公开(公告)号：CN114697408A

公开(公告)日：2022-07-01

申请号：CN202011581609.4

申请日：2020-12-28

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普信息技术有限公司

Inventor： 李高超 ,  李维 ,  金鑫 ,  邹昕 ,  徐小琳 ,  陈训逊 ,  云晓春

IPC: H04L69/22 ,  H04L12/46

Abstract: 本申请公开了一种隧道报文的处理方法和装置，所述方法包括：当接收到待处理隧道报文时，解析出其隧道头特征；将所述待处理隧道报文的隧道头特征，与已存储的报文处理策略表进行匹配；若命中，根据所命中的报文处理策略处理所述待处理隧道报文；若未命中，解析出所述待处理隧道报文的原始报头特征；将所述待处理隧道报文的原始报头特征，与所述报文处理策略表进行匹配；若命中，根据所命中的报文处理策略处理所述待处理隧道报文。本申请方案，对接收到的待处理隧道报文进行双重匹配，提高了隧道报文处理的准确性。

公开(公告)号：CN105162663A

公开(公告)日：2015-12-16

申请号：CN201510619088.X

申请日：2015-09-25

Applicant: 中国人民解放军信息工程大学 ,  国家计算机网络与信息安全管理中心

Inventor： 金鑫 ,  徐杰 ,  候颖 ,  朱宇航 ,  葛东东 ,  于岩 ,  苏哲

IPC: H04L12/26

CPC classification number: H04L43/028 ,  H04L43/04

Abstract: 本发明属于网络监督领域，具体的涉及一种基于流集的在线流量识别方法，其中硬件部分包括10G骨干线路接入模块、流量筛选模块和数据处理模块，该在线流量识别方法的步骤包括：步骤一：捕捉网络数据流量，提取其报文；步骤二：流集信息表的生成与维护；步骤三：对流集进行检测；步骤四：对流集进行分类。本发明很好地解决了高速链路在线流识别准确度低、效率不高等问题，极大的提高了对高速链路在线流识别的准确性、可靠性和有效性。本申请实施例在多种不同的类型的流量数据上进行验证，该在线流量识别技术比参考算法的分类性能均有不同程度的提升。