公开(公告)号：CN115102878A

公开(公告)日：2022-09-23

申请号：CN202210647151.0

申请日：2022-06-08

Applicant: 北京启明星辰信息安全技术有限公司

Inventor： 孙希栋 ,  王飞 ,  周王涛

IPC: H04L43/0811 ,  H04L43/0829 ,  H04L43/00

Abstract: 本申请提供一种网络安全设备的网口老化测试系统及其测试方法，包括网口检测模块和网口信息获取模块；其中，每台网络安全设备的网口数量都为偶数；所述网口信息获取模块用于获得网口信息，所述网口信息包括网口数量和每个网口的收发包信息；所述网口检测模块包括预设模块和判断模块；所述预设模块用于对老化测试频率、老化测试时间段以及丢包率阈值进行设置；所述判断模块根据预设模块设定的内容和网口信息获取模块记录的网口的收发包信息，判断网口是否老化。本申请提高了网口的检测效率，节省了成本。

公开(公告)号：CN108306832B

公开(公告)日：2021-07-27

申请号：CN201810083429.X

申请日：2018-01-29

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 唐俊峰 ,  雷军 ,  孙希栋 ,  王飞

IPC: H04L12/813 ,  H04L12/851

Abstract: 本发明提供了一种网络流量分流方法及装置，该方法应用于多核设备，包括：获取用于用户态访问的网络数据包；对网络数据包进行剥离分析，得到目标业务进程编号；若目标业务进程编号小于分流器进程所对应的业务进程数，获取目标业务进程编号所对应的目标虚拟网卡编号，其中，所述分流器进程是预先基于配置文件所开启的；将网络数据包发送至目标虚拟网卡编号所对应的目标虚拟网卡，以使目标虚拟网卡将网络数据包转发至目标业务进程。基于本发明，可以在低端网卡的单队列或者少队列分流过程中，业务进程实现无锁无竞争地处理网络数据包，充分保障CPU核的高效利用率。

公开(公告)号：CN108306832A

公开(公告)日：2018-07-20

申请号：CN201810083429.X

申请日：2018-01-29

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 唐俊峰 ,  雷军 ,  孙希栋 ,  王飞

IPC: H04L12/813 ,  H04L12/851

Abstract: 本发明提供了一种网络流量分流方法及装置，该方法应用于多核设备，包括：获取用于用户态访问的网络数据包；对网络数据包进行剥离分析，得到目标业务进程编号；若目标业务进程编号小于分流器进程所对应的业务进程数，获取目标业务进程编号所对应的目标虚拟网卡编号，其中，所述分流器进程是预先基于配置文件所开启的；将网络数据包发送至目标虚拟网卡编号所对应的目标虚拟网卡，以使目标虚拟网卡将网络数据包转发至目标业务进程。基于本发明，可以在低端网卡的单队列或者少队列分流过程中，业务进程实现无锁无竞争地处理网络数据包，充分保障CPU核的高效利用率。