公开(公告)号：CN105068874A

公开(公告)日：2015-11-18

申请号：CN201510493203.3

申请日：2015-08-12

Applicant: 国家电网公司 ,  国网宁夏电力公司信息通信公司

Inventor： 沙卫国 ,  于烨 ,  孙寅 ,  李斌 ,  刘思尧 ,  李强 ,  施科峰

IPC: G06F9/50

Abstract: 本发明涉及一种结合Docker技术的资源按需动态分配方法。其特点是，包括如下步骤：使用Docker技术的分布式平台利用集群管理器进行监控和资源调整，针对虚拟机环境的按需动态资源分配要求，先将系统资源分块，每块资源份额固定，然后进行管理和分配系统资源。本发明的分配方法通过对资源分配过程进行建模，合理分配计算机资源，并通过结合Docker技术，针对Docker技术中容器之间互相隔离的特点，并按照用户对资源份额的需要，制定相应的资源动态分配方案，确保计算机系统正常有序运行，有效避免资源浪费。

公开(公告)号：CN105068874B

公开(公告)日：2018-11-30

申请号：CN201510493203.3

申请日：2015-08-12

Applicant: 国家电网公司 ,  国网宁夏电力公司信息通信公司

Inventor： 沙卫国 ,  于烨 ,  孙寅 ,  李斌 ,  刘思尧 ,  李强 ,  施科峰

IPC: G06F9/50

Abstract: 本发明涉及一种结合Docker技术的资源按需动态分配方法。其特点是，包括如下步骤：使用Docker技术的分布式平台利用集群管理器进行监控和资源调整，针对虚拟机环境的按需动态资源分配要求，先将系统资源分块，每块资源份额固定，然后进行管理和分配系统资源。本发明的分配方法通过对资源分配过程进行建模，合理分配计算机资源，并通过结合Docker技术，针对Docker技术中容器之间互相隔离的特点，并按照用户对资源份额的需要，制定相应的资源动态分配方案，确保计算机系统正常有序运行，有效避免资源浪费。

公开(公告)号：CN105072115B

公开(公告)日：2018-06-08

申请号：CN201510493202.9

申请日：2015-08-12

Applicant: 国家电网公司 ,  国网宁夏电力公司信息通信公司

Inventor： 沙卫国 ,  于烨 ,  孙寅 ,  李斌 ,  刘思尧 ,  李强 ,  施科峰

IPC: H04L29/06

Abstract: 本发明涉及一种基于Docker虚拟化的信息系统入侵检测方法。其特点是，包括如下步骤：通过监听主机和容器间网络中的数据包来获取数据来源，然后通过捕获的数据流完成数据的采集工作，进而经过支持向量机的学习和分类，区分正常信息和外来入侵，实现对外来入侵的检测。本发明方法的有益效果是：(1)将入侵检测系统以软件app的形式封装到docker的容器中，这样就很好的利用了Docker的特性、节约了空间。(2)将装有入侵检测系统的容器和主机组成host主机模式，和主机共享网络环境，而其它容器以bridge网桥模式和主机进行网络通信，当检测到入侵时入侵检测系统通过主机直接将被入侵的容器停止运行或直接回收删除。

公开(公告)号：CN105306597B

公开(公告)日：2019-05-14

申请号：CN201510802468.7

申请日：2015-11-19

Applicant: 国家电网公司 ,  国网宁夏电力公司信息通信公司

Inventor： 沙卫国 ,  吴旻荣 ,  王文勇 ,  刘思尧 ,  金玮

IPC: H04L29/08

Abstract: 本发明涉及一种云计算服务质量控制方法。其特点是，包括如下步骤：(1)获取云计算环境中的资源请求；(2)提取服务质量特征参数；(3)识别环境特征参数；(4)随机生成服务器组，计算适配函数，寻找合适调度方案；(5)选取最优结果，进行资源调度。本发明方法解决了云计算环境资源动态变化过程中的定位问题，并且提供一种动态最优调度方法，用于保证在不断变化的环境中，用户所请求的服务质量。已有方案只能在资源请求状态下进行单一资源的调度，无法并发计算多类不同的甚至互相冲突的服务质量特征，并且无法根据环境变化而更新调度参数。本发明提出的方法可以根据请求资源的变化情况，实时调整调度策略，保持较高的资源利用率。