公开(公告)号：CN104954200A

公开(公告)日：2015-09-30

申请号：CN201510336583.X

申请日：2015-06-17

Applicant: 国家计算机网络与信息安全管理中心 ,  北京恒光信息技术有限公司

Inventor： 邹昕 ,  周立 ,  张家琦 ,  黄文廷 ,  汪锐 ,  周志雄 ,  董杰 ,  彭义刚 ,  金暐 ,  唐积强

IPC: H04L12/26

CPC classification number: H04L43/028

Abstract: 本发明提供了一种网络数据包的多类型规则高速匹配方法及装置，其中，该方法包括：接收待匹配的网络数据包；获取所述网络数据包的元组信息；同时将所述元组信息与预先设定的多种规则类型的规则进行匹配。本发明解决了现有技术中规则匹配效率低下的技术问题，达到了有效提高数据包的规则匹配效率的技术效果。

公开(公告)号：CN104901947A

公开(公告)日：2015-09-09

申请号：CN201510172733.8

申请日：2015-04-13

Applicant: 国家计算机网络与信息安全管理中心 ,  北京恒光信息技术有限公司

Inventor： 彭义刚 ,  周志雄 ,  邹昕 ,  王锟 ,  李锐光 ,  汪锐 ,  孙昊良 ,  王子厚 ,  李晓倩 ,  张露晨

IPC: H04L29/06 ,  H04L1/00

CPC classification number: H04L63/101 ,  H04L1/0016

Abstract: 本发明实施例提供一种基于TCAM连续数值匹配方法和装置，该方法包括：根据分界点数值将连续数值区域划分为三个数值段，在该三个数值段中至少有一个数值段的两个端点数值符合预设三态编码规则，在端点数值不符合预设三态编码规则的数值段内继续确定分界点数值进行数据分段；对于符合预设三态编码规则的两个端点数值，将该两个端点数值之间的数值段中数值的二进制编码的宽度比特分别分成多个比特段，对每个比特段进行三态编码，生成该数值段的三态内容寻址内存器记录；对待匹配数值进行与数据段相同形式的三态编码，生成待匹配数值的三态内容寻址内存器记录，将待匹配数值的三态内容寻址内存器记录和数值段的三态内容寻址内存器记录进行匹配。

公开(公告)号：CN104702600A

公开(公告)日：2015-06-10

申请号：CN201510092218.9

申请日：2015-03-02

Applicant: 国家计算机网络与信息安全管理中心 ,  北京恒光信息技术有限公司

Inventor： 张良 ,  汪锐 ,  鲁松 ,  周立 ,  孙昊良 ,  周志雄 ,  彭义刚 ,  王子厚 ,  李晓倩 ,  张露晨

IPC: H04L29/06

Abstract: 本发明实施例提供了一种网络数据报文解析方法及装置，其中，该方法包括：根据开放式系统互联七层结构由低到高的顺序，依次对网络数据报文的头部字段中与每一层对应协议的数据包头执行以下解析步骤：根据预设关键信息表项从当前层对应协议的数据包头中获取当前层对应协议的关键信息；根据预设协议信息项从当前层对应协议的数据包头中获取上一层对应协议的协议类型；根据预设结束位置信息项计算得到当前层对应协议的数据包头在所述网络数据报文的头部字段中的结束位置。该方案可以提高网络数据报文解析方法的通用性，同时提高数据报文解析的便捷度。