一种实现组播终端可靠离开的系统和方法

    公开(公告)号:CN101145922B

    公开(公告)日:2011-06-22

    申请号:CN200610112974.4

    申请日:2006-09-13

    Inventor: 王德强 施京

    Abstract: 本发明提出了一种实现组播终端可靠离开的系统,包括:组播终端和复制节点,其中,该复制节点还包括:一离开报文丢失预判装置,用于接收并分析组播终端发送的报告报文,判断离开报文是否丢失,如果离开报文发生丢失,则驱动复制节点发送GSO,缺省时间内,如果没有收到组播终端的回复,删除对应的组播组,切断组播流,接入新的组播组。此外,本发明还提出了一种实现组播终端可靠离开的方法,其中,包括:复制节点接收并分析报告报文;判断离开报文是否发生丢失,如果离开报文发生丢失,获取当前用户端口的组播组表项集合,针对每个组播组表项的组播组发送GSO;缺省时间内,如果没有收到组播终端的回复,就删除对应的组播组,切断对应的组播流。

    一种级联在线测试系统及其测试方法

    公开(公告)号:CN100463417C

    公开(公告)日:2009-02-18

    申请号:CN200510122812.4

    申请日:2005-11-29

    CPC classification number: H04L43/50

    Abstract: 本发明涉及一种级联在线测试系统及其测试方法,该系统包括测试服务器、测试终端、抓线矩阵组信息系统、抓线矩阵组、和测试头,抓线矩阵组包括一个或者多个抓线矩阵,每个抓线矩阵可以通过多对测试总线级联在一起,通过在抓线矩阵信息系统中保存的抓线矩阵的上下文信息,测试服务器可以有效地控制抓线矩阵,保证不会出现多对线路同时抓到一对测试总线上,并且一个抓线矩阵组共享一个测试头进行测试。采用本发明,可以有效地降低系统设备成本、组网成本和维护成本。

    一种实现宽带远端接入服务器MAC地址防欺骗的方法

    公开(公告)号:CN101094094A

    公开(公告)日:2007-12-26

    申请号:CN200610028084.5

    申请日:2006-06-23

    Inventor: 王德强 陈爱民

    Abstract: 本发明涉及一种在接入网的AN实现对BRAS MAC地址防欺骗的方法。该AN主要包括CSCC和LC两个硬件模块,CSCC与LC的内联端口连接,LC通过用户端口与用户端连接;该CSCC控制和配置LC、控制AN间级联以及上下行数据的交换;方法步骤是:CSCC主动发起PPPoE搜索阶段,学习到BRAS的MAC地址后,将这些MAC地址设置到各个LC的静态MAC地址表上,并且和内联端口绑定在一起。本发明可解决现有静态配置方式和用户MAC地址翻译方式存在的术缺陷,可防止终端用户冒充BRAS的MAC地址后造成AN数据报文转发紊乱,使用户遭受DoS攻击,以致于没有办法使用网络业务的技术问题,而且不会影响其他协议的正常运转和业务报文的转发效率。

    在接入模式下实现业务服务器地址防欺骗的方法

    公开(公告)号:CN100589434C

    公开(公告)日:2010-02-10

    申请号:CN200610028422.5

    申请日:2006-06-30

    Inventor: 王德强 陈爱民

    Abstract: 一种在接入网模式下实现业务服务器地址防欺骗的方法,AN上的CSCC通过DHCP协议,学习到DHCP Server或者DHCP Relay的MAC地址;CSCC通过检测用户与DHCP Server的交互发现DGW的IP地址,然后使用ARP获取DGW的MAC地址;再获取到这些SS的MAC地址后,将它们设置到各个LC的静态MAC地址表上,并且和内联端口绑定在一起;如此,因为是静态MAC地址,所以SS的MAC地址的学习不会发生迁移,从而防止了SS的MAC地址欺骗。该方法有效避免了AN上SS的MAC地址学习会发生迁移,造成数据报文转发紊乱,使用户遭受DoS攻击的情况。

    一种程序链接的编译方法及装置

    公开(公告)号:CN106708593B

    公开(公告)日:2020-12-08

    申请号:CN201510418582.X

    申请日:2015-07-16

    Inventor: 谢宝友 王德强

    Abstract: 本发明提供一种程序链接的编译方法及装置,其中所述编译方法包括:获取待链接文件,依据所述待链接文件中的函数或变量符号,将所述待链接文件中的节进行拆分,获得多个输入节;对每一所述输入节随机化地分配索引值;依据每一所述输入节的所述索引值,将相应的函数或变量符号合并至一链接输出文件中。本发明实施例程序链接的编译方法通过将待链接文件中的函数和变量符号拆分后再进行随机化处理,可以进一步提高程序内函数和变量符号的随机性,从而降低了程序被成功攻击的可能性,提高程序的安全性。

    一种无源光网络分布式可控组播系统及其实现方法

    公开(公告)号:CN100536399C

    公开(公告)日:2009-09-02

    申请号:CN200710074837.0

    申请日:2007-06-06

    Inventor: 王德强

    Abstract: 本发明提供了一种PON分布式可控组播系统及其实现方法,其包括通过用户虚通道和组播虚通道传输数据的ONU和OLT,组播数据通过所述组播虚通道从OLT发送到ONU;其中,所述组播系统还包括IPTV业务控制模块和IPTV执行模块;其中,IPTV业务控制模块用于存储各用户的所述组播权限,并将所述组播权限的信息通过所述用户虚通道发送到IPTV执行模块;IPTV执行模块设置在ONU,用于接收和存储各用户的所述组播权限;ONU用于依据用户的所述组播权限和用户请求,控制组播数据转发到各个用户端口。采用这种分布式的设计方式,简化了运营商的控制和管理,也增加了系统的灵活性。

    一种实现宽带远端接入服务器MAC地址防欺骗的方法

    公开(公告)号:CN100502310C

    公开(公告)日:2009-06-17

    申请号:CN200610028084.5

    申请日:2006-06-23

    Inventor: 王德强 陈爱民

    Abstract: 本发明涉及一种在接入网的AN实现对BRAS MAC地址防欺骗的方法。该AN主要包括CSCC和LC两个硬件模块,CSCC与LC的内联端口连接,LC通过用户端口与用户端连接;该CSCC控制和配置LC、控制AN间级联以及上下行数据的交换;方法步骤是:CSCC主动发起PPPoE搜索阶段,学习到BRAS的MAC地址后,将这些MAC地址设置到各个LC的静态MAC地址表上,并且和内联端口绑定在一起。本发明可解决现有静态配置方式和用户MAC地址翻译方式存在的技术缺陷,可防止终端用户冒充BRAS的MAC地址后造成AN数据报文转发紊乱,使用户遭受DoS攻击,以致于没有办法使用网络业务的技术问题,而且不会影响其他协议的正常运转和业务报文的转发效率。

    一种实现组播终端可靠离开的系统和方法

    公开(公告)号:CN101145922A

    公开(公告)日:2008-03-19

    申请号:CN200610112974.4

    申请日:2006-09-13

    Inventor: 王德强 施京

    Abstract: 本发明提出了一种实现组播终端可靠离开的系统,包括:组播终端和复制节点,其中,该复制节点还包括:一离开报文丢失预判装置,用于接收并分析组播终端发送的报告报文,判断离开报文是否丢失,如果离开报文发生丢失,则驱动复制节点发送GSO,缺省时间内,如果没有收到组播终端的回复,删除对应的组播组,切断组播流,接入新的组播组。此外,本发明还提出了一种实现组播终端可靠离开的方法,其中,包括:复制节点接收并分析报告报文;判断离开报文是否发生丢失,如果离开报文发生丢失,获取当前用户端口的组播组表项集合,针对每个组播组表项的组播组发送GSO;缺省时间内,如果没有收到组播终端的回复,就删除对应的组播组,切断对应的组播流。

    在接入模式下实现业务服务器地址防欺骗的方法

    公开(公告)号:CN101098288A

    公开(公告)日:2008-01-02

    申请号:CN200610028422.5

    申请日:2006-06-30

    Inventor: 王德强 陈爱民

    Abstract: 一种在接入网模式下实现业务服务器地址防欺骗的方法,AN上的CSCC通过DHCP协议,学习到DHCP Server或者DHCP Relay的MAC地址;CSCC通过检测用户与DHCP Server的交互发现DGW的IP地址,然后使用ARP获取DGW的MAC地址;再获取到这些SS的MAC地址后,将它们设置到各个LC的静态MAC地址表上,并且和内联端口绑定在一起;如此,因为是静态MAC地址,所以SS的MAC地址的学习不会发生迁移,从而防止了SS的MAC地址欺骗。该方法有效避免了AN上SS的MAC地址学习会发生迁移,造成数据报文转发紊乱,使用户遭受DoS攻击的情况。

    一种程序链接的编译方法及装置

    公开(公告)号:CN106708593A

    公开(公告)日:2017-05-24

    申请号:CN201510418582.X

    申请日:2015-07-16

    Inventor: 谢宝友 王德强

    Abstract: 本发明提供一种程序链接的编译方法及装置,其中所述编译方法包括:获取待链接文件,依据所述待链接文件中的函数或变量符号,将所述待链接文件中的节进行拆分,获得多个输入节;对每一所述输入节随机化地分配索引值;依据每一所述输入节的所述索引值,将相应的函数或变量符号合并至一链接输出文件中。本发明实施例程序链接的编译方法通过将待链接文件中的函数和变量符号拆分后再进行随机化处理,可以进一步提高程序内函数和变量符号的随机性,从而降低了程序被成功攻击的可能性,提高程序的安全性。

Patent Agency Ranking