CN104408372B - 一种基于系统重载的拟态安全实现系统及方法 - Google Patents

一种基于系统重载的拟态安全实现系统及方法 Download PDF

Info

Publication number
CN104408372B
CN104408372B CN201410705755.1A CN201410705755A CN104408372B CN 104408372 B CN104408372 B CN 104408372B CN 201410705755 A CN201410705755 A CN 201410705755A CN 104408372 B CN104408372 B CN 104408372B
Authority
CN
China
Prior art keywords
operating system
reload
selection
heavy duty
network equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201410705755.1A
Other languages
English (en)
Other versions
CN104408372A (zh
Inventor
陈博
魏长城
奚东志
安涛
袁林
栾慎亭
徐克强
张宇
王明洋
路婧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dalian Tnet Network Technology Co., Ltd.
Original Assignee
Dalian Kingdom Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dalian Kingdom Technology Co Ltd filed Critical Dalian Kingdom Technology Co Ltd
Priority to CN201410705755.1A priority Critical patent/CN104408372B/zh
Publication of CN104408372A publication Critical patent/CN104408372A/zh
Application granted granted Critical
Publication of CN104408372B publication Critical patent/CN104408372B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575Secure boot

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Stored Programmes (AREA)

Abstract

本发明公开了一种基于系统重载的拟态安全实现系统及方法,其中系统包括:存储模块,用于将不同类型的操作系统存储在网络设备的不同存储介质中或者同一存储介质的不同地址上;启动引导模块,预设加载上述操作系统的CPU运行程序,用于依据用户指示选择存储模块内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上;以及重载选择以及操作控制模块,用于通过重载选择以及操作控制模块实现下一次启动的操作系统及启动时间的选择,便于实现同一个网络设备上的操作系统重载。本发明从系统软件层面的,不断变换网络设备的操作系统以及运行软件,从而使得网络设备具备主动性、变化性以及随机性的防御能力,提高网络安全的可靠性。

Description

一种基于系统重载的拟态安全实现系统及方法
技术领域
本发明涉及一种基于系统重载的拟态安全实现系统及方法。
背景技术
随着互联网的发展,网络越来越普及,相应的网络技术发展也越来越高端,但是随之的网络安全问题也愈来愈严峻,目前网络安全问题主要是不管从硬件到软件均存在一定的后门或者漏洞,黑客往往会利用软硬件的后门与漏洞实施攻击。究其当前网络设备无法抵御外部攻击的主要原因,皆是因为目前的网络设备或者系统均采用固定的硬件架构形式或者软件系统,易于被黑客攻破,且当前的网络设备或者系统对待外界攻击的防御形式仅为利用已知的后门及漏洞进行防御或漏洞补丁,其形式可称为被动防御,但是被动防御往往会给黑客带来可乘之机。
发明内容
鉴于已有技术存在的缺陷,本发明的目的是要提供一种基于系统重载的拟态安全实现系统及方法,本发明从系统软件层面的,不断变换网络设备的操作系统以及运行软件,从而使得网络设备具备主动性、变化性以及随机性的防御能力,提高网络安全的可靠性。
为了实现上述目的,本发明的技术方案:
一种基于系统重载的拟态安全实现系统,其特征在于:
包括
存储模块,用于将不同类型的操作系统存储在网络设备不同存储介质中或者同一存储介质的不同地址上;
启动引导模块,预设加载上述操作系统的CPU运行程序,用于依据用户指示选择存储模块内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上;
以及重载选择以及操作控制模块,用于通过重载选择以及操作控制模块实现下一次启动的操作系统及启动时间的选择,便于实现同一个网络设备上的操作系统重载。
所述重载选择以及操作控制模块执行重载操作是依据系统重载指示而启动内部预设的加载程序实现的,所述重载指示下达包括用户手动下达以及用户通过软件程序下达。
所述手动下达可通过设置对应不同操作系统的多个硬件按钮实现,每一硬件按钮对应一个操作系统的加载程序;所述软件程序下达可通过改变重载选择以及操作控制模块内加载程序的系统选择参数和启动时间参数,来实现下一次操作系统的重载。
所述系统还包括数据流控制模块,该数据流控制模块用于在系统重载时,将网络设备的数据平面与控制平面分隔开,使得数据平面独立实现交换功能,控制平面实现路由功能,以保证系统重载时候系统数据流的完整性;当系统重载完成后再由控制平面发送指令给数据平面,用以恢复控制平面对数据的控制。
一种基于系统重载的拟态安全实现方法,其特征在于:
包括
S1、将不同类型的操作系统存储在网络设备的不同存储介质中或者同一存储介质的不同地址上;
S2、预设加载上述操作系统的CPU运行程序,依据用户指示选择存储模块内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上;
S3、在完成所选择的操作系统的加载后对网络设备进行重载操作。
所述重载操作是依据系统重载指示而启动预设的加载程序实现的,所述重载指示下达包括用户手动下达以及用户通过软件程序下达。
所述手动下达可通过设置对应不同操作系统的多个硬件按钮实现,每一硬件按钮对应一个操作系统的加载程序;所述软件程序下达可通过改变重载选择以及操作控制模块内加载程序的系统选择参数和启动时间参数,来实现下一次操作系统的重载。
所述方法还包括S4:在系统重载时,将网络设备的数据平面与控制平面分隔开,使得数据平面独立实现交换功能,控制平面实现路由功能,以保证系统重载时候网络设备数据流的完整性;当系统重载完成后再由控制平面发送指令给数据平面,以恢复控制平面对数据的控制。
与现有技术相比,本发明的有益效果:
本发明改变了现有网络设备单一固定的软件操作系统,易被黑客攻击的缺陷,以系统重载形式,为网络设备提供的动态性、非确定性的软件操作系统,便于网络设备以主动防御且可控的方式进行动态变化,从而大幅度的增加黑客攻击难度和成本,提高网络设备安全可靠性。
附图说明
图1为本发明所述系统的电路原理示意图;
图2为本发明实施例所述网络设备的电路原理示意图;
图3为本发明所述实施例中的数据流控制模块的数据流原理示意图;
图4为本发明所述方法主要步骤流程示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图,对本发明进行进一步详细说明。
鉴于现有网络设备或者系统多为单一固定的操作系统,其抵御外部攻击所采用的方法或者技术均是针对已知的后门或者漏洞进行防御或者漏洞补丁,存在一定的滞后性、非主动性或者叫做被动防御,为了有效解决上述被动防御形式所存在的问题,本发明提出了以多种操作系统不定时、非确定性更换为基本原则的系统重载实现系统及方法。
本发明是通过拟态安全来主动抵御未知的后门与漏洞的。所谓拟态就是一种生物模仿另一种生物的外观和行为以获得生存好处的现象。本发明所述拟态的基本思想是以提供目标环境的动态性、非确定性、异构性、非持续性为目的,通过网络、平台、环境、软件、数据等结构的主动跳变或快速迁移实现拟态环境,以防御者可控的方式进行动态变化,对攻击者则表现为难以观察和预测的目标变化,从而大幅度的增加包括未知的可利用漏洞和后门在内的攻击难度和成本。
具体的,如图1所示,一种基于系统重载的拟态安全实现系统,其包括存储模块、启动引导模块、重载选择以及操作控制模块以及数据流控制模块。
所述存储模块,用于将不同类型的操作系统存储在网络设备不同存储介质中或者同一存储介质的不同地址上;通常来说,网络设备一般都是带有嵌入式操作系统的软硬件产品。为了实现其操作系统的重新加载,首先要将多个操作系统保存到其存储空间中,如FLASH、SD卡等存储介质中。但必须保证多个操作系统的存储,要分地址、分介质的存储(实现多个拟态变体分别存储)即存储在不同存储介质中或者同一存储介质的不同地址上;同时也可要求这多个操作系统的类型、版本至少有一个不一样。相应的,同时内部需要调用的系统软件即CPU运行程序也要求版本不一样。这样的话,由于操作系统及系统软件的多样性,从而加大网络攻击的难度。
例如如图2所示,网络设备其主要包括CPU芯片、CPLD芯片以及存储介质,其中包括FLASH、uBoot以及SD卡三种存储介质,可使得FLASH中的地址1存储linux3.x系统,FLASH中的地址2存储VxWorks2.x系统,FLASH中的地址3存储WinCE6.x系统,SD卡中的地址1存储linux2.x系统等,同时uBoot用于存储加载程序。
所述启动引导模块,内部预设加载上述操作系统的CPU运行程序,用于依据用户指示选择存储模块内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上,该用户指示在实现系统首次运行时可通过硬件按钮或者网络接口下达,指定选用何种操作系统;在系统重载阶段可由重载选择以及操作控制模块进行选择控制,即按照系统重载指示选择加载相应的操作系统。
进一步的,所述启动引导模块还可将选择的操作系统加载到网络设备的不同存储介质、或同存储介质不同地址上进行引导操作。
所述重载选择以及操作控制模块,用于通过重载选择以及操作控制模块实现下一次启动的操作系统及启动时间的选择,便于实现同一个网络设备上的操作系统重载。
所述重载选择以及操作控制模块执行重载操作是依据系统重载指示而启动内部预设的加载程序实现的,所述重载指示下达包括用户手动下达以及用户通过软件程序下达。
所述手动下达可通过设置对应不同操作系统的多个硬件按钮实现,每一硬件按钮对应一个操作系统的加载程序;所述软件程序下达可通过改变重载选择以及操作控制模块内加载程序的系统选择参数和启动时间参数,来实现下一次操作系统的重载。
具体的,启动引导模块完成选定的操作系统加载引导操作后,等待下一次重载命令,即系统重载指示的下达,当采用手动下达重载指示时,相应设置若干硬件按钮与各个操作系统一一对应的加载控制程序,即硬件按钮1对应linux3.x系统,硬件按钮2对应VxWorks2.x系统,硬件按钮3对应WinCE6.x系统,硬件按钮4对应linux2.x系统,当需要重载时,用户按下硬件按钮1,对应的加载控制程序触发启动引导模块按照选定的linux3.x系统,将其加载到网络设备上;当采用软件程序下达重载指示时,一方面可在重载选择以及操作控制模块内设置相应的加载程序,设定在不同时间段内采用何种操作系统或者随机地从若干操作系统中任意调用一种操作系统进行加载;另一方面,可通过网络接口对现有的重载选择以及操作控制模块内设置的加载程序进行修改,即若原定设定下一时刻需要加载VxWorks2.x系统,但是现在修改为linux3.x系统等。其下一次启动的操作系统,下一次启动的时间等条件均可按照用户需要进行设定。
但是上述过程并不是下电,是一个系统重载的过程,那么为了保证当网络设备准备系统重载时到系统重载结束,整个过程,保证数据流完整通过设备,不发生丢包现象。
所述系统还包括数据流控制模块,该数据流控制模块相当于二层数据交换机的作用,用于在系统重载时,将系统的数据平面与控制平面分隔开,使得数据平面独立实现交换功能,控制平面实现路由功能,以保证系统重载时候系统数据流的完整性;当系统重载完成后再由控制平面发送指令给数据平面,以恢复控制平面对数据的控制。
为了达到数据的完整性,需要将该设备的数据平面和控制平面分开。数据平面可以独立实现交换功能,控制平面实现路由功能。系统重载影响控制平面的程序,但不影响数据平面的功能,以此来保证系统重载时,数量流量不会断开。如图3,系统重载时,控制平面不对数据平面产生作用时,数据平面的将以广播的方式将数据转发到各个接口上去。其中虚线是控制平面起作用时,从Eth0进来的数据,只从Eth1输出。这个路由过程由控制平面下发控制指令。由于控制平面进行系统重载,无法下发控制指令。故重载时,在数据平面上使得从Eth0进入的数据会从Eth1、Eth2和Eth3三个网口都输出,实现数据流的完整性。
同时基于上述原理,本发明还设计了一种基于系统重载的拟态安全实现方法,其特征在于:
包括
S1、将不同类型的操作系统存储在网络设备的不同存储介质中或者同一存储介质的不同地址上;通常来说,网络设备一般都是带有嵌入式操作系统的软硬件产品。为了实现其操作系统的重新加载,首先要将多个操作系统保存到其存储空间中,如FLASH、SD卡等存储介质中。但必须保证多个操作系统的存储,要分地址、分介质的存储(实现多个拟态变体分别存储)即存储在不同存储介质中或者同一存储介质的不同地址上;同时也可要求这多个操作系统的类型、版本至少有一个不一样。相应的,同时内部需要调用的系统软件即CPU运行程序也要求版本不一样。这样的话,由于操作系统及系统软件的多样性,从而加大网络攻击的难度。
例如如图2所示,网络设备其主要包括CPU芯片、CPLD芯片以及存储介质,其中包括FLASH、uBoot以及SD卡三种存储介质,可使得FLASH中的地址1存储linux3.x系统,FLASH中的地址2存储VxWorks2.x系统,FLASH中的地址3存储WinCE6.x系统,SD卡中的地址1存储linux2.x系统等,同时uBoot用于存储加载程序。
S2、在网络设备预设加载上述操作系统的CPU运行程序,依据用户指示选择存储模块内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上。该用户指示在实现系统首次运行时可通过硬件按钮或者网络接口下达,指定选用何种操作系统;在系统重载阶段可由重载选择以及操作控制模块进行选择控制,即按照系统重载指示选择加载相应的操作系统。
S3、在完成所选择的操作系统的加载后对网络设备进行重载操作。
所述重载操作是依据系统重载指示而启动预设的加载程序实现的,所述重载指示下达包括用户手动下达以及用户通过软件程序下达。
所述手动下达可通过设置对应不同操作系统的多个硬件按钮实现,每一硬件按钮对应一个操作系统的加载程序;所述软件程序下达可通过改变重载选择以及操作控制模块内加载程序的系统选择参数和启动时间参数,来实现下一次操作系统的重载。
具体的,在完成选定的操作系统加载引导操作后,等待下一次重载命令,即系统重载指示的下达,当采用手动下达重载指示时,相应设置若干硬件按钮与各个操作系统一一对应的加载控制程序,即硬件按钮1对应linux3.x系统,硬件按钮2对应VxWorks2.x系统,硬件按钮3对应WinCE6.x系统,硬件按钮4对应linux2.x系统,当需要重载时,用户按下硬件按钮1,对应的加载控制程序触发启动引导模块按照选定的linux3.x系统,将其加载到网络设备上;当采用软件程序下达重载指示时,一方面可在重载选择以及操作控制模块内设置相应的加载程序,设定在不同时间段内采用何种操作系统或者随机地从若干操作系统中任意调用一种操作系统进行加载;另一方面,可通过网络接口对现有的重载选择以及操作控制模块内设置的加载程序进行修改,即若原定设定下一时刻需要加载VxWorks2.x系统,但是现在修改为linux3.x系统等。其下一次启动的操作系统,下一次启动的时间等条件均可按照用户需要进行设定。
但是上述过程并不是下电,是一个系统重载的过程,那么为了保证当网络设备准备系统重载时到系统重载结束,整个过程,保证数据流完整通过设备,不发生丢包现象。
所述方法还包括S4:在系统重载时,将网络设备的数据平面与控制平面分隔开,使得数据平面独立实现交换功能,控制平面实现路由功能,以保证系统重载时候网络设备数据流的完整性;当系统重载完成后再由控制平面发送指令给数据平面,以恢复控制平面对数据的控制。
为了达到数据的完整性,需要将该设备的数据平面和控制平面分开。数据平面可以独立实现交换功能,控制平面实现路由功能。系统重载影响控制平面的程序,但不影响数据平面的功能,以此来保证系统重载时,数量流量不会断开。如图3,系统重载时,控制平面不对数据平面产生作用时,数据平面的将以广播的方式将数据转发到各个接口上去。其中虚线是控制平面起作用时,从Eth0进来的数据,只从Eth1输出。这个路由过程由控制平面下发控制指令。由于控制平面进行系统重载,无法下发控制指令。故重载时,在数据平面上使得从Eth0进入的数据会从Eth1、Eth2和Eth3三个网口都输出,实现数据流的完整性。
如图4所示,本发明所述的系统或者方法在将不同类型的操作系统存储在网络设备的不同存储介质中或者同一存储介质的不同地址上后。随后在接收到用户指示或者重载指示时,利用启动引导模块进行系统重载,同时数据流控制模块以广播方式保证数据流的完整性;最后在重载完成后,恢复数据平面并等待下一次启动时机。
以上所述,仅为本发明较佳的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,根据本发明的技术方案及其发明构思加以等同替换或改变,都应涵盖在本发明的保护范围之内。

Claims (6)

1.一种基于系统重载的拟态安全实现系统,其特征在于:
包括
存储模块,用于将不同类型的操作系统存储在网络设备不同存储介质中或者同一存储介质的不同地址上;
启动引导模块,预设加载上述操作系统的CPU运行程序,用于依据用户指示选择存储模块内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上;
以及重载选择以及操作控制模块,用于通过重载选择以及操作控制模块实现下一次启动的操作系统及启动时间的选择,便于实现同一个网络设备上的操作系统重载;
所述系统还包括数据流控制模块,该数据流控制模块用于在系统重载时,将网络设备的数据平面与控制平面分隔开,使得数据平面独立实现交换功能,控制平面实现路由功能,以保证系统重载时候系统数据流的完整性;当系统重载完成后再由控制平面发送指令给数据平面,用以恢复控制平面对数据的控制。
2.根据权利要求1所述的基于系统重载的拟态安全实现系统,其特征在于:所述重载选择以及操作控制模块执行重载操作是依据系统重载指示而启动内部预设的加载程序实现的,所述重载指示下达包括用户手动下达以及用户通过软件程序下达。
3.根据权利要求2所述的基于系统重载的拟态安全实现系统,其特征在于:
所述手动下达可通过设置对应不同操作系统的多个硬件按钮实现,每一硬件按钮对应一个操作系统的加载程序;所述软件程序下达可通过改变重载选择以及操作控制模块内加载程序的系统选择参数和启动时间参数,来实现下一次操作系统的重载。
4.一种基于系统重载的拟态安全实现方法,其特征在于:
包括
S1、将不同类型的操作系统存储在网络设备的不同存储介质中或者同一存储介质的不同地址上;
S2、预设加载上述操作系统的CPU运行程序,依据用户指示选择存储模块 内的操作系统,并根据选择的操作系统,启动该CPU运行程序将所述操作系统加载到网络设备上;
S3、在完成所选择的操作系统的加载后对网络设备进行重载操作;
S4、在系统重载时,将网络设备的数据平面与控制平面分隔开,使得数据平面独立实现交换功能,控制平面实现路由功能,以保证系统重载时候网络设备数据流的完整性;当系统重载完成后再由控制平面发送指令给数据平面,以恢复控制平面对数据的控制。
5.根据权利要求4所述的基于系统重载的拟态安全实现方法,其特征在于:所述重载操作是依据系统重载指示而启动预设的加载程序实现的,所述重载指示下达包括用户手动下达以及用户通过软件程序下达。
6.根据权利要求5所述的基于系统重载的拟态安全实现方法,其特征在于:所述手动下达可通过设置对应不同操作系统的多个硬件按钮实现,每一硬件按钮对应一个操作系统的加载程序;所述软件程序下达可通过改变重载选择以及操作控制模块内加载程序的系统选择参数和启动时间参数,来实现下一次操作系统的重载。
CN201410705755.1A 2014-11-26 2014-11-26 一种基于系统重载的拟态安全实现系统及方法 Expired - Fee Related CN104408372B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410705755.1A CN104408372B (zh) 2014-11-26 2014-11-26 一种基于系统重载的拟态安全实现系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410705755.1A CN104408372B (zh) 2014-11-26 2014-11-26 一种基于系统重载的拟态安全实现系统及方法

Publications (2)

Publication Number Publication Date
CN104408372A CN104408372A (zh) 2015-03-11
CN104408372B true CN104408372B (zh) 2017-07-28

Family

ID=52646003

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410705755.1A Expired - Fee Related CN104408372B (zh) 2014-11-26 2014-11-26 一种基于系统重载的拟态安全实现系统及方法

Country Status (1)

Country Link
CN (1) CN104408372B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104754048B (zh) * 2015-03-30 2018-05-22 中国人民解放军信息工程大学 服务器集群的一种拟态组织结构
CN105072036B (zh) * 2015-07-13 2018-02-06 上海红神信息技术有限公司 一种多实例路由单元的拟态路由决策方法
CN108055232B (zh) * 2017-10-30 2020-11-06 中国人民解放军空军工程大学 一种高速轻量级拟态虚拟网构建方法
CN108848093B (zh) * 2018-06-21 2021-02-09 中国人民解放军战略支援部队信息工程大学 路由计算单元和网络节点设备
CN111475805B (zh) * 2020-04-13 2022-12-02 中国人民解放军战略支援部队信息工程大学 一种拟态表决器的安全运行方法及系统

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1969491A (zh) * 2004-07-23 2007-05-23 思科技术公司 在路由器中的控制故障期间保护多播数据转发的系统和方法
CN101330390A (zh) * 2008-03-12 2008-12-24 武汉理工大学 基于多核网络处理器的慢速路径、快速路径及其接口设计方法

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101075194A (zh) * 2006-05-15 2007-11-21 明基电通股份有限公司 程序代码执行方法及系统及固件更新方法
CN102135910B (zh) * 2011-03-03 2014-05-14 威盛电子股份有限公司 切换操作系统的方法及使用此方法的电子装置
CN103106084A (zh) * 2011-11-11 2013-05-15 英业达股份有限公司 执行多重操作系统的方法及电子装置
CN103136052A (zh) * 2011-11-25 2013-06-05 展讯通信(上海)有限公司 移动终端及安装有多个操作系统的移动终端的控制方法
CN104142859B (zh) * 2014-07-31 2016-10-26 努比亚技术有限公司 一种双系统的快速切换方法、装置和移动终端

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1969491A (zh) * 2004-07-23 2007-05-23 思科技术公司 在路由器中的控制故障期间保护多播数据转发的系统和方法
CN101330390A (zh) * 2008-03-12 2008-12-24 武汉理工大学 基于多核网络处理器的慢速路径、快速路径及其接口设计方法

Also Published As

Publication number Publication date
CN104408372A (zh) 2015-03-11

Similar Documents

Publication Publication Date Title
CN104408372B (zh) 一种基于系统重载的拟态安全实现系统及方法
RU2018117282A (ru) Централизованное управление программно-определяемой автоматизированной системой
US8621202B2 (en) Externally managed security and validation processing device
CN103500191B (zh) 一种流表配置、查询、表项删除方法及装置
CN110971591B (zh) 一种多进程访问可信应用的方法和系统
CN105516086B (zh) 业务处理方法及装置
CN106528065B (zh) 一种线程获取方法及设备
CN106293934A (zh) 一种集群系统管理优化方法及平台
CN104461705B (zh) 一种业务访问的方法及存储控制器、集群存储系统
CN109347876A (zh) 一种安全防御方法及相关装置
CN104391754A (zh) 一种任务异常的处理方法及装置
CN106776032B (zh) 分布式块存储的io请求的处理方法和装置
CN108062247A (zh) 一种内存管理方法及系统
US20150317241A1 (en) Test design assistance device, test design assistance method, and computer-readable medium
CN111565138B (zh) 基于双系统的can总线波特率自适应方法、存储介质
CN109976883A (zh) 一种任务的处理方法及其系统
TWI353138B (en) A job management and a scheduling method of networ
CN110032448A (zh) 一种终端解锁控制方法、装置及计算机可读存储介质
US20140351643A1 (en) Smart terminal fuzzing apparatus and method using multi-node structure
CN105939217B (zh) 配置回滚的方法及装置
CN105844133B (zh) 应用打开方法和系统
CN112631671B (zh) 一种操作系统初始化的方法和装置
CN114168203B (zh) 双系统运行状态控制方法、装置和电子设备
CN105939205B (zh) 一种配置回滚方法和装置
CN111147400B (zh) 一种命令行配置同步的方法、装置及电子设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
ASS Succession or assignment of patent right

Owner name: DALIAN GUOYU TECHNOLOGY CO., LTD.

Free format text: FORMER OWNER: DALIAN TNET NETWORK TECHNOLOGY CO., LTD.

Effective date: 20150505

C41 Transfer of patent application or patent right or utility model
C53 Correction of patent for invention or patent application
CB03 Change of inventor or designer information

Inventor after: Chen Bo

Inventor after: Lu Jing

Inventor after: Wei Changcheng

Inventor after: Xi Dongzhi

Inventor after: An Tao

Inventor after: Yuan Lin

Inventor after: Luan Shenting

Inventor after: Xu Keqiang

Inventor after: Zhang Yu

Inventor after: Wang Mingyang

Inventor before: Xi Dongzhi

Inventor before: Yuan Lin

Inventor before: Wei Changcheng

Inventor before: Zhang Xiaolei

Inventor before: Luan Shenting

Inventor before: Zhang Yu

Inventor before: Lu Jing

COR Change of bibliographic data

Free format text: CORRECT: INVENTOR; FROM: XI DONGZHI YUAN LIN WEI CHANGCHENG ZHANG XIAOLEI LUAN SHENTING ZHANG YU LU JING TO: CHEN BO WEI CHANGCHENG XI DONGZHI AN TAO YUAN LIN LUAN SHENTING XU KEQIANG ZHANG YU WANG MINGYANG LU JING

TA01 Transfer of patent application right

Effective date of registration: 20150505

Address after: 116023, No. 541, Huangpu Road, Dalian hi tech Zone, Liaoning, 21

Applicant after: Dalian Kingdom Technology Co., Ltd.

Address before: 116023 Dalian high tech Zone, Huangpu Road, No. 541, industrial building, 21F

Applicant before: Dalian Tnet Network Technology Co., Ltd.

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20180713

Address after: 116023 21 level, 541 Huangpu Road, hi tech Industrial Park, Dalian, Liaoning.

Patentee after: Dalian Tnet Network Technology Co., Ltd.

Address before: 116023 21 level, 541 Huangpu Road, hi tech park, Dalian, Liaoning.

Patentee before: Dalian Kingdom Technology Co., Ltd.

TR01 Transfer of patent right
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20170728

Termination date: 20201126