-
公开(公告)号:CN116436686A
公开(公告)日:2023-07-14
申请号:CN202310484569.9
申请日:2023-04-28
Applicant: 杭州迪普科技股份有限公司
IPC: H04L9/40
Abstract: 本申请涉及一种分布式拒绝服务攻击的动态防护方法及装置。该方法包括:通过初始防护策略对目标IP的流量数据进行分布式拒绝服务攻击清洗;在清洗后的流量数据满足预设策略时,获取所述目标IP的流量数据;通过所述流量数据提取所述目标IP的公共特征;将所述公共特征和多个预设防护策略相匹配;将匹配到的防护策略作为目标防护策略;通过所述目标防护策略对所述目标IP进行安全防护。本申请涉及的分布式拒绝服务攻击的动态防护方法及装置,能够及时的动态调整防护策略,使其达到强化流量清洗防护效果的目的。
-
公开(公告)号:CN115664820A
公开(公告)日:2023-01-31
申请号:CN202211321632.9
申请日:2022-10-26
Applicant: 杭州迪普科技股份有限公司
IPC: H04L9/40
Abstract: 本公开涉及一种网络攻击异常流量的警示方法、装置、电子设备及计算机可读介质。该方法包括:检测设备在检测到网络攻击异常流量时,提取异常流量的IP地址;提取预设的多个IP检测区间;基于IP检测区间对应的优先级逐一提取目标IP检测区间;将所述IP地址和目标IP检测区间进行匹配;在匹配成功后,基于所述IP地址生成网络攻击异常流量的警示信息。本申请涉及的网络攻击异常流量的警示方法、装置、电子设备及计算机可读介质,能够合理且高效地利用检测设备的检测能力,快速精准的上报异常IP流量告警信息给管理平台,更加方便网络运维人员的维护工作。
-
公开(公告)号:CN108551439B
公开(公告)日:2021-01-26
申请号:CN201810246243.1
申请日:2018-03-23
Applicant: 杭州迪普科技股份有限公司
IPC: H04L29/06
Abstract: 本发明提供一种策略模板应用的改进方法及装置,通过查找同一策略模板对应的多个防护对象,将所述多个防护对象聚合成一个防护组;将所述防护组及其对应的策略模板生成防护策略;将所述防护策略下发到安全设备,以使安全设备对所述防护策略中的策略模板对应的防护组中的防护对象进行安全防护。相对于现有技术,本发明通过将防护对象与策略模板进行多对一的关联,使多个防护对象引用同一个策略模板,从而减少设备的内存资源消耗,提高用户的操作效率。
-
公开(公告)号:CN106911680B
公开(公告)日:2020-01-03
申请号:CN201710083666.1
申请日:2017-02-16
Applicant: 杭州迪普科技股份有限公司
IPC: H04L29/06
Abstract: 本申请提供一种策略下发方法及装置,所述方法包括:当向任一网络安全设备下发安全策略失败时,保存下发失败的安全策略,并生成对应于该安全策略的策略标识;建立下发失败的网络安全设备的设备标识与下发失败的所述安全策略的策略标识的关联关系,并将所述关联关系添加至预设的失败队列中;基于预设的重发时间间隔,周期性地读取所述失败队列中的策略标识以及设备标识,并将与读取到的所述策略标识关联的安全策略,重新下发至与读取到的所述设备标识对应的网络安全设备。在本申请实施例中,设备管理服务端可以自动对下发失败的安全策略进行重新下发,从而使网络安全设备及时获得该安全策略,确保网络安全设备可以基于下发的安全策略保护网络。
-
公开(公告)号:CN120075177A
公开(公告)日:2025-05-30
申请号:CN202510233330.3
申请日:2025-02-28
Applicant: 杭州迪普科技股份有限公司
IPC: H04L49/9047 , H04L49/9005 , H04L69/06 , H04L69/28
Abstract: 本申请涉及一种基于动态内存的会话信息统计方法及装置。该方法包括:获取新的会话信息,所述会话信息包括七元组信息,所述七元组信息包括源IP地址、目的IP地址、源端口、目的端口、协议、服务和接口信息;在静态内存无剩余且动态缓存池有剩余时,由所述动态内存缓存池中获取一块内存;在所述动态内存池中保存所述内存对应的地址;将所述会话信息储存到所述地址中;通过所述静态内存和所述动态内存池中的会话信息进行会话信息统计。本申请涉及的基于动态内存的会话信息统计方法及装置,能够通过动态与静态内存的协同管理,提高会话信息存储的内存利用率,减少内存分配与释放的开销,并确保统计数据的完整性和准确性。
-
公开(公告)号:CN106911680A
公开(公告)日:2017-06-30
申请号:CN201710083666.1
申请日:2017-02-16
Applicant: 杭州迪普科技股份有限公司
IPC: H04L29/06
Abstract: 本申请提供一种策略下发方法及装置,所述方法包括:当向任一网络安全设备下发安全策略失败时,保存下发失败的安全策略,并生成对应于该安全策略的策略标识;建立下发失败的网络安全设备的设备标识与下发失败的所述安全策略的策略标识的关联关系,并将所述关联关系添加至预设的失败队列中;基于预设的重发时间间隔,周期性地读取所述失败队列中的策略标识以及设备标识,并将与读取到的所述策略标识关联的安全策略,重新下发至与读取到的所述设备标识对应的网络安全设备。在本申请实施例中,设备管理服务端可以自动对下发失败的安全策略进行重新下发,从而使网络安全设备及时获得该安全策略,确保网络安全设备可以基于下发的安全策略保护网络。
-
公开(公告)号:CN120067695A
公开(公告)日:2025-05-30
申请号:CN202510232913.4
申请日:2025-02-28
Applicant: 杭州迪普科技股份有限公司
IPC: G06F18/214 , G06N20/00 , G06F18/211 , G06F18/2113
Abstract: 本申请涉及一种基于特征选择的标签分布学习模型生成方法及装置。该方法包括:将数据样本集划分为训练集和测试集,所述数据样本集中包含K个特征和T个标签;初始化已选特征集合为空、候选特征集合为数据样本中的K个特征;通过高斯核函数生成所述训练集中数据样本之间的模糊等价关系;基于所述模糊等价关系,利用模糊权重冗余的标签分布特征选择方法由候选特征集合中确定目标特征,并将目标特征加入已选特征集合;重复由候选特征集合中确定目标特征,并将目标特征加入已选特征集合,直至所述已选特征集合中的特征数满足阈值为止;通过所述已选特征集合对机器学习模型进行训练以生成标签分布学习模型。本申请能够显著提升标签分布学习器的性能。
-
公开(公告)号:CN111586018B
公开(公告)日:2022-05-31
申请号:CN202010359325.4
申请日:2020-04-29
Applicant: 杭州迪普科技股份有限公司
Inventor: 于鹏
IPC: H04L9/40
Abstract: 本申请提供了一种流量清洗方法及装置。一种流量清洗方法,包括:当检测到第一攻击流量时,依据所述第一攻击流量的目标流量参数,从流量清洗设备组中选择具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备;当所有候选清洗设备均已达到各自设定的告警阈值,则从所述候选清洗设备中选择一个作为目标清洗设备,否则,从未达到设定的告警阈值的候选清洗设备中选择一个作为目标清洗设备;向所述目标清洗设备下发清洗指令,以指示所述目标清洗设备对所述第一攻击流量进行清洗。通过上述方法,本申请能够在不超过各清洗设备的清洗能力的情况下,清洗更多的攻击流量。
-
公开(公告)号:CN111586018A
公开(公告)日:2020-08-25
申请号:CN202010359325.4
申请日:2020-04-29
Applicant: 杭州迪普科技股份有限公司
Inventor: 于鹏
IPC: H04L29/06
Abstract: 本申请提供了一种流量清洗方法及装置。一种流量清洗方法,包括:当检测到第一攻击流量时,依据所述第一攻击流量的目标流量参数,从流量清洗设备组中选择具有清洗所述目标流量参数对应的攻击流量的能力的候选清洗设备;当所有候选清洗设备均已达到各自设定的告警阈值,则从所述候选清洗设备中选择一个作为目标清洗设备,否则,从未达到设定的告警阈值的候选清洗设备中选择一个作为目标清洗设备;向所述目标清洗设备下发清洗指令,以指示所述目标清洗设备对所述第一攻击流量进行清洗。通过上述方法,本申请能够在不超过各清洗设备的清洗能力的情况下,清洗更多的攻击流量。
-
公开(公告)号:CN108551439A
公开(公告)日:2018-09-18
申请号:CN201810246243.1
申请日:2018-03-23
Applicant: 杭州迪普科技股份有限公司
IPC: H04L29/06
CPC classification number: H04L63/205
Abstract: 本发明提供一种策略模板应用的改进方法及装置,通过查找同一策略模板对应的多个防护对象,将所述多个防护对象聚合成一个防护组;将所述防护组及其对应的策略模板生成防护策略;将所述防护策略下发到安全设备,以使安全设备对所述防护策略中的策略模板对应的防护组中的防护对象进行安全防护。相对于现有技术,本发明通过将防护对象与策略模板进行多对一的关联,使多个防护对象引用同一个策略模板,从而减少设备的内存资源消耗,提高用户的操作效率。
-
-
-
-
-
-
-
-
-