[發(fā)明專利]一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺

在審

• 申請?zhí)枺?/td>: 201711298833.0
• 申請日: 2017-12-08
• 公開（公告）號: CN108023889A
• 公開（公告）日: 2018-05-11
• 發(fā)明（設(shè)計(jì)）人: 袁克東;錢永江;胡偉;湯振華;江冠陽;夢陽;張健;黃曉輝;劉贇;楊濤;李澤強(qiáng);周福鈞;劉旭
• 申請（專利權(quán)）人: 浙江廣播電視集團(tuán);重慶泛涵數(shù)碼科技有限責(zé)任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/44
• 代理公司: 重慶百潤洪知識產(chǎn)權(quán)代理有限公司 50219
• 代理人: 劉立春

1.一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，包括第三方系統(tǒng)(1)、第三方接口適配器(2)、應(yīng)用模塊(3)、接口模塊(4)、調(diào)度模塊(5)、殺毒模塊(6)、文件深度過濾模塊(7)、私有協(xié)議傳輸模塊(8)和星形架構(gòu)模塊(9)，其特征在于：所述第三方系統(tǒng)(1)通過第三方接口適配器(2)與應(yīng)用模塊(3)連接，所述應(yīng)用模塊(3)通過接口模塊(4)與調(diào)度模塊(5)連接所述調(diào)度模塊(5)通過H3C S630042QF與殺毒模塊(6)和文件深度過濾模塊(7)連接，所述殺毒模塊(6)和文件深度過濾模塊(7)的輸出端與私有協(xié)議傳輸模塊(8)和星形架構(gòu)模塊(9)的輸入端通過耦合連接，所述私有協(xié)議傳輸模塊(8)和星形架構(gòu)模塊(9)的輸出端與殺毒模塊(6)和文件深度過濾模塊(7)的輸入端通過耦合連接，所述殺毒模塊(6)和文件深度過濾模塊(7)與接口模塊(4)通過耦合連接，所述接口模塊(4)通過第三方接口適配器(2)與第三方系統(tǒng)(1)連接。

2.根據(jù)權(quán)利要求1所述的一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，其特征在于：所述私有協(xié)議傳輸模塊(8)包括數(shù)據(jù)包包頭的定義(10)、數(shù)據(jù)字段的定義(11)、數(shù)據(jù)包大小的定義(12)和控制指令(13)，所述私有協(xié)議傳輸模塊(8)與公有協(xié)議傳輸模塊連接，即把公有協(xié)議傳輸模塊的數(shù)據(jù)包轉(zhuǎn)換為私有協(xié)議傳輸模塊(8)的數(shù)據(jù)包或者把私有協(xié)議傳輸模塊(8)的數(shù)據(jù)包轉(zhuǎn)換為公有協(xié)議傳輸模塊的數(shù)據(jù)包，然后，完成調(diào)用相關(guān)專用硬件設(shè)備進(jìn)行數(shù)據(jù)包的隔離傳輸設(shè)計(jì)，包括了建立連接申請資源的設(shè)計(jì)定義，傳輸過程的設(shè)計(jì)定義，斷開連接釋放資源的設(shè)計(jì)定義，所述傳輸過程又包括了流控、容錯(cuò)和加密技術(shù)的實(shí)現(xiàn)。

3.根據(jù)權(quán)利要求1所述的一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，其特征在于：所述應(yīng)用模塊(3)包括CIFS應(yīng)用模式(14)、C/S架構(gòu)應(yīng)用模式(15)和B/S架構(gòu)應(yīng)用模式(16)。

4.根據(jù)權(quán)利要求1所述的一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，其特征在于：所述星形架構(gòu)模塊(9)通過H3C S630042QF與云平臺(17)、全臺網(wǎng)(18)、衛(wèi)視新聞網(wǎng)(19)和IPTV UT內(nèi)容分發(fā)系統(tǒng)(20)。

5.根據(jù)權(quán)利要求1所述的一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，其特征在于：所述私有協(xié)議傳輸模塊(8)主要負(fù)責(zé)將數(shù)據(jù)通過私有協(xié)議進(jìn)行封裝、轉(zhuǎn)發(fā)、解封裝等一系列協(xié)議轉(zhuǎn)換發(fā)送流程；所述文件深度過濾模塊(7)主要負(fù)責(zé)通過自身的安全特征庫對文件進(jìn)行深度的安全過濾；所述殺毒模塊(6)負(fù)責(zé)調(diào)用高性能殺毒引擎和病毒庫對數(shù)據(jù)進(jìn)行殺毒；所述調(diào)度模塊(5)主要負(fù)責(zé)對多套設(shè)備進(jìn)行負(fù)載調(diào)度；所述接口模塊(4)主要負(fù)責(zé)與第三方系統(tǒng)(1)進(jìn)行接口級的對接，實(shí)現(xiàn)應(yīng)用接口的功能；所述應(yīng)用模塊(3)主要負(fù)責(zé)提供友好的用戶化界面；所述星形架構(gòu)模塊(9)主要負(fù)責(zé)多個(gè)網(wǎng)絡(luò)通過星形架構(gòu)的方式實(shí)現(xiàn)接入高速安全調(diào)度平臺。

6.根據(jù)權(quán)利要求1所述的一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，其特征在于：所述調(diào)度模塊(5)包括接收來自各功能模塊的當(dāng)前狀態(tài)的條件接收器，預(yù)設(shè)有能夠促使功能模塊的狀態(tài)發(fā)生轉(zhuǎn)換的轉(zhuǎn)換條件并計(jì)算要使當(dāng)前功能模塊的狀態(tài)向預(yù)定狀態(tài)轉(zhuǎn)換所需具備的轉(zhuǎn)換條件關(guān)系的條件計(jì)算單元，利用有限狀態(tài)機(jī)理論根據(jù)各個(gè)功能模塊的當(dāng)前狀態(tài)和轉(zhuǎn)換條件關(guān)系計(jì)算獲得該功能模塊的下一時(shí)刻的控制狀態(tài)的狀態(tài)計(jì)算單元，觸發(fā)相應(yīng)的功能模塊轉(zhuǎn)換當(dāng)前狀態(tài)或者使功能模塊保持當(dāng)前狀態(tài)的觸發(fā)條件重置單元，和將控制狀態(tài)發(fā)送到各個(gè)功能模塊的狀態(tài)分發(fā)器。

7.根據(jù)權(quán)利要求1所述的一種基于InfiniBand技術(shù)星型構(gòu)架高速安全調(diào)度平臺，其特征在于：所述殺毒模塊(6)包括主控制單元、查毒調(diào)用單元、引擎單元和查毒處理單元；所述主控制單元，用于裝載殺毒程序模塊中的主程序；所述引擎單元用于將殺毒程序制作成殺毒程序模塊和對系統(tǒng)內(nèi)的病毒進(jìn)行查殺處理；所述主控制單元內(nèi)的主程序通過查毒調(diào)用單元與引擎單元建立通訊，將所需要掃描的文件信息通知給引擎單元，所述引擎單元對相應(yīng)的文件進(jìn)行掃描后，將掃描和處理結(jié)果反饋給主程序，主程序?qū)⒎答伣Y(jié)果傳送給查毒處理單元后，所述查毒處理單元將引擎對病毒的處理結(jié)果進(jìn)行排序和統(tǒng)計(jì)。