公开(公告)号：CN114024731B

公开(公告)日：2023-04-25

申请号：CN202111275013.6

申请日：2021-10-29

Applicant: 杭州迪普科技股份有限公司

Inventor： 方海成 ,  董俊文 ,  赵旭东

IPC: H04L9/40

Abstract: 本申请提供一种报文处理方法及装置。该方法包括：通过所述外网接口获取目标报文；根据所述外网接口上生效的ACL放通策略匹配所述目标报文，所述ACL放通策略为针对所述网络设备中任意接口上生效的IP策略所含的外网IP地址所生成；根据匹配结果，处理所述目标报文。本申请提供的技术方案通过从网络设备的任意接口上生效的IP策略中提取外网IP地址，可以基于所提取的外网IP地址自动生成ACL策略，并基于生成的ACL策略来实现报文过滤，以实现针对该网络设备的攻击防护，避免了人为配置防护手段所耗费的时间和人力成本，防止人为配置可能造成的误操作。

公开(公告)号：CN115277164A

公开(公告)日：2022-11-01

申请号：CN202210873752.3

申请日：2022-07-24

Applicant: 杭州迪普科技股份有限公司

Inventor： 方海成 ,  董俊文 ,  王振

IPC: H04L9/40 ,  H04L12/46

Abstract: 本公开涉及一种基于二层组网环境的报文处理方法、装置、电子设备及计算机可读介质。该方法包括：对接收到的报文进行合法性校验；在合法性校验通过时，判断所述报文是否为VPN报文；在所述报文为VPN报文时，确定所述报文的策略属性；根据所述策略属性基于二层组网策略和/或三层组网策略对所述报文进行解密并处理。本申请涉及的基于二层组网环境的报文处理方法、装置、电子设备及计算机可读介质，能够解决IPSec在二层透明部署时，报文泛洪的问题及区分二层报文的SPI与三层报文SPI冲突的问题。

公开(公告)号：CN114547038A

公开(公告)日：2022-05-27

申请号：CN202210175881.5

申请日：2022-02-25

Applicant: 杭州迪普科技股份有限公司

Inventor： 张瑞冬 ,  董俊文

IPC: G06F16/22

Abstract: 本公开涉及一种优先级数据库的数据处理方法、装置、电子设备及计算机可读介质。该方法包括：根据用户的数据存储指令获取存储数据和其对应的存储优先级，所述存储数据和其对应的存储优先级通过主键关联；将所述存储数据存储到所述优先级数据库；根据所述优先级数据库中每个数据块的数据存储数量和所述存储优先级确定目标数据块；将所述存储优先级对应的主键插入所述目标数据块；将所述目标数据块存储到所述优先级数据库。本申请涉及的优先级数据库的数据处理方法、装置、电子设备及计算机可读介质，能够减少优先级数据库在数据处理时的操作次数，优化数据处理操作使用的时间。

公开(公告)号：CN105991464B

公开(公告)日：2018-12-25

申请号：CN201510188888.0

申请日：2015-04-20

Applicant: 杭州迪普科技股份有限公司

Inventor： 董俊文

IPC: H04L12/811

Abstract: 本发明提供一种网络流量的分流方法、主控板、接口板及网关设备，其中，上述方法包括接收用户对网关设备接口进行接口划分的设置，生成接口配置信息；将接口配置信息下发给接口板，以使接口板依据接口配置信息设置内网域接口并对入接口和出接口均属于内网域接口的网络流量做域内转发。采用本发明提供的网络流量的分流方法，在接口板处将内网接口间交互的网络流量直接转发给内网域中的其它网元，不需要转发至其它业务板使得业务板上的CPU加载的软件查找路由表项进行转发，减轻了其它业务板CPU的负载，提高了业务板的流量转发速度，进而提高了整个网关设备的性能。