多代理VPN隧道并发测试系统及多代理负载均衡方法

    公开(公告)号:CN102281161B

    公开(公告)日:2014-04-16

    申请号:CN201110273414.8

    申请日:2011-09-15

    Applicant: 浙江大学

    Abstract: 本发明公开了一种多代理VPN隧道并发测试系统及多代理负载均衡方法,VPN控制端通过请求命令向VPN代理端请求其能力向量;VPN控制端通过根据返回的能力向量来为VPN代理分配隧道数目,从而实现动态的负载均衡。VPN代理端通过接收控制端的命令来发起隧道的建立和撤销。在VPN代理端完成隧道的建立和撤销同时还定时的发送给系统状态信息,VPN控制端能实时地监控系统当前荷载。本发明采用多代理的方式,能最大程度模拟出真实环境并行测试,并且在每台代理上能并发的建立隧道。基于集中式的控制方法控制方便且易于实现。

    基于带记忆确定有限自动机的正则表达式匹配加速方法

    公开(公告)号:CN101201836A

    公开(公告)日:2008-06-18

    申请号:CN200710071071.0

    申请日:2007-09-04

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于带记忆确定有限自动机的正则表达式匹配加速方法。它包括正则表达式规则编译器和模式匹配引擎,正则表达式规则编译器先把正则表达式转换为解析树,再分别把解析树转换为带记忆的非确定有限自动机和带记忆的确定有限自动机,模式匹配引擎使用编译器生成的带记忆确定有限自动机实现对模式匹配的加速。本发明的优点是:1)因为直接支持了重复操作符,编译器可以不对重复表达式进行展开,大大降低了编译器开发难度,也降低了编译器的内存占用和编译时间;2)基于同样的原因,编译器生成的规则数据库大小也可大大减小,降低了模式匹配引擎的成本和复杂度。

    基于带记忆确定有限自动机的正则表达式匹配加速方法

    公开(公告)号:CN101201836B

    公开(公告)日:2010-04-14

    申请号:CN200710071071.0

    申请日:2007-09-04

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于带记忆确定有限自动机的正则表达式匹配加速方法。它包括正则表达式规则编译器和模式匹配引擎,正则表达式规则编译器先把正则表达式转换为解析树,再分别把解析树转换为带记忆的非确定有限自动机和带记忆的确定有限自动机,模式匹配引擎使用编译器生成的带记忆确定有限自动机实现对模式匹配的加速。本发明的优点是:1)因为直接支持了重复操作符,编译器可以不对重复表达式进行展开,大大降低了编译器开发难度,也降低了编译器的内存占用和编译时间;2)基于同样的原因,编译器生成的规则数据库大小也可大大减小,降低了模式匹配引擎的成本和复杂度。

    一种切断笔记本电脑无线入侵的方法

    公开(公告)号:CN101533436A

    公开(公告)日:2009-09-16

    申请号:CN200910097635.7

    申请日:2009-04-13

    Abstract: 本发明公开了一种切断笔记本电脑无线入侵的方法,该方法在无线禁用服务安装时,通过身份认证器将管理员的信息写入数据库。在无线禁用服务卸载时,同样通过身份认证器对管理员身份进行认证,只有认证成功的管理员才能进行服务的卸载,从而有效阻止非授权卸载。当具有敏感信息的笔记本电脑移动办公时,授权的管理员通过配置管理器将无线端口设置为禁用,无线端口一旦设置为禁用,就可达到切断无线入侵的目的,从而确保安全。本发明具有广泛的应用范围。使用本发明提供的方法可确保具有敏感信息的笔记本电脑移动办公的安全。

    用数字域名系统统一解释IP网络地址的方法及系统

    公开(公告)号:CN1489346A

    公开(公告)日:2004-04-14

    申请号:CN03142149.0

    申请日:2003-08-06

    Applicant: 浙江大学

    Abstract: 本发明公开了一种用数字域名系统(DDNS)统一解释IP网络地址的方法和系统。它的步骤如下:1)应用程序向解析器发送请求,请求中包含目的地址;2)解析器向DDNS查询目的地址的相关IP地址;3)DDNS向解析器发送应答,包含目的服务器的IP地址或它的URI地址;4)解析器判断该应答是什么?本发明的优点是:1).在下一代的PSTN/PLMN/IP网互通中,只需要DDNS服务器、媒体网关、SIP代理服务器和数字终端,省去了GK和位置服务器,便于集中网管,也简化了网络连接;2).用唯一的数字标识码,提供统一的地址解释,实现用户个性化智能通信,简化了记忆。在下一代互联网上,用户对外可以一码走遍网络世界,社会经济效益极为显著。

    一体化安全管理中数据统一加速处理方法

    公开(公告)号:CN101262352B

    公开(公告)日:2010-10-13

    申请号:CN200810059934.7

    申请日:2008-03-04

    Applicant: 浙江大学

    Abstract: 本发明公开了一种一体化安全管理中数据统一加速处理方法。它是将来自安全应用的加速处理任务请求放入任务库;待加速处理任务从任务库调度后,根据加速处理任务请求描述,从加速处理任务中分解出所有子处理,针对每一子处理,以并行或串行的方式映射环境库以及提交子处理请求到请求队列;子处理请求从请求队列出队后,在相应的加速硬件单元上执行运算,完毕后进入完成队列;子处理从完成队列出队后,执行善后处理,待所有子处理完毕后,完成整个加速处理任务的善后工作,并告知任务完毕。本发明对多种安全应用中的数据处理采用统一的加速模型,极大地提高性能;支持基于优先级的数据加速处理任务调度,满足不同数据处理服务质量要求。

    一种在操作系统中实现可信恢复系统的方法

    公开(公告)号:CN101251814B

    公开(公告)日:2010-04-07

    申请号:CN200810059803.9

    申请日:2008-02-04

    Applicant: 浙江大学

    Abstract: 本发明公开了一种在操作系统中实现可信恢复系统的方法。该方法建立事务声明系统调用为计算机信息系统可信计算基(TCB)操作提供事务创建和提交的接口。使得TCB操作只要使用事务声明系统调用,将其代码段声明为事务就能由可信恢复系统确保其原子性。可信恢复系统由事务管理器、日志系统、日志文件组成。事务管理器协调、管理事务的创建、提交和恢复。日志系统截获TCB操作中的所有更新操作并将其记录在日志文件中,等事务完成后再写回到磁盘,从而实现TCB操作的原子性。计算机系统失效时,只要撤销日志文件中与该TCB操作有关的数据,就可将系统重构到故障发生前的一致状态。本发明适用于主流操作系统,具有广泛地应用范围,能增加操作系统的容灾性。

    数据库性能的无代理统一监控方法

    公开(公告)号:CN101013442A

    公开(公告)日:2007-08-08

    申请号:CN200710067200.9

    申请日:2007-02-07

    Abstract: 本发明公开了一种数据库性能的无代理统一监控方法。使用配置文件描述各种数据库的需要监控的内容,包括需要监控的数据项的信息、获取数据的方法等。监控程序读取配置文件后对监控规则进行优化,使需要执行的查询语句最少,并作为监控数据读取模块从数据库提取性能数据的依据。接下来监控程序根据配置周期性地从被监控数据库中提取性能数据,写入性能数据库中。本发明无需在被监控端安装代理即可实现对数据库的监控,减小了对数据库监控的安装需求,令部署更加容易,同时只需提供不同的配置文件即可实现对各种数据库的监控,具有良好的伸缩性和可扩展性。

    基于移动和通信量特征的层次移动IPv6的多级移动管理方法

    公开(公告)号:CN1960327A

    公开(公告)日:2007-05-09

    申请号:CN200610053300.1

    申请日:2006-09-07

    Applicant: 浙江大学

    Abstract: 本发明涉及一种基于移动和通信量特征的层次移动IPv6的多级移动管理方法。本发明的步骤包括移动节点查看路由器公告消息中所包含的移动锚点选项;如果先前移动锚点选项存在,则移动节点形成新的链路转交地址,并向先前移动锚点发送本地绑定更新消息;如果不存在,则移动节点需要选择新的移动锚点为自己服务;移动节点将自己的综合量度和综合量度阈值进行比较,确定应该选择哪个级别的移动锚点;移动节点形成新的区域转交地址和链路转交地址,并发送本地绑定更新消息以注册两个转交地址的映射,注册新的区域转交地址与家乡地址的映射。本发明易于在实际网络中配置、算法复杂性低、计算开销小。

Patent Agency Ranking