-
公开(公告)号:CN112328435A
公开(公告)日:2021-02-05
申请号:CN202011418479.2
申请日:2020-12-07
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本申请提供一种目标数据的备份和恢复的方法、装置、设备及存储介质,包括:创建索引Hash表,为所述索引Hash表分配共享内存空间,将所述索引HASH表映射到所述共享内存空间;获取所述目标数据,确定所述目标数据在所述索引Hash表中的索引标识,将所述目标数据存储在服务器内存文件系统中所述索引标识对应的备份位置;当转发程序出现故障重启后,创建用于存储所述目标数据的存储Hash表,根据所述key值查找所述存储Hash表,判断是否能够查找得到所述目标数据;若否,则根据所述key值将所述目标数据内容插入到所述存储Hash表中。本申请降低了成本,降低转发程序异常重启对业务的影响,提升数据恢复的效率。
-
公开(公告)号:CN112040029B
公开(公告)日:2021-02-02
申请号:CN202011214041.2
申请日:2020-11-04
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/12
Abstract: 本申请公开了一种NAT转换方法、装置、计算机设备及存储介质,NAT转换方法包括:根据第一用户终端所属的第一局域网的第一IP地址,获取对应的第一公网IP地址段;从第一公网IP地址段中获取第一公网IP地址,并将第一公网IP地址和第一公网端口分配给第一用户终端;接收第一用户终端发送的第一正向报文;将第一正向报文的源IP地址转换为第一公网IP地址,以及将第一正向报文的源端口转换为第一公网端口,并将NAT转换后的第一正向报文发送给服务器。本申请中通过将局域网的IP地址与公网IP地址段对应,每一局域网分配对应的公网IP地址段,局域网内的用户终端可以使用对应的公网IP地址段对外网的服务器进行访问,从而可以解决多局域网之间IP冲突的问题。
-
公开(公告)号:CN111061707A
公开(公告)日:2020-04-24
申请号:CN201911085753.6
申请日:2019-11-08
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: G06F16/215 , G06F16/28 , G06F16/2458
Abstract: 本发明提供了一种DPI设备协议规则库和规则样本的优化方法和装置,方法包括:收集各地的设备规则命中情况后,对各规则的命中程度进行划分,不满足要求的进入预删除状态,满足要求的放入预发布规则库;进入预删除状态的设备规则,基于实验室规则周期命中情况判断是否失效,如果未失效则放入预发布规则库;对预发布规则库中的各设备规则进行性能损耗测试,测试不达标的规则修改或删除;对预发布规则库中的各规则样本进行测试,测试合格则将对应的设备规则和样本发布。本发明结合设备规则库规则命中情况、实验室规则周期命中情况及规则性能损耗程度,对协议规则库和样本进行了优化,减少了规则库中的规则冗余和样本冗余,提高识别性能。
-
公开(公告)号:CN110839060A
公开(公告)日:2020-02-25
申请号:CN201910981711.4
申请日:2019-10-16
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L29/08
Abstract: 本发明涉及数据包重组技术领域,提供了一种DPI场景中http多会话的文件还原方法和装置。方法包括获取多个Get请求的Response响应报文中的Ack值;匹配出Ack值,与目标Get请求中所携带的序列号字段值seq0和负载长度dlen求和结果相同的,一个或者多个Response响应报文;其中,所述Response响应报文中各自携带所述Ack值;根据所述各Response响应报文中携带的序列号字段值seq1,还原出目标Get请求的响应文件。本发明能够实时处理TCP会话中的多个http会话,排除不同http会话之间的乱序或重传干扰,提高还原效率。
-
公开(公告)号:CN110661796A
公开(公告)日:2020-01-07
申请号:CN201910896941.0
申请日:2019-09-23
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明公开了一种用户动作流量的识别方法和识别装置,该识别方法包括:触发目标应用在目标操作系统下的全量操作,确定目标应用与目标操作系统的映射关系,得到第一分类集;触发目标应用在目标操作系统下的至少一个目标操作,确定每一目标操作与目标操作系统的映射关系,得到第二分类集;获取用户动作流量,通过第一分类集对用户动作流量进行分类,确定用户动作流量所属的应用和操作系统;通过与用户动作流量相匹配的第二分类集对用户动作流量进行分类,得到用户动作流量对应的操作。在本发明中,通过层层筛选过滤,可以避免由于操作系统不同而导致的识别出错问题,从而更准确的识别出精细动作包,通过精细动作包更精准的提取到用户行为。
-
公开(公告)号:CN114338507B
公开(公告)日:2022-11-22
申请号:CN202111591864.1
申请日:2021-12-23
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L45/16 , H04L45/74 , H04L49/354 , H04L12/46 , H04L61/103
Abstract: 本发明涉及互联网技术领域,提供了一种实现改变云网关系统中流量转发路径的方法和装置。其中组播源经由接入交换机2将封装的流量数据传递给业务网关后,所述业务网关使用所述接入网关和网关交换机的表项数据重新封装流量数据;所述接入交换机2在识别相应封装流量数据的DMAC内容为网关交换机时,将相应封装数据经由汇聚交换机发送给网关交换机,并由所述网关交换机转发给用户终端。本发明避免组播数据流转发至接入网关,减少接入网关的CPU、内存、网口等资源的占用。
-
公开(公告)号:CN111935081B
公开(公告)日:2022-06-21
申请号:CN202010589845.4
申请日:2020-06-24
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L69/22 , H04L9/40 , G06F21/62 , G06F16/903
Abstract: 本发明涉及数据脱敏技术领域,提供了一种数据包脱敏方法和装置。方法包括解析每一个数据包中包含的各个Layer和Payload,将所述Layer和Payload进行标记;其中,在所述Layer具体为多层时,所标记出的Layer包含,Layer对应的报文头类型和各层Layer的报文头偏移位置;所述Payload标记为记录所述Payload的存储指针地址;根据所述标记出来的Layer和Payload对数据包进行预设规则匹配下的脱敏操作。本发明对能够进可能多的解析多次VPN协议数据包,能够分析三层、四层协议;能够对数据包中的三层IP进行修改,起到网络IP层的脱敏。
-
公开(公告)号:CN112291340B
公开(公告)日:2022-06-03
申请号:CN202011172197.9
申请日:2020-10-28
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L67/10 , H04L67/1008 , H04L67/1014
Abstract: 本发明实施例提供一种服务分配方法、控制器及虚拟网元。其中,服务分配方法包括:接收目标虚拟网元发送的注册请求,其中,所述注册请求中携带有所述目标虚拟网元的网元标识,所述网元标识中携带有所述目标虚拟网元的类型;根据所述类型,在预置的若干网络服务中确定所述目标虚拟网元对应的若干第一候选服务;在若干所述第一候选服务中,将每一可用的所述第一候选服务作为第二候选服务,得到若干所述第二候选服务;根据预设的负载均衡算法,在若干所述第二候选服务中确定若干目标服务;将每一所述目标服务的服务资源发送给所述目标虚拟网元。本发明实施例提供的服务分配方法能够为目标虚拟网元分配合适的网络服务,提高了业务处理效率和准确率。
-
公开(公告)号:CN110929257B
公开(公告)日:2022-02-01
申请号:CN201911040978.X
申请日:2019-10-30
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: G06F21/56 , G06F16/951
Abstract: 本发明涉及互联网技术领域,提供了一种网页中携带恶意代码的检测方法和装置。方法包括使用搜索引擎爬虫的User‑agent,赋值第一网址请求消息中的User_agent字段后,向待检测网页的地址发送第一网址请求消息;使用普通终端用户的User‑agent,赋值第二网址请求消息中的User_agent字段后,向待检测网页的地址发送第二网址请求消息;匹配第一响应消息和第二响应消息中所携带的内容,若匹配结果差异性大于预设条件,则将待检测网页标定为潜在携带恶意代码的网站。本发明通过模拟搜索引擎爬虫爬取网站首页内容,模拟正常用户爬取网站首页内容,并比较下标题的差异,对黑帽SEO类的挂马有很好的检测效果。
-
公开(公告)号:CN110855584B
公开(公告)日:2022-02-01
申请号:CN201910981693.X
申请日:2019-10-16
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L49/9057
Abstract: 本发明涉及TCP技术领域,提供了一种TCP乱序重组的方法和装置。在监听到第一IP地址的第一TCP报文时,获取所述第一TCP报文的序列号字段值seq1;用预设的set0减去seq1得到一个偏移值offset0;其中,所述第一TCP报文的重组用的序号设定为所述预设的set0;在监听到对应所述第一IP地址的其它TCP报文后,提取各自的序列号字段值,并和所述偏移值offset0求和,相应的求和结果作为对应第一IP地址的各TCP报文重组用的序号。本发明能够高效的解决TCP重组过程中的报文乱序和seq序列跨最大值的问题,判断逻辑更省更快捷,相对与以前通过建立乱序链表实现乱序处理,处理速度更快,更省内存。
-
-
-
-
-
-
-
-
-