-
公开(公告)号：CN102073530B
公开(公告)日：2015-04-29
申请号：CN201010611580.X
申请日：2010-12-17
Applicant: 国家计算机网络与信息安全管理中心 , 曙光信息产业(北京)有限公司
IPC: G06F9/45
Abstract: 本发明提供了一种多条正则表达式的增量分组方法，在不降低实时性的同时，同样的硬件空间大小，可增加了硬件处理正则式的数量，从而改善了系统工作的硬件处理能力。根据硬件的并行空间的大小，自动进行分组编译，已帮助FPGA实现并行匹配的功能。
-
公开(公告)号：CN103823751A
公开(公告)日：2014-05-28
申请号：CN201310682073.9
申请日：2013-12-13
Applicant: 国家计算机网络与信息安全管理中心
IPC: G06F11/36
Abstract: 本发明是关于一种基于特征注入的仿冒应用程序监测方法，包括以下步骤：步骤S1，获取待监测的应用程序；步骤S2，根据上述应用程序的文件结构，在待监测的应用程序中注入监测特征；步骤S3，对含有监测特征的应用程序进行数字签名；步骤S4，记录待监测应用程序被注入的监测特征与数字签名的配对信息；步骤S5，对被注入监测特征的应用程序进行监测；其中，在监测过程中，当捕获到的应用程序文件中含有被注入的监测特征时，如果该应用程序的数字签名与监测特征对应的签名不一致时，表明该捕获到的应用程序是仿冒应用程序；反之，表明不是仿冒应用程序。借由本发明，能够快速准确地识别仿冒应用程序，实现对仿冒应用程序的实时监测。
-
公开(公告)号：CN103107945A
公开(公告)日：2013-05-15
申请号：CN201310009618.X
申请日：2013-01-10
Applicant: 中国科学院信息工程研究所 , 国家计算机网络与信息安全管理中心
IPC: H04L12/741
Abstract: 本发明涉及一种快速查找IPV6路由的系统及方法，包括一个路由存储表，所述路由存储表包括一个一级线性索引表和一个以上的存储模块；所述一级线性索引表用于存储一个以上的索引值，每个索引值对应一个存储模块；其中，每个索引值为一个路由前缀的第4-16比特的值；所述存储模块用于存储17比特之后的路由前缀；所述方法根据IPV6路由前缀的层次关系和IPV6路由前缀长度的分布规律将17比特之后的路由前缀添加到相应存储模块中；本法明提供了一个一级的线性索引，提高了路由查找的效率；根据路由前缀长度的分布规律和前缀层次关系选择无冲突哈希表和多比特树，减少了比较次数，且该方法的稳定性较好。
-
公开(公告)号：CN102833093A
公开(公告)日：2012-12-19
申请号：CN201210230413.X
申请日：2012-07-04
Applicant: 国家计算机网络与信息安全管理中心 , 中国科学院信息工程研究所
Abstract: 本发明涉及一种网络故障处理方法、装置及系统。网络故障处理方法应用于中心化拓扑结构的网络管理系统的骨干链路故障处理，包括：在管理域到中心服务器的链路出现故障时，所述管理域中预先指定的超级节点通知所述管理域中的其他主机将数据发送到该超级节点，所述超级节点为所述管理域中的主机之一；所述超级节点接收、存储并按照预设的规则处理所述其他主机发送的数据，并记录对所述数据的处理过程信息。本发明的网络故障处理方法、装置及系统，能够及时处理中心化拓扑结构的网络管理系统的链路中断、堵塞和服务器失效的故障，并使得客户端在与服务器的链路中断的情况下也可以保证网络管理策略的有效，提高了被管理系统及网络的可靠性和安全性。
-
公开(公告)号：CN102073530A
公开(公告)日：2011-05-25
申请号：CN201010611580.X
申请日：2010-12-17
Applicant: 国家计算机网络与信息安全管理中心 , 曙光信息产业(北京)有限公司
IPC: G06F9/45
Abstract: 本发明提供了一种多条正则表达式的增量分组方法，在不降低实时性的同时，同样的硬件空间大小，可增加了硬件处理正则式的数量，从而改善了系统工作的硬件处理能力。根据硬件的并行空间的大小，自动进行分组编译，已帮助FPGA实现并行匹配的功能。
-
Patent Agency Ranking
公开(公告)号：CN111353018B
公开(公告)日：2023-11-10
申请号：CN202010114129.0
申请日：2020-02-24
Applicant: 杭州迪普信息技术有限公司
Abstract: 本发明提供了一种基于深度包检测的数据处理方法、装置和网络设备。涉及通信技术领域，该方法包括：通过基于所述第一部分在预先确定的第一部分的多个基于深度包检测检的子规则中进行匹配，确定匹配成功的第一子规则的位置；以及基于所述第一子规则的位置和所述第二部分在预先确定的第二部分的多个基于深度包检测的子规则中进行匹配，确定匹配成功的第二子规则，并将所述第一子规则和所述第二子规则对应的基于深度包检测检的第一规则作为所述待检测报文的命中结果，以此将较长的关键字规则分为两部分分别进行匹配，并在第二次匹配的时候，结合前一部分的位置，可以解决由于TCAM特性导致的前一部分字节相同的关键字规则可能不命中的问题。
-
公开(公告)号：CN111400032B
公开(公告)日：2023-07-21
申请号：CN202010135892.1
申请日：2020-03-02
Applicant: 杭州迪普信息技术有限公司
IPC: G06F9/50
Abstract: 本说明书公开了一种资源分配的方法及装置，根据各业务处理模块所支持的业务接口数目，配置业务接口资源列表。根据用户发送的业务请求，确定该业务请求所需的业务处理模块，作为目标业务处理模块。根据业务接口资源列表，判断是否针对业务请求分配了业务接口。若是，则将该业务接口分配给业务请求用于执行目标业务处理模块所提供的业务，否则确定出目标业务处理模块对应的未被分配的业务接口分配给业务请求。不管是主控制器还是备用控制器将业务接口分配给业务请求，都将各业务接口资源列表统一进行更新，使得主控制器与备用控制器能够同步各业务接口的信息。因此本方法能够使主控制器与备用控制器统一各业务接口的信息，减少资源浪费。
-
公开(公告)号：CN111385156B
公开(公告)日：2022-02-25
申请号：CN202010210353.X
申请日：2020-03-23
Applicant: 杭州迪普信息技术有限公司
IPC: H04L43/08 , H04L43/022 , H04L41/083
-
公开(公告)号：CN111356181A
公开(公告)日：2020-06-30
申请号：CN202010115549.0
申请日：2020-02-25
Applicant: 杭州迪普信息技术有限公司
Abstract: 本发明提供了一种流量转发方法、装置、网络设备和计算机可读存储介质，涉及网络流量转发领域，包括当网络设备接收到网络流量时，判断所述网络流量的均分流量是否超过聚合组中某一成员口的最大带宽；其中，所述均分流量为将所述网络流量均匀转发时分配到每个所述成员口的流量；如果是，基于所述聚合组中每个所述成员口的带宽比例分配目标权重；根据所述目标权重对所述网络流量进行转发。本发明缓解了由于均分流量导致的部分流量丢失的问题，降低了由于板卡性能差异导致成员端口转发流量丢包的问题。
-
公开(公告)号：CN111353018A
公开(公告)日：2020-06-30
申请号：CN202010114129.0
申请日：2020-02-24
Applicant: 杭州迪普信息技术有限公司
Abstract: 本发明提供了一种基于深度包检测的数据处理方法、装置和网络设备。涉及通信技术领域，该方法包括：通过基于所述第一部分在预先确定的第一部分的多个基于深度包检测检的子规则中进行匹配，确定匹配成功的第一子规则的位置；以及基于所述第一子规则的位置和所述第二部分在预先确定的第二部分的多个基于深度包检测的子规则中进行匹配，确定匹配成功的第二子规则，并将所述第一子规则和所述第二子规则对应的基于深度包检测检的第一规则作为所述待检测报文的命中结果，以此将较长的关键字规则分为两部分分别进行匹配，并在第二次匹配的时候，结合前一部分的位置，可以解决由于TCAM特性导致的前一部分字节相同的关键字规则可能不命中的问题。
-
-
-
-
-
-
-
-
-
Search Results
163
records
(took 0.06 seconds)
