一种网络安全策略冲突分解方法、系统、存储介质、设备

    公开(公告)号:CN112565193B

    公开(公告)日:2021-12-28

    申请号:CN202011232877.5

    申请日:2020-11-06

    Abstract: 本发明属于软件定义网络安全技术领域,公开了一种网络安全策略冲突分解方法、系统、存储介质、设备,用户采用语音、文本等输入方式在应用层表达网络意图;意图使能层实现用户意图到网络策略四元组的转译、网络状态信息知识图谱化及基于策略四元组的冲突分解;网络各种交换设备实现数据的转发;定义控制器和网络设备之间的通信协议,意图使能层和数据转发层使用南向接口进行通信。系统包括:应用层;意图使能层;数据转发层;意图北向接口;南向接口。本发明通过使用结构化的策略四元组解决意图冲突,降低了多用户意图冲突解决的难度。同时,使用知识图谱对物理网络信息进行表示,网络信息知识图谱作为策略冲突分解策略的输入而存在。

    一种网络安全策略冲突分解方法、系统、存储介质、设备

    公开(公告)号:CN112565193A

    公开(公告)日:2021-03-26

    申请号:CN202011232877.5

    申请日:2020-11-06

    Abstract: 本发明属于软件定义网络安全技术领域,公开了一种网络安全策略冲突分解方法、系统、存储介质、设备,用户采用语音、文本等输入方式在应用层表达网络意图;意图使能层实现用户意图到网络策略四元组的转译、网络状态信息知识图谱化及基于策略四元组的冲突分解;网络各种交换设备实现数据的转发;定义控制器和网络设备之间的通信协议,意图使能层和数据转发层使用南向接口进行通信。系统包括:应用层;意图使能层;数据转发层;意图北向接口;南向接口。本发明通过使用结构化的策略四元组解决意图冲突,降低了多用户意图冲突解决的难度。同时,使用知识图谱对物理网络信息进行表示,网络信息知识图谱作为策略冲突分解策略的输入而存在。

    智能物联网集中化控制方法、系统、介质、设备及应用

    公开(公告)号:CN112565336A

    公开(公告)日:2021-03-26

    申请号:CN202011232840.2

    申请日:2020-11-06

    Abstract: 本发明属于物联网控制技术领域,公开了一种智能物联网集中化控制方法、系统、介质、设备及应用,按照用户意图收集底层设备状态信息;通过物联网网关将信息感知层收集到的信息传输到意图使能层;将信息存储于数据库中并根据用户意图作出响应;通过北向接口接收用户意图,根据用户意图对信息进行计算处理,并将处理结果通过南向接口进行下发。本发明实现任务的自动化部署与下发,使用SDN控制器使控制平面与数据平面分离,简化了网络设备的结构,通过控制平面对网络进行统一集中化的控制,能够从整体上获得网络资源的全局信息。使用战术意图驱动物联网,提高了战术网络自动化部署的程度,优化了战术网络交付的粒度,强化了战术网络的鲁棒性。

    一种任务意图驱动的组网服务动态迁移方法

    公开(公告)号:CN116405537A

    公开(公告)日:2023-07-07

    申请号:CN202310380148.1

    申请日:2023-04-10

    Abstract: 本发明公开了一种任务意图驱动的组网服务动态迁移方法,包括以下步骤;S101:从管控中心下发的任务获取其中包含的意图三元组;S102:根据得到的意图三元组结合当前网络环境做出是否进行服务迁移的判决;S103:根据服务迁移算法,结合意图三元组中对于各类资源需求的描述寻找最优的迁移节点。本发明通过对任务建立意图三元组的描述,围绕意图需求进行服务迁移判决和节点选择,为特定的任务提供持续稳定的组网服务;同时服务迁移算法中结合资源需求和各个节点的资源利用均衡度确定最优迁移节点,有效提高了网络中的资源利用率。

    一种意图驱动端到端编排系统及方法

    公开(公告)号:CN114172783A

    公开(公告)日:2022-03-11

    申请号:CN202111236837.2

    申请日:2021-10-23

    Abstract: 本发明属于信息通信网络技术领域,公开了一种意图驱动端到端编排系统及方法,包括:意图层根据输入的意图转换为虚拟网络功能配置器所需的编排策略配置;编排层对虚拟网络进行管控,与VNF管理者和权限管理器进行交互,驱动VNF进行实例化,监控VNF状态,重新调配不满足预期状态的虚拟网络功能实例;感知控制层与基础设施层进行交互,将基础设施层的网络状态数据汇总并输送到意图层,为策略配置和虚拟网络功能实例化提供参数;基础设施层通过虚拟化形成资源池,并收集网络状态数据到感知控制层。本发明为异构网络提供一种通用的端到端编排方法达到满足用户意图的功能。

    一种意图驱动6G地面网络管控系统及方法

    公开(公告)号:CN114143272A

    公开(公告)日:2022-03-04

    申请号:CN202111236846.1

    申请日:2021-10-23

    Abstract: 本发明属于通信网络技术领域,公开了一种意图驱动6G地面网络管控系统及方法,所述意图驱动6G地面网络管控系统包括应用层、意图层、编排层、知识层、意图北向接口、意图南向接口和基础设施层;所述意图驱动6G地面网络管控方法包括意图转译、策略生成、资源管理和配置下发。本发明针对当前网络管理中存在的问题,提出意图驱动6G地面网络管控系统及方法,简化管理人员对网络配置的操作,对不了解底层知识的用户提供满足意图的自动化方法,提供网络资源池的全生命周期的管理,实现意图转译后的策略在虚拟网络上验证是否能够被满足,验证完成后通过自动下发和智能编排完成基础设施资源池上的配置,有利于保障用户意图的实现。

    一种意图驱动的空间信息网络编排系统及方法

    公开(公告)号:CN114143181A

    公开(公告)日:2022-03-04

    申请号:CN202111236832.X

    申请日:2021-10-23

    Abstract: 本发明属于通信网络技术领域,公开了一种意图驱动的空间信息网络编排系统及方法,包括:以文本或语音的形式输入的空间信息网络任务需求,经意图转译后生成五元组形式的意图标准表达式;意图管理模块生成满足空间信息网络服务需求的服务功能链SFC描述符;策略配置模块将空间信息网络描述符转换成底层空间信息网络基础设施可识别的策略形式;服务编排器SO指导虚拟网络功能管理器VNFM进行相应虚拟网络功能VNFs实例化、终止、监控和修改操作;同时在空间信息网络基础设施上自动部署流规则。本发明为传统空间信息网络提供灵活、可重构、网络服务再利用的高效任务编排方法,支持空间信息网络灵活面对不断变化的用户需求,满足细粒度的QoS保障。

    一种动态实时网云资源细粒度感知及交互方法

    公开(公告)号:CN116319507B

    公开(公告)日:2024-03-29

    申请号:CN202310342873.X

    申请日:2023-03-31

    Abstract: 一种动态实时网云资源细粒度感知及交互系统与方法,包括;消息处理模块接收到LSP报文后进行解析;判断报文的新旧,若为旧的则丢弃,若为新的则将资源信息与资源状态信息表中的记录进行比对,若没有该条资源信息的记录则将其添加到表内并将该报文通过除接收端口之外的其他端口发送给它的邻接节点;当监控模块监测到本地节点的资源信息变化量超出动态阈值时,触发资源信息收集模块发送变化的资源的最新数据;资源状态信息表收到资源信息收集模块发送的数据后更新表内相应的信息值;消息处理模块对这类变化幅度大的资源信息封装发送,更新域内其他节点资源状态信息表中的内容。本发明实现资源状态信息的共享,并为其他功能模块的实现提供资源数据。

Patent Agency Ranking