Original name record: 麒麟软件有限公司

本发明涉及基于AI的补丁回合系统，包括依次信息连接的上游监控模块、同步与合并模块、冲突检测模块、AI补丁生成模块及验证与回退模块，通过“上游监控+自动拉取+冲突检测+AI修复+自动验证”的完整闭环流程，实现智能化补丁回合。本发明彻底改变了传统补丁同步依赖人工的工作模式。通过模块化设计与人工智能技术的深度融合，实现了补丁同步全流程的自动化、智能化与高效化，有效解决了传统方案中“效率低、成本高、风险大”的核心痛点。

本发明涉及基于长连接流量与带宽动态感知的负载均衡系统，系统包括依次信息连接的Agent层、Server层、调度层以及时序数据库，Server层包括多个Server，Agent层包括多个Agent，每个Agent与Server层的一个Server连接；Agent每间隔第一预定周期向Server发送实时带宽数据，Server将实时带宽数据传递给时序数据库存储；调度层每间隔第二预定周期向时序数据库获取过去第三预定周期内的Agent层的所有Agent的带宽数据，完成Agent在Server上的资源调度。本发明通过动态感知与预防性调度，能够在系统出现严重过载前即进行干预，从根本上避免了连锁故障的发生。

本发明属于信息技术领域，提出一种基于断点的Flutter多分辨率样式布局动态自适应方法、系统及终端，包括：将所有UI设计稿分辨率组成断点数组；初始化自适应工具类；将需要自适应变化的页面的顶层组件设为自适应控制组件，其他UI组件则设为自适应控制组件的子组件；通过尺寸变化监听器监听到Flutter应用的分辨率变化时，根据当前应用分辨率以及断点数组进行计算得到断点区间进度，刷新自适应控制组件，同时重新计算并适配各个子组件的样式属性和布局组件。本发明在应用启动、宽高变化时根据当前分辨率区间动态地计算出各个样式、布局相应的属性值和相应的布局组件，从而简化开发流程、减少开发成本。

本发明公开了一种客户机安全直通PCIE设备方法、装置、设备及介质，属于虚拟机领域，包括：在客户机的设备树文件中增加PCIE设备直接内存访问的区域设置,并增加PCIE总线描述节点，并在节点中引用区域，去除节点的IOMMU属性和DMA一致性属性；在客户机Jailhouse的配置文件中增加内存区域描述，定义内存区域中内存地址池的范围，并为地址池添加标记；在Jailhouse驱动中为客户机添加PCIE设备时，通过配置文件获取pci_dev设备信息结构的指针地址，利用指针地址确定PCIE设备绑定的IOMMU域；扫描待使用PCIE设备客户机的所有内存区域，利用标记确定内存地址池区域，在IOMMU域中建立内存地址池的PCIE设备虚拟地址与物理地址的映射。

本发明提供一种面向操作系统的开源合规高效扫描方法及系统，属于信息技术领域，将开源合规扫描拆分为若干扫描项，实现可配置的差异化扫描；触发扫描任务后，判断主任务类型，根据主任务类型获取扫描对象，并读取主任务类型对应的扫描模板；提取扫描对象的元数据信息，生成统一资源定位符PURL；采用分布式任务调度框架，针对扫描项创建子任务，基于执行成本计算进行分布式子任务派发，管理子任务的调度以及执行。本发明满足在操作系统开发、维护及供应链管理过程中对开源合规性的严格要求。

本发明涉及容器分级网络控制方法、设备、存储介质和程序产品，方法包括：将容器进程所访问的网络对象分为平台外部网络、平台、平台上不同节点上的容器、同节点上的其他容器四种；结合对外访问控制、网络白名单及网络进程白名单机制，针对五级分级网络中的每一级，设计容器的网络访问权限精准控制。本发明将容器外的网络进行分类，结合对外访问控制、网络白名单、网络进程白名单功能，形成分级网络访问控制，能够解决复杂容器部署场景下的网络访问控制问题。能够对外部网络、平台、不同节点上的容器、同节点上的其他容器访问进行定制化的设置，设置灵活，控制精准。

本发明涉及网络安全技术领域，具体为一种基于双模型自适应切换的加密场景检测方法及系统，方法为：加载无监督检测模型及无监督数据采集模块；无监督数据采集模块采集数据给无监督检测模型进行无监督初筛并得到实时异常分；自适应切换控制器将实时异常分与切换阈值比较判断是否异常；若正常则继续无监督初筛；若异常则进行有监督精断；有监督数据采集模块采集行为数据输入至有监督检测模型进行是否为加密病毒的攻击的判断；若是加密病毒的攻击，则执行相应策略；若不是加密病毒的攻击，则继续无监督初筛。本发明在正常时进行粗粒度的威胁初筛，在检测到潜在异常时才自适应地切换模型进行精断，在保证高检测率的同时，降低对系统性能的影响。

本发明提出一种国产操作系统的虚拟化安全监控方法及装置、介质、产品,属于系统监控领域，通过监控模板管理程序提供监控模板的管理，所述监控模板包括监控模板配置文件以及默认监控模板路径下存在的默认监控模板文件和监控模板文件；通过守护监控程序在启动时判断当前虚拟机节点类型并通过监控模板管理程序载入对应的监控模板，载入之后根据监控模板定义的监控项进行监控，发现监控项异常时会进行触发主动报警程序；通过主动报警程序向配置的邮箱发送监控报警邮件，并注明告警监控项、告警级别、告警时间、告警所在服务器信息。本发明由操作系统提供直观高效的监控方式给运维人员，运维人员可根据监控服务对虚拟化环境中的服务器进行安全监控。

本发明涉及基于可信设备hierarchy多应用授权口令的实现系统，包括接口服务模块、hierarchy授权管理程序、可信设备管理服务模块及hierarchy授权口令密文存储模块，其中，接口服务模块用于提供应用程序授权口令实现可信设备hierarchy多授权口令的服务调用；hierarchy授权管理程序用于实现对可信设备hierarchy授权口令的管理；可信设备管理服务模块用于得到可信设备hierarchy授权口令。本发明可以解决多个应用获取hierarchy授权时应用间权限验证口令相同，导致hierarchy授权口令的滥用的问题。

本发明公开了一种RAID自动对齐的XFS文件系统存储优化方法及系统，本发明方法包括从RAID配置中获取指定块设备的条带大小和数据盘个数；根据条带大小和数据盘个数确定对应的XFS文件系统格式化参数；根据确定的XFS文件系统格式化参数创建并格式化XFS文件系统逻辑盘；为XFS文件系统逻辑盘执行自动化挂载配置实现设备重启后自动挂载；挂载XFS文件系统逻辑盘；验证挂载的XFS文件系统逻辑盘的对齐状态并输出验证结果。本发明旨在实现基于RAID的配置参数自动调整文件系统的参数，实现文件系统与存储硬件的无缝协同，从而避免手动配置误差、提升存储性能。

本发明实施例公开了一种OpenGL资源优化方法、装置、终端及介质，所述方法包括：在接收到应用发起的OpenGL命令时，提取所述OpenGL命令的类型和参数；根据所述类型和参数将所述OpenGL命令生成OpenGL资源处理符；将所述OpenGL资源处理符按照命令接收顺序依次置入资源命令缓存队列中；在预设的事件触发节点，将资源命令缓存队列中的OpenGL资源处理符向GPU驱动集中提交，以使得GPU驱动集中处理OpenGL资源处理符对应的OpenGL命令。在符合集中提交的情况下，利用缓存队列实现批量提交OpenGL命令，可以降低资源创建/销毁的即时开销，避免阻塞CPU与GPU；并能过实现命令延迟调度与集中执行，提升渲染批处理效率。

本发明实施例公开了一种开明容器使用dbus服务方法、装置、终端及介质，包括：当开明容器内的开明应用调用dbus服务接口时，利用修改后的环境变量对应的unix socket域套接字文件请求连接，并发送至所述开明应用调用的dbus服务接口；利用宿主机中的dbus代理进程监听unix socket域套接字文件连接，并获取请求连接信息；利用宿主机中的dbus代理进程解析所述请求连接信息，得到dbus服务信息；根据预设的宿主机安全匹配控制规则判断所述dbus服务信息是否有效，在无效时，向所述开明应用返回dbus调用失败结果。

本发明涉及操作系统技术领域，具体提供一种实现串口驱动的软件三模冗余方法，步骤：修改串口驱动的关键代码路径，添加struct Tmr_Common结构体和int tmr_vote_and_repair函数；当执行到任一关键代码路径时，通过struct Tmr_Common结构体获取第一份数据、第二份数据和第三份数据，通过int tmr_vote_and_repair函数实现三模表决、错误修复和故障诊断。通过上述方案，克服空间辐射环境的影响，降低传统串口通信在太空中遇到单粒子翻转后出现故障的概率，实现星载系统的高可靠性要求。