-
公开(公告)号：CN111988231A
公开(公告)日：2020-11-24
申请号：CN202010845709.7
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 张良 , 党向磊 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L12/743 , G06F16/901 , G06F16/903
Abstract: 一种掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：对Database部分中的掩码五元组规则中的后缀掩码进行合并位特征识别，将包含识别到的合并位的多条掩码五元组规则合并为一条规则；将已合并的多条规则相应的匹配结果共同存储于该合并后的规则所对应的UserData部分中，并将上述合并位作为索引分别分配给相应的匹配结果；在数据报文五元组信息与该合并的规则匹配后，再基于该合并位索引最终的匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法及装置，可以有效提升了TCAM表项资源所能存储的掩码五元组规则容量，在提高利用率的同时节约了成本。
-
公开(公告)号：CN111984835A
公开(公告)日：2020-11-24
申请号：CN202010845708.2
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L29/12
Abstract: 一种IPv4掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段，删除协议号P字段，压缩后占10字节，并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储；接收报文并提取报文中的五元组信息，在TCAM芯片所存储的掩码五元组规则中查询；若查询命中匹配结果，则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致，若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置，能够有效解决TCAM资源浪费的问题，使TCAM得到充分的使用。
-
公开(公告)号：CN112367262B
公开(公告)日：2022-07-05
申请号：CN202010844839.9
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L45/7453
Abstract: 一种五元组规则匹配的方法，该五元组规则模板预先进行了分类，并为分类后的规则模板设置关联规则有效标志，该方法具体包括：接收数据报文并提取五元组信息；根据提取的五元组信息依次对分类后的规则模板类型进行判断，并进一步确定该五元组信息所匹配的规则模板，记录其命中的规则模板相对应的关联规则有效标志；根据所命中的关联规则有效标志，在所确定的规则模板类型对应的规则Hash表中顺次查找相匹配的规则表项，并输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置及芯片，可以显著提升五元组规则查表效率，解决了规则表资源竞争的问题。
-
公开(公告)号：CN111988231B
公开(公告)日：2022-07-22
申请号：CN202010845709.7
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 张良 , 党向磊 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L45/745 , G06F16/901 , G06F16/903
Abstract: 一种掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：对Database部分中的掩码五元组规则中的后缀掩码进行合并位特征识别，将包含识别到的合并位的多条掩码五元组规则合并为一条规则；将已合并的多条规则相应的匹配结果共同存储于该合并后的规则所对应的UserData部分中，并将上述合并位作为索引分别分配给相应的匹配结果；在数据报文五元组信息与该合并的规则匹配后，再基于该合并位索引最终的匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法及装置，可以有效提升了TCAM表项资源所能存储的掩码五元组规则容量，在提高利用率的同时节约了成本。
-
公开(公告)号：CN111984835B
公开(公告)日：2022-07-05
申请号：CN202010845708.2
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L45/745 , H04L101/695
Abstract: 一种IPv4掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段，删除协议号P字段，压缩后占10字节，并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储；接收报文并提取报文中的五元组信息，在TCAM芯片所存储的掩码五元组规则中查询；若查询命中匹配结果，则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致，若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置，能够有效解决TCAM资源浪费的问题，使TCAM得到充分的使用。
-
Patent Agency Ranking
公开(公告)号：CN112367262A
公开(公告)日：2021-02-12
申请号：CN202010844839.9
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L12/743
Abstract: 一种五元组规则匹配的方法，该五元组规则模板预先进行了分类，并为分类后的规则模板设置关联规则有效标志，该方法具体包括：接收数据报文并提取五元组信息；根据提取的五元组信息依次对分类后的规则模板类型进行判断，并进一步确定该五元组信息所匹配的规则模板，记录其命中的规则模板相对应的关联规则有效标志；根据所命中的关联规则有效标志，在所确定的规则模板类型对应的规则Hash表中顺次查找相匹配的规则表项，并输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置及芯片，可以显著提升五元组规则查表效率，解决了规则表资源竞争的问题。
-
公开(公告)号：CN107547281A
公开(公告)日：2018-01-05
申请号：CN201710837810.6
申请日：2017-09-18
Applicant: 通鼎互联信息股份有限公司 , 北京百卓网络技术有限公司
IPC: H04L12/24
Abstract: 本发明提供一种主备竞争方法、装置及应用设备，其中所述方法包括：依据本板卡槽位信息、本板卡所属功能类型、其他在线板卡的槽位信息以及其他在线板卡所属功能类型确定一个优先级规则，依据所述优先级规则确定本板卡启动探测的延时时间；依据所述延时时间探测是否存在一个主用主控服务信息；当不存在时，则确定本板卡角色为主用主控服务角色，并发送一个主用主控服务信息；当存在时，则连接该主用主控服务信息，并确定本板卡角色为备用主控服务角色。本发明将双主控方案升级为多主控方案，提高了系统的可靠性，降低了机框式设备对双主控方案的依赖程度。
-
公开(公告)号：CN111597407A
公开(公告)日：2020-08-28
申请号：CN202010269547.7
申请日：2020-04-08
Applicant: 北京百卓网络技术有限公司
IPC: G06F16/903
Abstract: 本发明公开了一种基于TCAM的关键字匹配方法、装置、设备及存储介质，该方法包括：获取待匹配关键字的长度；比较所述待匹配关键字的长度与预设值的大小；当所述待匹配关键字长度大于所述预设值的大小时，则按照下发的第一匹配规则进行所述关键字的匹配；当所述待匹配关键字长度小于所述预设值的大小时，则按照下发的第二匹配规则进行所述关键字的匹配。本发明可以实现在不占用更多TCAM空间的情况下提高查找效率且不会出现匹配错误。
-
公开(公告)号：CN111163008A
公开(公告)日：2020-05-15
申请号：CN201911368259.0
申请日：2019-12-26
Applicant: 北京百卓网络技术有限公司 , 通鼎互联信息股份有限公司
IPC: H04L12/741 , H04L12/891 , H04L29/12
Abstract: 本发明涉及通信技术领域，具体涉及一种IPv6单播地址压缩方法、系统及汇聚分流设备。所述方法包括：分别识别IPv6单播地址中的单播前缀字段、TLAID字段、RESERVED字段、NLAID字段、SLAID字段和接口ID字段中的字符串；分别从单播前缀字段、TLAID字段、RESERVED字段、NLAID字段、SLAID字段和接口ID字段中抽取字符，组成新的64位单播地址。本发明通过将ipv6规则进行压缩，经过压缩后，有效降低了ipv6规则的存储开销。首先从空间方面，通过使用该技术，使得网络设备在存储包含ipv6地址的规则时，使用的内存空间减少，且有效减少了设备的制作成本。其次从时间方面，通过使用该技术，有效减少了报文与规则进行匹配的比特数。优化提高了规则匹配的速度，优化了设备的处理速度。
-
公开(公告)号：CN120030481A
公开(公告)日：2025-05-23
申请号：CN202510480921.0
申请日：2025-04-17
Applicant: 北京百卓网络技术有限公司 , 通鼎互联信息股份有限公司
IPC: G06F18/2433 , G06F18/25 , G06F18/22 , G06F18/2431 , H04L9/40 , G06F123/02
Abstract: 本申请公开一种网络流量分类方法及相关设备，涉及网络信息安全技术领域，该方法包括：获取目标网络设备的电磁辐射信号和历史通信行为序列；基于电磁辐射信号，提取电磁辐射信号中第一频域特征；基于第一频域特征生成目标网络设备的电磁指纹标识；基于历史通信行为序列，提取历史通信行为序列中第二时序特征；将电磁指纹标识与第二时序特征进行联合编码，生成多维分类特征向量；基于多维分类特征向量与预设流量类别模板的匹配度，生成目标网络设备的流量类型。本申请通过融合目标网络设备的硬件物理层特征与历史通信行为序列的时序特征，构建多维分类模型，提升了流量分类的准确性和抗伪造能力。
-
-
-
-
-
-
-
-
-
Search Results
30
records
(took 0.052 seconds)
