一種is?is網(wǎng)絡(luò)中的鏈路異常檢測方法、系統(tǒng)、裝置、芯片的制作方法
【專利摘要】本發(fā)明提出一種IS?IS網(wǎng)絡(luò)中的鏈路異常檢測方法、系統(tǒng)、裝置、芯片,涉及網(wǎng)絡(luò)安全中路由異常領(lǐng)域,該方法包括采集IS?IS網(wǎng)絡(luò)中各路由器的鏈路狀態(tài)報文,對所述鏈路狀態(tài)報文內(nèi)的TLV信息進行解析,并存儲在臨時數(shù)據(jù)結(jié)構(gòu)內(nèi);將所述TLV信息中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系中未發(fā)現(xiàn)所述TLV信息中的鏈路關(guān)系,則所述IS?IS網(wǎng)絡(luò)中增加了新的鏈路。本發(fā)明通過被動采集路由信息,通過獲取鏈路狀態(tài)報文信息,新舊報文關(guān)聯(lián)分析,解決了路由器異常造成的鏈路新增、鏈路狀態(tài)改變、鏈路中斷等鏈路異常的發(fā)現(xiàn)問題。
【專利說明】
一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法、系統(tǒng)、裝置、芯片
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及網(wǎng)絡(luò)安全中路由異常領(lǐng)域,特別涉及一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法、系統(tǒng)、裝置、芯片。
【背景技術(shù)】
[0002]計算機網(wǎng)絡(luò)是在計算機技術(shù)和通信技術(shù)發(fā)展的過程中產(chǎn)生的。20世紀90年代中期萬維網(wǎng)發(fā)明并應(yīng)用于網(wǎng)絡(luò)之后,網(wǎng)絡(luò)上的應(yīng)用日益增多、網(wǎng)絡(luò)規(guī)模迅速增長、網(wǎng)絡(luò)用戶數(shù)量急劇增大,互聯(lián)網(wǎng)正逐步演變成為人類社會的信息基礎(chǔ)設(shè)施。然而,任何一臺設(shè)備在運行過程中都會有損耗,會發(fā)生異常情況。近年來在互聯(lián)網(wǎng)的路由器的異常引起的損失日益嚴重,如何能夠及時發(fā)現(xiàn)路由器設(shè)備的異常、快速生成警報信息以便迅速采取修復措施受到工業(yè)界和學術(shù)界的極大關(guān)注。
[0003]針對當前互聯(lián)網(wǎng)對網(wǎng)絡(luò)異常的檢測需要分布式部署多臺探針設(shè)備使成本居高不下,輪詢收集的網(wǎng)絡(luò)設(shè)備信息準確性低,該發(fā)明提出全區(qū)域部署一臺設(shè)備自動式被動采集路由信息,通過獲取鏈路狀態(tài)報文信息,新舊報文關(guān)聯(lián)分析,解決了路由器異常造成的鏈路新增、鏈路狀態(tài)改變、鏈路中斷等鏈路異常的發(fā)現(xiàn)問題。
【發(fā)明內(nèi)容】
[0004]針對現(xiàn)有技術(shù)的不足,本發(fā)明提出一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法、系統(tǒng)、
裝置、芯片。
[0005]本發(fā)明提出一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法,包括:
[0006]步驟I,采集IS-1S網(wǎng)絡(luò)中各路由器的鏈路狀態(tài)報文,對所述鏈路狀態(tài)報文內(nèi)的TLV信息進行解析,并存儲在臨時數(shù)據(jù)結(jié)構(gòu)內(nèi);
[0007]步驟2,將所述TLV信息中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系中未發(fā)現(xiàn)所述TLV信息中的鏈路關(guān)系,則所述IS-1S網(wǎng)絡(luò)中增加了新的鏈路。
[0008]所述步驟I包括通過解析所述TLV信息中的TLV 2或者TLV 22,獲取路由器的IS-1S鄰居關(guān)系,將IS-1S網(wǎng)絡(luò)中的臨時分片中的鏈路信息進行存儲,延時等待同一Sys_Id的路由器發(fā)來的所述鏈路狀態(tài)報文的所有分片信息。
[0009]所述步驟2還包括將新解析的TLV2或者TLV 22中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果所述TLV信息中的鏈路關(guān)系中未發(fā)現(xiàn)上個所述鏈路狀態(tài)報文刷新周期獲取的某個鏈路關(guān)系,則所述某個鏈路關(guān)系丟失。
[0010]所述步驟2還包括獲取IS-1S網(wǎng)絡(luò)中所述鏈路狀態(tài)報文的報文格式,獲取鏈路Metric值,并判斷所述鏈路Metric值是否發(fā)生變化。
[0011]本發(fā)明還提出一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測系統(tǒng),包括
[0012]路由信息采集模塊,用于采集IS-1S網(wǎng)絡(luò)中各路由器的鏈路狀態(tài)報文,對所述鏈路狀態(tài)報文內(nèi)的TLV信息進行解析,并存儲在臨時數(shù)據(jù)結(jié)構(gòu)內(nèi);
[0013]路由異常監(jiān)測模塊,用于將所述TLV信息中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系中未發(fā)現(xiàn)所述TLV信息中的鏈路關(guān)系,則所述IS-1S網(wǎng)絡(luò)中增加了新的鏈路。
[0014]所述路由信息采集模塊包括通過解析所述TLV信息中的TLV2或者TLV 22,獲取路由器的IS-1S鄰居關(guān)系,將IS-1S網(wǎng)絡(luò)中的臨時分片中的鏈路信息進行存儲,延時等待同一Sys_Id的路由器發(fā)來的所述鏈路狀態(tài)報文的所有分片信息。
[0015]所述路由異常監(jiān)測模塊還包括將新解析的TLV2或者TLV 22中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果所述TLV信息中的鏈路關(guān)系中未發(fā)現(xiàn)上個所述鏈路狀態(tài)報文刷新周期獲取的某個鏈路關(guān)系,則所述某個鏈路關(guān)系丟失。
[0016]所述路由異常監(jiān)測模塊還包括獲取IS-1S網(wǎng)絡(luò)中所述鏈路狀態(tài)報文的報文格式,獲取鏈路Me tr i c值,并判斷所述鏈路Me tr ic值是否發(fā)生變化。
[0017]本發(fā)明還提出一種實現(xiàn)IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法的裝置。
[0018]本發(fā)明還提出一種實現(xiàn)IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法方法的芯片。
[0019]由以上方案可知,本發(fā)明的優(yōu)點在于:
[0020]從網(wǎng)絡(luò)安全的角度來講,路由異常一直是網(wǎng)絡(luò)安全管理的重點,但遺憾的是目前對異常問題的關(guān)注點多集中于網(wǎng)絡(luò)中服務(wù)器的管理,缺少對網(wǎng)絡(luò)中鏈路狀況的管理。雖然路由器的異常問題不會對用戶造成直觀危害,但它會顯著影響網(wǎng)絡(luò)基礎(chǔ)設(shè)施的可用性,導致更為嚴重的安全問題。本發(fā)明通過被動采集路由信息,通過獲取鏈路狀態(tài)報文信息,新舊報文關(guān)聯(lián)分析,解決了路由器異常造成的鏈路新增、鏈路狀態(tài)改變、鏈路中斷等鏈路異常的發(fā)現(xiàn)問題。
【附圖說明】
[0021]圖1是Net地址結(jié)構(gòu)圖;
[0022]圖2是系統(tǒng)組成結(jié)構(gòu)架構(gòu)圖。
【具體實施方式】
[0023]針對IS-1S網(wǎng)絡(luò)環(huán)境下,對鏈路狀態(tài)異常檢測代價高、發(fā)現(xiàn)異常的精確度不高的現(xiàn)實問題,本發(fā)明基于ISO七層協(xié)議中網(wǎng)絡(luò)層的IS-1S鏈路狀態(tài)報文,通過設(shè)計路由異常監(jiān)測系統(tǒng)提出一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法、系統(tǒng)、裝置、芯片。
[0024]IS-1S網(wǎng)絡(luò)中路由異常領(lǐng)域的研究尚處于初級階段,產(chǎn)業(yè)化的路由安全產(chǎn)品屈指可數(shù),隨著計算機網(wǎng)絡(luò)規(guī)模的不斷擴大,路由異常勢必面臨更加嚴峻的挑戰(zhàn),針對當前互聯(lián)網(wǎng)對網(wǎng)絡(luò)異常的檢測需要分布式部署多臺探針設(shè)備使成本居高不下,輪詢收集的網(wǎng)絡(luò)設(shè)備信息準確性低,本發(fā)明提出全區(qū)域部署一臺設(shè)備自動式被動采集路由信息,通過獲取鏈路狀態(tài)報文信息,新舊報文關(guān)聯(lián)分析,解決了路由器異常造成的鏈路新增、鏈路狀態(tài)改變、鏈路中斷等鏈路異常的發(fā)現(xiàn)問題。
[0025]本發(fā)明主要采用的思想是:設(shè)計一套鏈路異常監(jiān)測系統(tǒng),通過虛擬路由器接入網(wǎng)絡(luò),接收來自全網(wǎng)的鏈路狀態(tài)報文(LSP),發(fā)現(xiàn)網(wǎng)絡(luò)中的鏈路關(guān)系,從而監(jiān)視并發(fā)現(xiàn)網(wǎng)絡(luò)中的異常鏈路,實現(xiàn)鏈路狀態(tài)的檢測,包括以下步驟:
[0026]鏈路狀態(tài)報文分片鏈路信息的匯總:
[0027]在IS-1S網(wǎng)絡(luò)中,當一個路由器直連設(shè)備增加到一定數(shù)量時,一個LSP報文在規(guī)定的大小內(nèi)不能包含所有的此路由器的信息,就會分片,分片在報文中反應(yīng)如圖1所示:
[0028]每一個分片報文中,Sys_Id(網(wǎng)絡(luò)服務(wù)訪問點地址的系統(tǒng)標識字段)與NSEL(網(wǎng)絡(luò)服務(wù)訪問點選擇符號)是相同的,分片號各不相同,通過抓包,每一臺路由器發(fā)送的LSP報文所有分片是按序相繼到達,間隔以毫秒計,另外,網(wǎng)絡(luò)的規(guī)模和路由器的接口數(shù)量決定了一臺路由器的LSP報文分片正常情況下不會超過5片,根據(jù)這一情況,通過解析TLV 2(ISreachability,包含中間系統(tǒng)可達信息)或者TLV 22(Extended IS reachability JtTLV 2的擴展)發(fā)現(xiàn)路由器的IS-1S鄰居關(guān)系,在IS-1S網(wǎng)絡(luò)中添加對臨時分片中的鏈路信息存儲,延時等待同一 Sys_Id的路由器發(fā)來的LSP所有分片信息匯總完成后,轉(zhuǎn)交給鏈路分析模塊完成后續(xù)的鏈路異常檢測。
[0029]分片匯集過程在Is內(nèi)將LSP的所有分片采集起來,并將報文內(nèi)的TLV信息解析存儲在臨時數(shù)據(jù)結(jié)構(gòu)內(nèi),雖然在時間上對未分片的報文的解析造成了時延,但是解決了報文分片造成的?目息缺失冋題。
[0030]發(fā)現(xiàn)網(wǎng)絡(luò)中鏈路的新增:
[0031]將新解析的TLV2或者TLV 22中的鏈路關(guān)系與上個LSP刷新周期獲得的鏈路關(guān)系查找對比,如果有鏈路關(guān)系是上個LSP刷新周期獲得的鏈路關(guān)系里所沒有的,這說明有新的鏈路增加,如果是POS口(即PacketOverSONET/SDH,一種基于應(yīng)用城域網(wǎng)及廣域網(wǎng)中的技術(shù)的接口)可以立刻知道新增的鏈路(比如,本路由器Sys_Id+NSEL為0000.0000.0001.00到對端路由器Sys_Id+NSEL為0000.0000.0002.00)。如果是Ethernet或者FastEthernet,由于DIS的存在,則要分情況而定:
[0032](I)、本路由器Sys_Id+NSEL與DIS的Sys_Id+NSEL相同,比如本地路由器為0000.0000.0002.00,而DIS為0000.0000.0002.01,并不能確定DIS對端路由器的Sys_Id+NSEL是什么,也就無法確定這一新增鏈路,這時要等待DIS發(fā)出的LSP報文,此LSP中0000.0000.0002.01 的對端路由器的Sys_Id+NSEL 0000.0000.0002.00與Sys_Id+NSEL
0000.0000.0001.00,此時即可確認新增的鏈路。
[0033](2)、本路由器Sys_Id+NSEL與DIS的Sys_Id+NSEL不同,比如本地路由器為0000.0000.0001.00,而DIS為0000.0000.0002.01,這時可直接確定鏈路的兩端路由器的Sys_Id,發(fā)現(xiàn)鏈路的新增。
[0034]發(fā)現(xiàn)網(wǎng)絡(luò)中鏈路的丟失:
[0035]將新解析的TLV2或者TLV 22中的鏈路關(guān)系與上個LSP刷新周期獲得的鏈路關(guān)系查找對比,如果有鏈路關(guān)系是上個LSP刷新周期獲得的鏈路關(guān)系里所有的鏈路關(guān)系,但在新的鏈路關(guān)系里沒有查找到,這說明相應(yīng)的鏈路丟失,如果是POS 口可以立刻知道丟失的鏈路(比如,本路由器Sys_Id+NSEL為0000.0000.0001.00到對端路由器Sys_Id+NSEL為
0000.0000.0002.00)o如果是Ethernet或者FastEthernet,由于DIS的存在,則要分情況而定:
[0036](I)、本路由器Sys_Id+NSEL與DIS的Sys_Id+NSEL相同(如圖1),比如本地路由器為0000.0000.0002.00,而DIS為0000.0000.0002.01,并不能確定DIS對端路由器的Sys_Id+NSEL是什么,也就無法確定這一丟失的鏈路。這時要在以前解析并存入內(nèi)存的DIS的對端,從而發(fā)現(xiàn)丟失的鏈路信息。
[0037](2)、本路由器Sys_Id+NSEL與DIS的Sys_Id+NSEL不同,比如本地路由器為0000.0000.0001.00,而DIS為0000.0000.0002.01,這時可直接確定鏈路的兩端路由器的Sys_Id,發(fā)現(xiàn)鏈路的丟失。
[0038]發(fā)現(xiàn)網(wǎng)絡(luò)中鏈路Me trie值得變化:
[0039]在IS-1S網(wǎng)絡(luò)中,如果鏈路Metric值發(fā)生變化,就會迅速產(chǎn)生新的LSP更新全網(wǎng)路由器中的鏈路狀態(tài)信息,根據(jù)報文格式,只有在實際路由器生成的LSP的鄰居信息中有Me tr i c值信息,如果是POS 口,可以直接對比新鏈路的Me tr i c值與原鏈路的Me tr i c值,如果不同即發(fā)現(xiàn)Metric值的變化,如果是Ethernet或者FastEthernet,如果是Ethernet或者FastEthernet,由于DIS的存在,則要分情況而定:
[0040](I)、本路由器Sys_Id+NSEL與DIS的Sys_Id+NSEL相同(如圖1),比如本地路由器為0000.0000.0002.00,而DIS為0000.0000.0002.01,這一鄰居關(guān)系下的Metric值代表的是
0000.0000.0002.00路由器到DIS對端的與本路由器Sys_Id+NSEL不同的所有路由器的Metric值。當此新的鏈路信息到來時,查找相應(yīng)的原來的本路由器到DIS的鏈路對比Metric值,如果發(fā)生變化,則所有以本地路由器為源通過DIS連接的所有目的路由器形成的鏈路的Metric值發(fā)生變化。
[0041 ] (2)、本路由器Sys_Id+NSEL與DIS的Sys_Id+NSEL不同,比如本地路由器為
0000.0000.0001.00,而DIS為0000.0000.0002.01,這時可直接對比相應(yīng)的原鏈路的Metric值,如果不同則本路由器到以DIS的Sys_Id為Sys_Id的目的路由器的鏈路的Metric值發(fā)生變化。
[0042]以下為本發(fā)明的系統(tǒng)架構(gòu),如下所示:
[0043]系統(tǒng)由路由信息采集模塊與路由異常分析模塊兩大部分組成,其中路由信息采集模塊的作用是實時收集區(qū)域內(nèi)的鏈路狀態(tài)報文,對網(wǎng)路屏蔽自身的存在,將鏈路狀態(tài)報文轉(zhuǎn)發(fā)給異常分析模塊,路由異常分析模塊的作用是數(shù)據(jù)接收與解析,新報文信息與就報文信息關(guān)聯(lián)分析,根據(jù)關(guān)聯(lián)分析結(jié)果確認是否有路由鏈路異常事件的發(fā)生,路由異常監(jiān)測系統(tǒng)的軟件模塊組成架構(gòu)如圖2所示。
[0044]路由信息采集模塊:路由信息采集模塊的作用是采集域內(nèi)運行IS-1S協(xié)議路由器的鏈路狀態(tài)信息,采集之后上報給路由異常分析模塊,為檢測域內(nèi)的網(wǎng)絡(luò)路由異常提供數(shù)據(jù)支持。
[0045]路由異常監(jiān)測模塊:通過被動監(jiān)聽路由信息采集模塊上傳的IS-1S鏈路狀態(tài)信息報文的方式,根據(jù)LSP報文中的IS reachability和Extended IS reachability信息與舊有信息關(guān)聯(lián)分析,發(fā)現(xiàn)網(wǎng)絡(luò)中鏈路的異常狀態(tài)并產(chǎn)生警報信息。
[0046]本發(fā)明在實際應(yīng)用中,路由異常監(jiān)測系統(tǒng)包括路由信息采集模塊和路由異常分析模塊兩個組成部分。其中,路由信息采集模塊部署在各AS內(nèi),支持對LSP報文的采集,并將采集結(jié)果上報到路由異常分析模塊進行深入分析。路由信息采集模塊通常在每個管理域各部署一臺。路由異常分析模塊提供對全網(wǎng)路由鏈路信息的分析功能,檢測和分析網(wǎng)絡(luò)路由異常事件。它作為網(wǎng)絡(luò)異常監(jiān)測分析系統(tǒng)的重要軟件模塊,通常部署在總部。
[0047]本發(fā)明還包括一種實現(xiàn)IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法的裝置。
[0048]本發(fā)明還包括一種實現(xiàn)IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法的芯片。
【主權(quán)項】
1.一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法,其特征在于,包括: 步驟I,采集IS-1S網(wǎng)絡(luò)中各路由器的鏈路狀態(tài)報文,對所述鏈路狀態(tài)報文內(nèi)的TLV信息進行解析,并存儲在臨時數(shù)據(jù)結(jié)構(gòu)內(nèi); 步驟2,將所述TLV信息中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系中未發(fā)現(xiàn)所述TLV信息中的鏈路關(guān)系,則所述IS-1S網(wǎng)絡(luò)中增加了新的鏈路。2.如權(quán)利要求1所述的一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法,其特征在于,所述步驟I包括通過解析所述TLV信息中的TLV 2或者TLV 22,獲取路由器的IS-1S鄰居關(guān)系,將IS-1S網(wǎng)絡(luò)中的臨時分片中的鏈路信息進行存儲,延時等待同一 Sys_Id的路由器發(fā)來的所述鏈路狀態(tài)報文的所有分片信息。3.如權(quán)利要求1所述的一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法,其特征在于,所述步驟2還包括將新解析的TLV 2或者TLV 22中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果所述TLV信息中的鏈路關(guān)系中未發(fā)現(xiàn)上個所述鏈路狀態(tài)報文刷新周期獲取的某個鏈路關(guān)系,則所述某個鏈路關(guān)系丟失。4.如權(quán)利要求1所述的一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測方法,其特征在于,所述步驟2還包括獲取IS-1S網(wǎng)絡(luò)中所述鏈路狀態(tài)報文的報文格式,獲取鏈路Me tr i c值,并判斷所述鏈路Metric值是否發(fā)生變化。5.一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測系統(tǒng),其特征在于,包括 路由信息采集模塊,用于采集IS-1S網(wǎng)絡(luò)中各路由器的鏈路狀態(tài)報文,對所述鏈路狀態(tài)報文內(nèi)的TLV信息進行解析,并存儲在臨時數(shù)據(jù)結(jié)構(gòu)內(nèi); 路由異常監(jiān)測模塊,用于將所述TLV信息中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系中未發(fā)現(xiàn)所述TLV信息中的鏈路關(guān)系,則所述IS-1S網(wǎng)絡(luò)中增加了新的鏈路。6.如權(quán)利要求5所述的一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測系統(tǒng),其特征在于,所述路由信息采集模塊包括通過解析所述TLV信息中的TLV 2或者TLV 22,獲取路由器的IS-1S鄰居關(guān)系,將IS-1S網(wǎng)絡(luò)中的臨時分片中的鏈路信息進行存儲,延時等待同一 Sy s_I d的路由器發(fā)來的所述鏈路狀態(tài)報文的所有分片信息。7.如權(quán)利要求6所述的一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測系統(tǒng),其特征在于,所述路由異常監(jiān)測模塊還包括將新解析的TLV 2或者TLV 22中的鏈路關(guān)系與上個所述鏈路狀態(tài)報文刷新周期獲取的鏈路關(guān)系進行對比,如果所述TLV信息中的鏈路關(guān)系中未發(fā)現(xiàn)上個所述鏈路狀態(tài)報文刷新周期獲取的某個鏈路關(guān)系,則所述某個鏈路關(guān)系丟失。8.如權(quán)利要求6所述的一種IS-1S網(wǎng)絡(luò)中的鏈路異常檢測系統(tǒng),其特征在于,所述路由異常監(jiān)測模塊還包括獲取IS-1S網(wǎng)絡(luò)中所述鏈路狀態(tài)報文的報文格式,獲取鏈路Metric值,并判斷所述鏈路Metric值是否發(fā)生變化。9.一種實現(xiàn)如權(quán)利要求1-4任意一項方法的裝置。10.一種實現(xiàn)如權(quán)利要求1-4任意一項方法的芯片。
【文檔編號】H04L12/721GK106059850SQ201610324530
【公開日】2016年10月26日
【申請日】2016年5月17日
【發(fā)明人】景全亮, 劉琳, 畢經(jīng)平, 姚忠將
【申請人】中國科學院計算技術(shù)研究所