公开(公告)号：CN105007194A

公开(公告)日：2015-10-28

申请号：CN201510271692.8

申请日：2015-05-25

Applicant: 上海南邮实业有限公司 ,  国家计算机网络与信息安全管理中心

Inventor： 黄亮 ,  吴震 ,  王东安 ,  王博 ,  薛晨 ,  肖国营

IPC: H04L12/26 ,  H04L29/06

Abstract: 本发明提供了一种自动识别网络协议的方法，属于网络协议识别。本方法首先设计协议的特征向量，设置特征向量中的特征值种类，选定各特征值的获取方法，并针对不同协议，为特征值设置权重；然后，针对各已知协议，抓取协议的数据包，确定已知协议的特征向量；抓取网络数据流，确定各网络数据包的特征值，构造网络数据流的特征向量，将网络数据流的特征向量与已知协议的特征向量进行比对，根据比对结果判断网络数据流的协议类型。本发明只需要根据特征向量的比对结果，即可确定数据流协议的类型，对于新出现的协议，也可以自动进行标识、归类，大大提高了新协议的识别速度，也提高了协议识别的灵活性和稳定性。

公开(公告)号：CN104735023A

公开(公告)日：2015-06-24

申请号：CN201310700265.8

申请日：2013-12-18

Applicant: 国家计算机网络与信息安全管理中心 ,  杭州迪普科技有限公司

Inventor： 云晓春 ,  朱海龙 ,  王东安 ,  王博 ,  吴震 ,  韩冰 ,  何瑞普

IPC: H04L29/06 ,  G06F9/46

CPC classification number: H04L67/28 ,  H04L63/166

Abstract: 本发明提供一种高性能的SSL代理装置，其作为WEB服务软件应用于服务器。用户端连接模块，用于接收用户访问并同用户端进行协商，建立用户端SSL连接。后台处理模块，用于接收用户的资源操作请求并同后台资源服务器进行协商，建立后台资源服务器连接，并根据用户的资源操作请求，进行用户端和后台资源服务器的读写数据操作。所述用户端连接模块和所述后台处理模块分别位于同一进程的两个线程中。本发明可以充分利用SSL加密卡处理芯片的特性来提高数据处理的性能，使其能够在高压力工作时更加稳定。