公开(公告)号：CN106991035B

公开(公告)日：2020-04-21

申请号：CN201710221393.2

申请日：2017-04-06

Applicant: 北京计算机技术及应用研究所

Inventor： 周炼赤 ,  孙宇 ,  赵朋川 ,  高景生 ,  陈志浩

IPC: G06F11/30 ,  G06F21/57

Abstract: 本发明公开了一种基于微服务架构的主机监控系统，其中，包括：Jenkins持续部署环境模块，用于接收各个微服务的升级代码，并对应对各微服务进行代码更新、测试和部署，以及在服务端安装新的微服务；微服务模块，存储有多个微服务，每个微服务用于实现服务端的一项独立功能，向插件管理器提供功能服务，并对系统管理员提供服务端的操作接口；插件管理器用于为各个插件的运行提供基础环境并进行管理；插件是终端安全监控功能的最终执行单元，用于读取服务端下发的安全策略，并依据安全策略中描述对终端进行管控。

公开(公告)号：CN117094027A

公开(公告)日：2023-11-21

申请号：CN202311057573.3

申请日：2023-08-22

Applicant: 北京计算机技术及应用研究所

Inventor： 赵朋川 ,  单联强 ,  曾淑娟 ,  海然 ,  陈欣 ,  王宇彤

IPC: G06F21/62 ,  G06F16/903

Abstract: 本发明涉及一种基于XDP代理的高速数据库动态脱敏方法，属于数据安全技术领域。本发明针对传统TCP代理机制的不足，为满足大数据场景下对脱敏响应时间的更高要求，将XDP技术和代理技术相结合，提出了一种基于XDP代理的动态脱敏方法，可以从根本上进一步提高数据包转发速率，缩短数据库响应时间。

公开(公告)号：CN106991035A

公开(公告)日：2017-07-28

申请号：CN201710221393.2

申请日：2017-04-06

Applicant: 北京计算机技术及应用研究所

Inventor： 周炼赤 ,  孙宇 ,  赵朋川 ,  高景生 ,  陈志浩

IPC: G06F11/30 ,  G06F21/57

Abstract: 本发明公开了一种基于微服务架构的主机监控系统，其中，包括：Jenkins持续部署环境模块，用于接收各个微服务的升级代码，并对应对各微服务进行代码更新、测试和部署，以及在服务端安装新的微服务；微服务模块，存储有多个微服务，每个微服务用于实现服务端的一项独立功能，向插件管理器提供功能服务，并对系统管理员提供服务端的操作接口；插件管理器用于为各个插件的运行提供基础环境并进行管理；插件是终端安全监控功能的最终执行单元，用于读取服务端下发的安全策略，并依据安全策略中描述对终端进行管控。

公开(公告)号：CN106557479A

公开(公告)日：2017-04-05

申请号：CN201510621629.2

申请日：2015-09-25

Applicant: 北京计算机技术及应用研究所

Inventor： 曾淑娟 ,  陈志浩 ,  赵朋川 ,  孟宪哲 ,  高景生

IPC: G06F17/30

CPC classification number: G06F16/1734

Abstract: 本发明公开了一种网络环境下的文档流转轨迹追踪方法，包括：为文档创建标签，该标签包含有文档的ID以及流转日志，文档的ID用以标记文档，流传日志用于标记流转行为；当出现文档流转，则创建个流传文档的文档副本，具有标签；内网流转行为以及网间流转行为判定方法包括：通过流转日志查询当前用户是否为创建用户以及流转日志的接收者所属服务器是否文档的创建者所属服务器，当当前用户并非为创建用户以及流转日志的接收者所属服务器为文档的创建者所属服务器，则判定发生内网流转行为，当前用户并非为创建用户以及流转日志的接收者所属服务器并非文档的创建者所属服务器，则判定发生网间流转行为；接收各文档的标签，形成各文档的流转轨迹。

公开(公告)号：CN108092936A

公开(公告)日：2018-05-29

申请号：CN201611032382.1

申请日：2016-11-22

Applicant: 北京计算机技术及应用研究所

Inventor： 周炼赤 ,  高景生 ,  孙宇 ,  赵朋川 ,  张岩 ,  黄晨 ,  宋鹏飞 ,  冉龙翔

IPC: H04L29/06 ,  H04L29/08 ,  G06F11/30

Abstract: 本发明公开了一种基于插件架构的主机监控系统，其中，包括：服务端以及至少一客户端；客户端包括：插件容器和多种安全插件，插件容器用于配置多种安全插件；服务端包括监控系统，监控系统包括系统管理模块、审计管理模块、策略管理模块、资产管理模块、态势监控模块、组织管理模块以及文件管理模块；系统管理模块用于管理服务端的配置管理；审计管理模块用于对客户端日志管理；策略管理模块用于管理安全策略，并发送给客户端，根据端根据安全策略配置安全插件；资产管理模块用于对客户端进行管理；态势监控模块用于各客户端的状态进行监控；组织管理模块用于对用户信息进行管理；文件管理模块用于管理客户端的安全插件的升级。

公开(公告)号：CN107220114A

公开(公告)日：2017-09-29

申请号：CN201710374158.9

申请日：2017-05-24

Applicant: 北京计算机技术及应用研究所

Inventor： 孙宇 ,  高景生 ,  张岩 ,  周炼赤 ,  赵朋川 ,  宋鹏飞

IPC: G06F9/48 ,  G06F9/50

CPC classification number: G06F9/4806 ,  G06F9/5016 ,  G06F9/5027

Abstract: 本发明公开了一种基于资源统一调度的分布式资源调度方法，其中，包括：确定可用资源的内容；将收集到的可用资源封装成可用资源列表；确定各分布式计算框架的优先级；按照分布式计算框架的优先级的由高到低顺序，由分布式计算框架选择可用资源列表中的资源，每个分布式计算框架选择完毕后，更新可用资源列表，直至所有的分布式计算框架都选择完毕或可用资源列表中没有可用资源；从确定可用资源的内容重新开始本方法。本发明的基于资源统一调度的分布式资源调度方法，实现了共享集群的资源，以及对资源进行统一使用。