公开(公告)号：CN108650190A

公开(公告)日：2018-10-12

申请号：CN201810323635.3

申请日：2018-04-12

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 邹昕 ,  张家琦 ,  颜靖华 ,  庄文强 ,  戴丽 ,  马秀娟

IPC: H04L12/803 ,  H04L12/26

Abstract: 本发明公开一种多路径的数据分发系统及数据分发方法，分发系统保活探测模块，用以使用一级设备产生的保活包探测所有同二级分析服务器连接的路径，并生成保活目标路径信息及向目标路径发送保活探测包；保活分析模块，用于分析一级设备接收二级服务器返回的保活响应包，分析内容包括提取相关路径信息进行分析和维护可达路径状态的功能模块；流量分发模块，用于在一级设备确定根据保活的可达路径后，在该路径中对流量进行同源同宿的负载均衡分发。该方案可以探测所有连接路径，维护可达路径，在保证同源同宿下可靠地将流量负载均衡分发到目标服务器。

公开(公告)号：CN108540348A

公开(公告)日：2018-09-14

申请号：CN201810323970.3

申请日：2018-04-12

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 邹昕 ,  张家琦 ,  贾有春 ,  武欣 ,  韩志前 ,  李高超 ,  颜靖华 ,  何清林

IPC: H04L12/26 ,  H04L12/46 ,  H04L12/723

CPC classification number: H04L43/028 ,  H04L12/4641 ,  H04L43/026 ,  H04L45/50

Abstract: 本发明公开一种对多种虚拟专用网络流量的分析处理系统及处理方法，通过一级设备负责虚拟专用网络技术整合，屏蔽各种VPN技术的差异，同时对VPN流量粗略发现和精细统计，根据需要将原始VPN流量经二层报文封装或者三层报文封装后转发给二级服务器；二级服务器根据VPN用户信息生成映射表条目、六元组规则表条目作用一级采集设备；最后一级设备与二级服务器相互协作实现对虚拟专用网络流量的分析处理。

公开(公告)号：CN104935520B

公开(公告)日：2018-06-05

申请号：CN201510321514.1

申请日：2015-06-12

Applicant: 国家计算机网络与信息安全管理中心 ,  北京邮电大学

Inventor： 邹潇湘 ,  张勖 ,  唐积强 ,  金暐 ,  颜靖华 ,  王东滨 ,  智慧 ,  张俊辉 ,  欧阳雯 ,  付超

IPC: H04L12/801 ,  H04L12/26 ,  H04L12/861

Abstract: 本发明公开了一种基于数据包特征的流量生成方法。采用单台设备构造双向网络线路上的网络数据包，生成在网络线路上传输的网络流量。该方法关键在于将网络数据流量在单位时间窗口内的网络数据包特征属性值引入网络流量生成方法中。该方法将监测的网络线路上的链路层、网络层、传输层的网络数据包数量、网络数据包尺寸数量分布、网络数据包发送间隔分布等特征属性信息引入网络流量生成方法中，实现网络数据流量生成，使在每个时间窗口内产生的网络流量的额数据包特征属性符合监测的网络流量的数据包特征属性值。