公开(公告)号：CN104780178B

公开(公告)日：2018-04-10

申请号：CN201510212942.0

申请日：2015-04-29

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 吴志刚 ,  李楠宁 ,  何跃鹰 ,  罗浩 ,  朱海龙 ,  林绅文 ,  常为领 ,  张树壮 ,  杜雄杰 ,  李应博 ,  刘成 ,  房婧

IPC: H04L29/06

Abstract: 本发明公开了一种用于防止TCP攻击的连接管理方法。该方法包括：获取TCP连接中原始数据包的连接状态和五元组信息，基于原始数据包的五元组信息生成第一层流表的链表；基于第一层流表选择TCP连接中连接状态为第三次握手的原始数据包之后的数据包作为安全数据包；根据安全数据包的五元组信息和负载数据生成第二层流表的链表。该方法通过第一层流表来过滤TCP攻击报文，在第二层流表中缓存安全数据流的负载数据，不仅能防止TCP攻击，还能实时更新服务器的缓存，及时释放僵死连接，高效管理服务器端的缓存资源。

公开(公告)号：CN104780178A

公开(公告)日：2015-07-15

申请号：CN201510212942.0

申请日：2015-04-29

Applicant: 北京邮电大学 ,  国家计算机网络与信息安全管理中心

Inventor： 吴志刚 ,  李楠宁 ,  何跃鹰 ,  罗浩 ,  朱海龙 ,  林绅文 ,  常为领 ,  张树壮 ,  杜雄杰 ,  李应博 ,  刘成 ,  房婧

IPC: H04L29/06

CPC classification number: H04L63/1458 ,  H04L67/143

Abstract: 本发明公开了一种用于防止TCP攻击的连接管理方法。该方法包括：获取TCP连接中原始数据包的连接状态和五元组信息，基于原始数据包的五元组信息生成第一层流表的链表；基于第一层流表选择TCP连接中连接状态为第三次握手的原始数据包之后的数据包作为安全数据包；根据安全数据包的五元组信息和负载数据生成第二层流表的链表。该方法通过第一层流表来过滤TCP攻击报文，在第二层流表中缓存安全数据流的负载数据，不仅能防止TCP攻击，还能实时更新服务器的缓存，及时释放僵死连接，高效管理服务器端的缓存资源。

公开(公告)号：CN102831051A

公开(公告)日：2012-12-19

申请号：CN201110161094.7

申请日：2011-06-15

Applicant: 中国科学院计算技术研究所 ,  国家计算机网络与信息安全管理中心

Inventor： 张宇 ,  刘萍 ,  刘燕兵 ,  郭莉 ,  陈训逊 ,  李楠宁 ,  薛晨

IPC: G06F11/36

Abstract: 本发明公开了一种对WuManber算法进行测试的方法和系统。所述方法，包括下列步骤：根据模式串集合以及WuManber算法使用的散列函数，设计生成能够使WuManber算法验证次数最多的测试数据；对WuManber算法使用所述测试数据进行测试，获得WuManber算法的最低运算速度。

公开(公告)号：CN103685517A

公开(公告)日：2014-03-26

申请号：CN201310686835.2

申请日：2013-12-13

Applicant: 浪潮(北京)电子信息产业有限公司 ,  国家计算机网络与信息安全管理中心

Inventor： 于辉 ,  胡玉鹏 ,  张晓明 ,  李楠宁 ,  包秀国

IPC: H04L29/08

Abstract: 本发明提供一种基于业务类别特征的存储分级调度方法及系统，应用于存储资源调度管理领域：上述方法包括以下步骤：业务类别判断模块根据获得的业务类别信息，进行判断处理并获得处理结果；业务类别-存储性能关联模块根据处理结果，获得业务类别关联的存储性能要求信息；存储控制模块根据获得的存储性能要求信息，获得存储控制信息；物理设备存储模块根据获得的存储控制信息，在目的物理存储设备节点处完成资源配置。本发明基于存储设备分级管理和使用的思想，为用户的业务请求选择最优的物理存储节点，有效地提高了存储设备的利用率。

公开(公告)号：CN102831051B

公开(公告)日：2014-11-19

申请号：CN201110161094.7

申请日：2011-06-15

Applicant: 中国科学院计算技术研究所 ,  国家计算机网络与信息安全管理中心

Inventor： 张宇 ,  刘萍 ,  刘燕兵 ,  郭莉 ,  陈训逊 ,  李楠宁 ,  薛晨

IPC: G06F11/36

Abstract: 本发明公开了一种对WuManber算法进行测试的方法和系统。所述方法，包括下列步骤：根据模式串集合以及WuManber算法使用的散列函数，设计生成能够使WuManber算法验证次数最多的测试数据；对WuManber算法使用所述测试数据进行测试，获得WuManber算法的最低运算速度。

公开(公告)号：CN104468737A

公开(公告)日：2015-03-25

申请号：CN201410666079.1

申请日：2014-11-19

Applicant: 浪潮(北京)电子信息产业有限公司 ,  国家计算机网络与信息安全管理中心

Inventor： 于辉 ,  胡玉鹏 ,  张晓明 ,  李楠宁 ,  包秀国

IPC: H04L29/08

CPC classification number: H04L67/1097 ,  H04L67/32

Abstract: 本发明提供一种基于业务类别特征的存储分级调度方法及系统，应用于存储资源调度管理领域：上述方法包括以下步骤：业务类别-存储性能关联模块接收业务类别判断模块发送的业务类别信息后，获得业务类别关联的存储性能要求信息；存储控制模块根据从所述业务类别-存储性能关联模块中获得的所述存储性能要求信息，获得对应的物理存储设备类型信息；物理设备存储模块根据从所述存储控制模块中获得的所述物理存储设备类型信息，按照预设策略，在目的物理存储设备节点处完成资源配置。本发明基于存储设备分级管理和使用的思想，为用户的业务请求选择最优的物理存储节点，有效地提高了存储设备的利用率。