启动所述虚拟机;确认待执行程序校验通过后,所述虚拟机运行所述待执行程序,并将运行数据写入所述镜像文件中;其中,当所述虚拟机关机时,所述镜像文件对应的文件校验值用于更新至第二运行环境,以在所述启动过程中校验,确认数据未被篡改。本申请的一些实施例可以提升虚拟机运行的安全性和性能。
-
公开(公告)号:CN118012604A
公开(公告)日:2024-05-10
申请号:CN202311862862.0
申请日:2023-12-29
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
IPC: G06F9/50
Abstract: 本申请实施例提供一种CPU资源共享方法、装置、可读存储介质及计算设备,属于计算机技术领域。通过获取宿主机的CPU线程数、CPU线程主频、虚拟机数量以及各个虚拟机包括的vCPU核心数;在vCPU核心数的总和大于CPU线程数的情况下,基于CPU线程数和CPU线程主频确定CPU总主频;以基于CPU总主频、CPU线程主频、虚拟机数量以及总和,确定第一频率系数;从而基于第一频率系数、CPU线程主频、vCPU核心数以及预设核心数,确定各个虚拟机的第一CPU资源限制参数;基于第一CPU资源限制参数为各个虚拟机分配CPU资源。确保了每个虚拟机具备最低运行保障资源,且提升了CPU资源分配的有效性。
-
公开(公告)号:CN116893880A
公开(公告)日:2023-10-17
申请号:CN202310900791.2
申请日:2023-07-21
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
Abstract: 本申请提供一种虚拟机与终端的应用程序协同方法、设备、电子设备和存储介质,其中,该方法包括:向桌面服务器的桌面虚拟机分发应用镜像的标识,并基于应用设备的应用驱动在桌面虚拟机中创建应用镜像的应用图标,其中,应用设备为桌面虚拟机的Qemu进程中的应用设备;检测桌面虚拟机是否与终端设备连接,如果桌面虚拟机与终端设备连接,则基于应用设备通知终端设备的远程桌面软件的应用程序模块触发终端设备的应用程序池从镜像仓库加载应用镜像,其中,终端设备的远程桌面软件基于远程桌面协议连接桌面虚拟机。本申请能够将负载高的应用从桌面服务器中卸载到终端设备中。同时,本申请具有可避免数据泄露,降低应用重复下载次数等优点。
-
公开(公告)号:CN116010029A
公开(公告)日:2023-04-25
申请号:CN202211690414.2
申请日:2022-12-27
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
Abstract: 本申请提供一种数据清除方法、装置、电子设备及计算机可读取存储介质,涉及数据安全处理技术领域。该方法包括:监控虚拟机中应用程序的状态,若监控到所述应用程序关闭,则收集所述应用程序使用的内存信息的用户虚拟地址数据;将所述用户虚拟地址数据转换为用户物理地址数据;基于所述用户物理地址数据进行记录,以得到记录内存信息,并在所述应用程序关闭时对所述记录内存信息进行清除。本申请通过对应用程序的状态进行检测,并在应用程序关闭时对其使用的内存进行收集和处理,能够在虚拟机的应用程序关闭时,在虚拟机和物理的宿主机中及时的对应用程序中的内存数据进行清除,以减少内存数据的泄露情况,提高了应用程序使用时的安全性。
-
公开(公告)号:CN112468874B
公开(公告)日:2023-01-10
申请号:CN202011351782.5
申请日:2020-11-26
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
IPC: H04N21/44 , H04N21/61 , H04N21/643 , H04L67/104
Abstract: 本申请实施例提供一种视频播放方法、终端设备及系统,涉及数据处理技术领域,该视频播放方法包括:向服务器发送目标视频的获取请求;通过P2P网络接收由服务器根据获取请求发送的目标视频的视频流;通过自定义网络协议栈对视频流进行解码处理,得到解码文件;控制终端设备上的视频播放软件从自定义网络栈中读取解码文件,并根据解码文件完成对目标视频的播放操作。实施这种实施方式,能够降低服务器负载,还能够节省服务器出口带宽,视频文件传输效率高,满足大规模的视频播放场景,适用性好。
-
公开(公告)号:CN114282061A
公开(公告)日:2022-04-05
申请号:CN202111619284.9
申请日:2021-12-27
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
IPC: G06F16/783 , G06F16/738 , G06F16/74
Abstract: 本申请实施例提供一种虚拟桌面的视频文件播放方法及系统,涉及云计算技术领域。该方法应用于宿主机中的对象存储导向系统,包括接收视频文件读取请求;基于所述请求扫描索引数据,以获得所述视频文件的缓存数据;若无缓存数据,则从对象存储系统中获取所述缓存数据,并更新所述缓存数据的索引数据;将所述缓存数据发送至所述虚拟桌面的播放器;利用对象存储导向系统实现代理接入和缓存,解决了现有方法造成宿主机资源和带宽浪费以及对象存储系统的权限开放带来的安全风险问题。
-
公开(公告)号:CN114047874A
公开(公告)日:2022-02-15
申请号:CN202111223183.X
申请日:2021-10-20
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
IPC: G06F3/06 , H04L67/1097
Abstract: 本公开涉及一种基于TCMU虚拟设备的数据存储系统和方法,包括:内核模块、数据处理模块和分区并行模块;内核模块的第一端与数据处理模块的第一端通信连接,内核模块的第二端与数据处理模块的第二端通信连接,数据处理模块的第三端与分区并行模块通信连接;内核模块在接收到用户在虚拟磁盘触发的读写指令后,发送控制指令至数据处理模块,数据处理模块在接收到控制指令后,获取内核模块接收的读写指令,并将读写指令下发至分区并行模块,分区并行模块将各读写指令分布式下发至分布式存储模块,保证存储系统的性能。
-
公开(公告)号:CN114006764A
公开(公告)日:2022-02-01
申请号:CN202111287937.8
申请日:2021-11-02
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
IPC: H04L9/40 , H04L67/02 , H04L41/0803 , H04L41/0894 , H04L41/0895 , G16Y40/50
Abstract: 本申请实施例提供一种基于超融合系统的安全网元的部署方法和装置,该部署方法包括:获取多个网络跳数、多个可用网络带宽和多个网络延迟;根据多个网络跳数中每个网络跳数及其对应的可用网络带宽,计算多个带宽开销;根据每个网络跳数及其对应的网络延迟,计算多个延迟开销;根据多个带宽开销和多个延迟开销,从多个物理服务器中选取目标物理服务器,其中,目标物理服务器用于部署与源安全网元通信的目标安全网元。借助于上述技术方案,本申请实施例能够有效提高超融合系统的使用效率。
-
公开(公告)号:CN114003342A
公开(公告)日:2022-02-01
申请号:CN202111282906.3
申请日:2021-11-01
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
IPC: G06F9/455
Abstract: 本申请提供一种分布式存储方法、装置、电子设备及存储介质,用于改善单点故障对分布式存储服务的稳定性影响较大的问题。该方法包括:接收虚拟机发送的iSCSI数据包;通过访问者对象的iSCSI目标进程将iSCSI数据包解析为SCSI命令,并将SCSI命令存储至访问者对象的环形队列中,SCSI命令是针对虚拟机对应的逻辑单元号的逻辑块设备进行操作的命令;通过访问者对象的调度者进程从环形队列中读取和处理SCSI命令,获得SCSI处理命令;向分布式存储系统发送SCSI处理命令,以使分布式存储系统返回SCSI处理命令对应的操作结果。
-
公开(公告)号:CN113360455A
公开(公告)日:2021-09-07
申请号:CN202110808623.1
申请日:2021-07-16
Applicant: 北京天融信网络安全技术有限公司 , 北京天融信科技有限公司 , 北京天融信软件有限公司
Inventor: 张朝潞
Abstract: 本公开实施例涉及一种超融合系统的数据处理方法、装置、设备及介质,其中该方法应用于超融合系统中的元数据服务管理器,包括:获取元数据服务节点中包括的多个元数据记录的属性信息,其中,元数据服务管理器用于管理元数据服务节点,元数据服务节点的数量为多个,属性信息用于表征元数据记录的冷热属性;当确定元数据服务节点满足负载调整条件时,则根据多个元数据记录的属性信息,对多个元数据记录重新分配对应的元数据服务节点并进行迁移。本公开实施例能够根据元数据记录的冷热属性进行动态迁移,进而实现对元数据记录的访问负载的调整,避免对冷热数据无感知导致的负载不均衡,提升元数据服务节点的性能。
-
-
-
-
-
-
-
-
-