元の名称記録: 天翼云科技有限公司

本申请涉及一种数据接口的分流方法、装置、计算机设备、存储介质。所述方法包括：获取目标状态量；基于所述目标状态量更新对应目标数据接口的状态量，得到所有数据接口配置规则；执行下述查询步骤：获取查询请求；基于配置规则将所述查询请求分配至不同的数据接口，接收各数据接口返回的查询数据、奖励值、新状态量；将所述新状态量作为下一轮查询的接口状态量，重复执行上述查询步骤，并根据每一轮的奖励值调整下一轮的接口状态量，以使每一轮的奖励值位于预设奖励值区间内。

本申请涉及一种信息匹配方法、装置、计算机设备和可读存储介质。该方法包括：获取目标对象的服务对话信息，以及与服务对话信息匹配的历史服务信息；将服务对话信息与预设产品词表库进行匹配，得到第一产品词表；根据与历史服务信息对应的交付产品信息，生成第二产品词表；对服务对话信息进行信息提取，得到服务对话摘要，并将服务对话摘要与预设产品词表库中的各产品名称进行匹配，得到第三产品词表；将第一产品词表、第二产品词表和第三产品词表融合为目标产品词表；将指定提示词、服务对话信息和目标产品词表，输入预训练的大语言模型，得到与目标对象匹配的意向产品信息。采用本方法能够提高对于客户意向的识别准确性。

本申请涉及一种跨领域文本生成方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。方法包括：在接收到跨领域文本生成请求的情况下，确定跨领域文本生成模型，并提取文本输入信息；通过领域辅助模型进行领域文本理解处理，得到领域解码层输出向量；通过连接组件，将其导入至文本生成主模型对应的解码器层；再基于文本输入信息和领域解码器层输出向量进行文本生成处理，得到跨领域文本生成结果。本申请可以将相应的领域知识导入到文本生成主模型，文本生成主模型即可基于初始的文本输入信息，以及领域解码器层输出向量来进行文本生成处理，提高跨领域文本生成处理的准确性。

本申请涉及一种数据治理调研处理方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。所述方法包括：获取业务场景的数据治理调研需求，基于数据治理调研需求得到调研规划，调研规划包括调研实施路径、调研计划和调研模板；按照调研实施路径、调研计划和调研模板进行多维度调研，得到多维度的调研数据；基于多维度的调研数据进行数据治理分析，获得业务场景的数据治理调研结果。采用本方法能够提升业务数据现状调研的全面性和准确性。

本发明实施例提供了一种数据报文处理的方法、装置、设备及介质，应用于通信技术领域，所述方法包括：创建双哈希表；响应于添加IP操作，将第一IP地址添加至所述备用哈希表，并根据更新操作，将所述备用哈希表中的IP地址更新至所述可用哈希表；获取输入用户态协议栈的数据报文，并通过所述用户态协议栈中总入口处理函数，对所述数据报文进行解析，得到第二IP地址；基于所述可用哈希表，对所述第二IP地址进行过滤检测，并根据过滤检测的结果，对所述数据报文进行处理，实现了通过创建双哈希表，对IP地址批量更新与高效过滤检测，减少频繁写操作开销，提升数据报文处理效率与准确性，增强系统在高并发场景下的动态适应能力。

本发明实施例提供了一种密码丢失处理的方法和装置，应用于计算机网络技术领域，所述方法包括：接收针对目标DHCP客户端的密码丢失处理请求；响应于所述密码丢失处理请求，获取所述目标DHCP客户端的密码相关信息，并将所述密码相关信息设置于DHCP Offer报文的可选选项字段中；将所述DHCP Offer报文发送至所述目标DHCP客户端；所述目标DHCP客户端用于从所述可选选项字段中提取所述密码相关信息并应用。通过本发明实施例，实现了在网络设备的账号密码丢失时，通过DHCP服务器下发Offer报文的方式来设置账号密码，从而恢复设备登录，提升了响应速度、减少处理时长、避免配置丢失等风险，且无需重启设备，缩小影响范围，避免人为操作风险。

本申请涉及一种多协议整合方法、装置、设备、存储介质和程序产品，应用于堡垒机，堡垒机包括通信端口。所述方法包括：首先，接收各客户端通过通信端口发送的基于第一协议生成的第一访问请求，然后，根据第一访问请求确定各客户端需要访问的目标设备，接着，基于各目标设备的预设配置，确定各目标设备支持的第二协议，最后，基于第一协议和第二协议将每个第一访问请求进行转换处理，确定各客户端的第二访问请求，并通过第二访问请求访问对应的目标设备。采用本方法能够减少通信端口的数量，从而降低了网络攻击面，减少了潜在的安全漏洞和威胁，提高了目标设备访问的安全性。

本申请涉及一种防盗链密钥管理方法和系统。方法包括密钥生成器响应于服务端的密钥生成请求，生成第一密钥，将第一密钥发送给密钥存取器；密钥存取器存储第一密钥，并基于第一密钥生成与第一密钥对应的查询关键字，将查询关键字发送给密钥生成器；密钥生成器将第一密钥和查询关键字发送给服务端；服务端将查询关键字和服务端对应的域名发送给防盗链校验器；防盗链校验器存储查询关键字和服务端对应的域名之间的映射关系。采用本方法能够减小密钥暴露风险。

本申请涉及一种云服务节点信任评估方法、计算机设备和程序产品。所述方法包括：针对待评估的云服务节点，从多个评估维度对云服务节点进行信任评估，分别获得云服务节点在各个评估维度下的信任值；根据云服务节点在各个评估维度下的信任值，分别计算各个评估维度各自对应的信息熵；基于各个评估维度各自对应的信息熵，分别确定各个评估维度各自对应的权重；根据各个评估维度各自对应的权重以及云服务节点在各个评估维度下的信任值，确定云服务节点的综合信任值。采用本申请的方法能够提升云服务节点的信任评估准确性。

本申请涉及一种数据处理方法、装置、计算机设备及可读存储介质。所述方法包括：响应于数据回源请求，从匿名网络的各入口节点和各中间节点中，选择目标入口节点和目标中间节点；匿名网络存在出口节点缓存有对应源站的可访问数据；根据匿名网络中各出口节点的节点权重，从各出口节点中选择目标出口节点；根据目标入口节点、目标中间节点和目标出口节点，构建针对数据回源请求的通信链路；通过通信链路，获取数据回源请求对应的目标数据，并向数据回源请求的发起端反馈目标数据；目标数据为目标出口节点的缓存数据中的数据。采用本方法能够通过缩短匿名网络中数据回源请求的发起端到存储有目标数据的源站之间的通信链路，提高数据传输效率。

本申请涉及一种分布式拒绝服务攻击的预测方法、装置、设备、存储介质和程序产品，涉及人工智能和大数据技术领域，能够提升DDoS攻击预测准确性。所述方法包括：将网络流时序数据输入多个第一双向门控循环单元；每个第一双向门控循环单元用于根据前序时刻的第一双向门控循环单元的输出与后序时刻的第一双向门控循环单元的输出，确定门控单元输出结果；根据门控单元输出结果获取特征提取结果，将多个特征提取结果分别输入到多个第二双向门控循环单元；每个第二双向门控循环单元用于根据前序时刻的第二双向门控循环单元的输出与后序时刻的第二双向门控循环单元的输出，确定对应于当前特征提取结果的攻击预测信息；根据各个攻击预测信息，获取预测结果。

本申请涉及一种零信任网络架构下的WebVPN访问方法和系统。对于内网应用访问场景，通过内网域名改写配合内网应用的cookie改写引流到零信任边缘节点，利用边缘节点的零信任身份鉴权，实时验证等安全机制，有效抵御恶意攻击行为，适用于二次登录的场景；对于公网应用访问场景，通过在公网域名上配置CNAME记录，以将所述配置CNAME的公网域名指向零信任边缘节点对应的专属域名，引流至零信任边缘节点，利用边缘节点的零信任身份鉴权，实时验证等安全机制，有效抵御恶意攻击行为；解决传统WebVPN技术在应对内网与公网应用访问时的困境，实现对不同类型应用的安全、高效引流与鉴权。满足WebVPN在安全和性能上的双重需求，保障用户在复杂网络环境下能够安全访问各类资源。

本申请涉及一种网络攻击检测方法、装置、设备、存储介质和程序产品。包括：若初步筛选出当前数据流为疑似风险数据流，对当前数据流进行流式解码，得到字段信息；利用多模式匹配数据库，对非请求体部分进行批量模式匹配，定位出关联的规则子集；根据各规则中已匹配模式项的规则表达式进行逻辑判断，确定各规则的命中状态；若规则子集中存在依赖于请求体部分的未决规则，根据请求体部分匹配的模式项的规则表达式进行逻辑判断，对各规则的命中状态进行更新；根据规则子集中规则的命中状态，确定网络攻击检测结果。通过多层字段感知处理架构，按请求特征逐层筛选和激活所需检测逻辑，既能防止因大包绕过导致的攻击漏报，也能提升规则匹配的整体效率。

本申请涉及一种云主机漏洞扫描方法、装置、计算机设备、可读存储介质和程序产品。所述方法包括：响应于漏洞扫描指令，获取目标云主机的软件物料清单数据，软件物料清单数据存储在图结构中；对软件物料清单数据进行特征提取，得到多维度特征数据；将多维度特征数据输入至预训练的图神经网络模型，得到漏洞预测结果，图神经网络模型的训练数据包括标注有漏洞类型标签和异常程度标签的历史多维度特征数据，预测结果包括漏洞类型、漏洞编号和漏洞置信度中的至少一种；基于预测结果，生成目标云主机的漏洞扫描报告并输出。采用本方法能够提高漏洞扫描的全面性、准确性及高效性。

本申请涉及一种配置同步方法、装置、计算机设备及可读存储介质。所述方法包括：在对虚拟交换机进行热升级的过程中，响应于虚拟交换机的第二进程启动，将虚拟交换机的第一进程的第一静态配置信息和第一映射关系同步至第二进程；初始化第二进程的第一动态运行信息，并将第一进程的动态配置信息同步至第二进程；在动态配置信息同步过程中，根据动态配置信息，更新第二进程的第一动态运行信息；在动态配置信息同步完成后，根据第一映射关系，建立第二进程的静态配置信息和动态运行信息之间的第二映射关系。采用本方法能够维护虚拟交换机热升级前后不同进程的配置信息一致性，避免影响虚拟交换机热升级后的网络流量转发的正确性。

本申请涉及一种网络设备配置管理方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。该方法应用于网关设备，网关设备中预先部署按核架构与资源隔离配置，该方法包括：接收SRv6策略配置请求，SRv6策略配置请求中携带SRv6策略和目标业务标识；基于目标业务标识以及预设策略配置模式，向网关设备中央处理器的目标处理核的私有内存池定向分发SRv6策略配置请求；在按核架构下，基于目标处理核在目标处理核对应的私有内存池中，按照策略优先级依次解析SRv6策略配置请求并执行SRv6策略的配置更新，得到SRv6策略执行结果。采用本方法提升了策略配置的响应速度与执行效率。

本申请涉及一种网络故障检测方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：基于配置信息中的源端口范围和探测次数，向探测设备下发探测命令，以使探测设备基于所述探测命令携带的探测报文信息，构造携带探测报文的数据包，并按照业务探测路径将数据包进行转发；获取各探测设备的探测结果；其中，探测结果至少包括探测报文的转发数量和探测报文的目标字段值；基于所述转发数量和所述目标字段值，生成用于反映流量传输路径的网络探测拓扑图；其中，网络探测拓扑图中包括每条传输路径的丢包率。采用本方法能够在提升广域网用户的使用体验的同时，还能够有效提升网络故障检测的效率和准确性，更直观地发现故障链路。

本申请涉及一种基于Tofino交换机的端口流量检测方法、装置、设备、介质和程序产品。所述方法包括：对交换机的目标端口进行流量检测，获得在当前检测周期内通过所述目标端口的原始流量数据；根据所述原始流量数据确定所述目标端口在所述当前检测周期内的当前流量速率；获取所述目标端口在至少一个历史检测周期内的历史流量速率；根据所述当前流量速率和所述历史流量速率，对所述目标端口进行异常流量识别，获得所述目标端口在所述当前检测周期内的流量识别结果。采用本方法能够提高Tofino交换机的端口流量检测的准确性。

本申请涉及一种路由规划方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。所述方法包括：获取路由数据的起始节点和终点节点，并根据软件定义网络控制器的节点状态表获取各中间节点的目标实时流量状态；中间节点为起始节点和终点节点之间的节点；根据实时流量状态对各中间节点进行全局路由状态计算和局部路由状态计算，分别得到全局最优候选路径和局部最优候选路径；基于全局最优候选路径和局部最优候选路径的对比结果，确定目标路径。采用本方法能够提高数据路由效率。

本申请涉及一种流表管理方法、装置、计算机设备、可读存储介质和程序产品。所述方法包括：在目标流表项到达老化时间时，向数据处理单元DPU硬件发送针对所述目标流表项的删除请求；接收所述DPU硬件发送的针对所述删除请求的删除应答，若所述删除应答中指示硬件流表中不存在所述目标流表项，则启动针对所述硬件流表的一致性检测，并在检测结果表征所述硬件流表出现异常的情况下，重新向所述DPU硬件发送针对所述目标流表项的卸载请求；在接收到所述DPU硬件针对所述卸载请求的卸载成功应答后，重新向所述DPU硬件发送针对所述目标流表项的删除请求。采用本方法能够提高业务稳定性。