-
公开(公告)号：CN1838592A
公开(公告)日：2006-09-27
申请号：CN200610039896.X
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于高速数据处理平台的防火墙方法，由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成；数据接入板实现千兆线速转发，以及数据预处理，通过对需要进一步分析的数据包计算HASH，将它们动态负载均衡的发到多块防火墙处理板卡上进行处理；防火墙数据处理板并行运行，对数据包进行更深入的检查；采用梯度过滤机制：利用策略树和协议栈策略传递机制，将攻击检测、报文分拣、IP过滤、连接状态监控、用户认证、应用协议报文分析、应用协议通信状态检查、内容安全检查等动作，依次组织成一个力度递增的过滤体系：对传统防火墙软件体系的结构进行了调整和优化，达到了较高的网络处理性能。
-
公开(公告)号：CN1838137A
公开(公告)日：2006-09-27
申请号：CN200610039902.1
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
IPC: G06F21/00
Abstract: 一种对即插即用存储设备进行读写访问控制的方法，使用控制台、即插即用存储设备检测、文件系统过滤驱动部件、日志收集四个模块，其工作包含以下几个基本步骤：控制台模块配置即插即用存储设备使用安全策略；即插即用存储设备检测模块实时检测即插即用存储设备的插入，并通知内核挂接过滤设备，开启监控；文件系统过滤驱动部件模块根据策略实现即插即用存储设备访问监控的具体操作；即插即用存储设备检测模块实时检测即插即用存储设备的移除，并通知内核卸载过滤设备，停止监控。系统分应用层与内核层，在应用层实时检测可移动存储设备的插拔，及时通知内核模块挂接过滤设备进行监控。
-
公开(公告)号：CN1838588A
公开(公告)日：2006-09-27
申请号：CN200610039899.3
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于高速数据处理平台的入侵检测方法和系统，由系统数据交换支持系统、数据接入及预处理板卡、入侵检测数据处理板卡组成；其中，接入板可实现接入数据预处理，通过对数据包计算HASH，将它们动态负载均衡的发到多块入侵检测处理板卡上进行处理；入侵检测数据处理板并行运行，以使整个系统达到千兆线速所需的处理效率；设有系统数据交换支持系统，负责在各系统部件之间进行数据传送。该系统利用高性能数据处理硬件平台对网络数据包接收及转发、查找、分析的高效性，结合流量负载均衡算法，在传统基于X86硬件架构的基础上，实现了一个千兆环境下的分布式入侵检测系统，提供了较好的检测性能。
-
公开(公告)号：CN1838624A
公开(公告)日：2006-09-27
申请号：CN200610039900.2
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
IPC: H04L12/28
Abstract: 高性能网络数据处理平台系统，包括网络处理器、符合CPCI2.16系统数据交换支持系统、采用CPCI 2.16的机箱作为系统数据交换支持系统，包括冗余电源、系统硬件故障自检单元，采用多块支持CPCI 2.16的x86处理板构成数据接入及预处理板卡、数据处理和存储板卡、系统硬件故障自检单元，数据接入板采用高速网络处理器，并集成支持高速查表的三重内容可寻址存储器芯片和支持对内容进行模式检查、匹配和标记的协处理器芯片、CPCI2.16接口控制芯片构成数据处理及存储板卡，构建一个实用高性能网络数据处理平台系统。各处理单元间实现高效通信和高效的处理同步机制，降低各并行处理单元间数据依赖。
-
公开(公告)号：CN100596349C
公开(公告)日：2010-03-31
申请号：CN200610039901.7
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于高速网络数据处理平台的虚拟专用网网关系统的处理方法，由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成；对于外网的入站报文，通过对需要进一步分析的数据包计算HASH，将它们动态负载均衡的发到多块VPN处理板卡上进行处理；对于内网的出站报文，根据VPN隧道策略分发到多块VPN处理板卡进行处理；VPN的各种数据处理在多处理板并行运行，以使整个系统达到千兆线速所需的处理效率；该系统利用高速数据处理平台内部硬件处理单元针对网络数据包接收及转发，查表及内容分类标记等方面的优势，对传统VPN软件体系的结构进行了调整和优化，达到了较高的网络处理性能。
-
Patent Agency Ranking
公开(公告)号：CN1838624B
公开(公告)日：2010-05-12
申请号：CN200610039900.2
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
IPC: H04L12/28
Abstract: 高性能网络数据处理平台系统，包括网络处理器、符合CPCI2.16系统数据交换支持系统、采用CPCI 2.16的机箱作为系统数据交换支持系统，包括冗余电源、系统硬件故障自检单元，采用多块支持CPCI 2.16的x86处理板构成数据接入及预处理板卡、数据处理和存储板卡、系统硬件故障自检单元，数据接入板采用高速网络处理器，并集成支持高速查表的三重内容可寻址存储器芯片和支持对内容进行模式检查、匹配和标记的协处理器芯片、CPCI2.16接口控制芯片构成数据处理及存储板卡，构建一个实用高性能网络数据处理平台系统。各处理单元间实现高效通信和高效的处理同步机制，降低各并行处理单元间数据依赖。
-
公开(公告)号：CN100596351C
公开(公告)日：2010-03-31
申请号：CN200610039896.X
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于高速数据处理平台的防火墙方法，由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成；数据接入板实现千兆线速转发，以及数据预处理，通过对需要进一步分析的数据包计算HASH，将它们动态负载均衡的发到多块防火墙处理板卡上进行处理；防火墙数据处理板并行运行，对数据包进行更深入的检查；采用梯度过滤机制：利用策略树和协议栈策略传递机制，将攻击检测、报文分拣、IP过滤、连接状态监控、用户认证、应用协议报文分析、应用协议通信状态检查、内容安全检查等动作，依次组织成一个力度递增的过滤体系：对传统防火墙软件体系的结构进行了调整和优化，达到了较高的网络处理性能。
-
公开(公告)号：CN100458808C
公开(公告)日：2009-02-04
申请号：CN200610039902.1
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
IPC: G06F21/00
Abstract: 一种对即插即用存储设备进行读写访问控制的方法，使用控制台、即插即用存储设备检测、文件系统过滤驱动部件、日志收集四个模块，其工作包含以下几个基本步骤：控制台模块配置即插即用存储设备使用安全策略；插即用存储设备检测模块实时检测即插即用存储设备的插入，并通知内核挂接过滤设备，开启监控；文件系统过滤驱动部件模块根据策略实现即插即用存储设备访问监控的具体操作；插即用存储设备检测模块实时检测即插即用存储设备的移除，并通知内核卸载过滤设备，停止监控。系统分应用层与内核层，在应用层实时检测可移动存储设备的插拔，及时通知内核模块挂接过滤设备进行监控。
-
公开(公告)号：CN1838589A
公开(公告)日：2006-09-27
申请号：CN200610039901.7
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于高速网络数据处理平台的虚拟专用网网关系统的处理方法，由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成；对于外网的入站报文，通过对需要进一步分析的数据包计算HASH，将它们动态负载均衡的发到多块VPN处理板卡上进行处理；对于内网的出站报文，根据VPN隧道策略分发到多块VPN处理板卡进行处理；VPN的各种数据处理在多处理板并行运行，以使整个系统达到千兆线速所需的处理效率；该系统利用高速数据处理平台内部硬件处理单元针对网络数据包接收及转发，查表及内容分类标记等方面的优势，对传统VPN软件体系的结构进行了调整和优化，达到了较高的网络处理性能。
-
公开(公告)号：CN1838587A
公开(公告)日：2006-09-27
申请号：CN200610039898.9
申请日：2006-04-26
Applicant: 南京大学 , 江苏南大苏富特软件股份有限公司
Abstract: 基于进程关联的文件传输监控方法，在文件系统驱动中设置文件访问监控点；在NDIS中间层设置网络检查点，捕获所有向外发送的IP数据包；当发起连接的数据包通过网络检查点时，获得即时的进程信息，并立即将该进程信息传递给文件访问监控驱动，文件访问监控驱动开始捕获该进程访问的所有文件的信息；当该连接的所有数据包通过网络检查点时，对数据包进行协议分析，判断该数据包是否可能向外发送文件信息；当出现可能发送文件信息的数据包时，通过进程关联检查在发送该数据包的同时，相关进程正在访问或曾经访问的文件；以确定为正在传输的文件。
-
-
-
-
-
-
-
-
-
Search Results
57
records
(took 0.053 seconds)
