一种基于流定义的内核态安全业务流量的调度方法和装置

    公开(公告)号:CN118413479B

    公开(公告)日:2024-10-01

    申请号:CN202410853474.4

    申请日:2024-06-27

    Abstract: 本公开提供一种基于流定义的内核态安全业务流量的调度方法和装置,方法包括:获取多个业务板卡的业务策略信息;依据业务策略信息,确定每个业务板卡对应报文的多元组合信息;依据每个业务板卡对应报文的多元组合信息,生成报文转发规则,报文转发规则包括:多元组合信息、以及对应的业务板卡的板卡信息;在接收到待调度的目标报文时,根据报文转发规则,确定目标报文的转发路径;将转发路径设置在目标报文中,并将目标报文发送至业务板卡,以使业务板卡依据转发路径转发目标报文。通过将目标报文的转发路径与业务板卡的业务策略信息关联到一起,避免了业务板卡接收到繁杂的报文信息的问题,提高了板卡所在设备的运行效率。

    目标视频的上传对象确定方法及装置

    公开(公告)号:CN115767144B

    公开(公告)日:2024-07-23

    申请号:CN202211321634.8

    申请日:2022-10-26

    Abstract: 本公开涉及一种目标视频的上传对象确定方法、装置、电子设备及计算机可读介质。该方法包括:获取流量数据中的数据报文;根据所述数据报文确定所述流量数据的协议类型;根据所述协议类型对所述流量数据进行解析,生成解析数据;将所述解析数据和统一资源定位符库进行匹配,在匹配成功时,确定所述流量数据为目标视频;根据所述目标视频的发送IP地址确定上传对象。本申请涉及的目标视频的上传对象确定方法、装置、电子设备及计算机可读介质,能够准确识别出上网者是否存在上传非法视频的操作,并对相关人员进行追溯,可以对历史未知数据进行修复甄别。杜绝非法操作,净化网络环境。

    共享接入检测方法和共享接入检测装置

    公开(公告)号:CN105939231B

    公开(公告)日:2020-04-03

    申请号:CN201610326292.7

    申请日:2016-05-16

    Inventor: 魏方征 张晓东

    Abstract: 本公开是关于一种共享接入检测方法和共享接入检测装置,所述方法包括:收集来自用户终端的应用层报文;从所述应用层报文中提取用户终端访问的公网IP以及数据流特征,所述数据流特征唯一标识用户终端;根据所述数据流特征统计访问所述公网IP的用户终端数量;判断访问所述公网IP的用户终端数量是否大于第一阈值,如是,判定所述公网IP存在共享接入。通过本公开的技术方案,提高了检测共享接入的准确率以及适用性,并且避免了过多地增加网络负担和共享接入检测装置的负担。

    网络资源的统计方法及装置

    公开(公告)号:CN108768779A

    公开(公告)日:2018-11-06

    申请号:CN201810563105.6

    申请日:2018-06-04

    Inventor: 魏方征 汪庆权

    Abstract: 本申请提供一种网络资源的统计方法及装置,该方法应用于网关设备,该网关设备用于转发服务端与各个客户端之间进行交互的数据;该方法可以包括:按照预设周期获取所述服务端向所述各个客户端返回的网络资源;按照预设维度分析所述网络资源,以提取出所述网络资源的资源信息;根据提取出的资源信息统计出针对所述预设维度的下载量信息。通过由网关设备获取服务端与各个客户端之间传输的网络资源,并按照预设维度对该网络资源进行分析以最终统计得到下载量信息,可以确定服务端与各个客户端之间网络资源的传输情况,有助于对该传输情况进行管控。同时,上述统计操作无需由服务端执行,可减少对服务端运行资源的占用,以及降低服务端的开发成本。

    一种策略切换方法及装置

    公开(公告)号:CN108616461A

    公开(公告)日:2018-10-02

    申请号:CN201810344686.4

    申请日:2018-04-17

    Abstract: 公开了一种策略切换方法,其特征在于,在将网络设备的带宽限速策略确定为新带宽限速策略后,保留新带宽限速策略与旧带宽限速策略,所述方法包括:为新创建的会话配置所述新带宽限速策略,以使新创建的会话使用所述新带宽限速策略进行限速;在接收到报文的情况下,检查该报文所属会话使用的带宽限速策略,是否为所述新带宽限速策略;若否,则为该会话配置所述新带宽限速策略;在确定不存在使用旧带宽限速策略的会话的情况下,删除旧带宽限速策略。

    一种URL日志存储方法及装置

    公开(公告)号:CN108304545A

    公开(公告)日:2018-07-20

    申请号:CN201810097022.2

    申请日:2018-01-31

    Abstract: 本申请提供一种URL日志存储方法,所述方法包括:获取至少一条待存储的URL日志;对于任意一条URL日志,从所述URL日志中提取预设的URL日志字段所对应的字段值;在预设的URL日志字段表中查找所提取的字段值;在预设的URL日志字段表中查找到所提取的字段值的情况下,在预设的URL日志字段表中获取所提取的字段值所对应的代号,其中所获取的代号占用的存储空间小于所提取的字段值占用的存储空间;将所述URL日志中对应的字段值替换所获取的代号后,对经过替换的待存储的URL日志进行存储。

    网络访问控制方法和装置

    公开(公告)号:CN110769462B

    公开(公告)日:2023-03-28

    申请号:CN201911017459.1

    申请日:2019-10-24

    Inventor: 魏方征 雷振华

    Abstract: 本申请提供一种网络访问控制方法及装置,应用于网关设备中,所述方法包括:接收来自连接的各个AC的访问请求报文;根据SSID与IP地址的第一对应关系、SSID与控制策略的第二对应关系和所述访问请求报文携带的第一源IP地址确定所述访问请求报文对应的控制策略;根据所述访问请求报文对应的控制策略处理所述访问请求报文。应用本申请的实施例,可以大大减少控制策略的配置成本与维护成本。

    SSL流量审计采集系统与方法

    公开(公告)号:CN113709135B

    公开(公告)日:2023-02-07

    申请号:CN202110977301.X

    申请日:2021-08-24

    Inventor: 汪庆权 魏方征

    Abstract: 本公开涉及一种SSL流量审计采集系统及其方法,该系统包括:FPGA器件,其接收报文,从接收到的报文内容中提取报文的会话五元组,根据所述会话五元组查找会话,并根据查找结果来确定建立会话、丢弃会话和上送会话;以及中央处理器(CPU),其从FPGA器件接收报文,从所接收到的报文内容中提取报文的会话五元组,根据所述会话五元组查找会话,根据查找结果来确定建立会话、进行深度报文检测以生成流量审计日志,并构造会话丢包消息发送给FPGA器件进行处理,其中所述会话丢包信息包含所述会话五元组以及丢包动作,并且FPGA器件接收所述中央处理器的所述会话丢包消息,并根据会话丢包消息设置会话转发状态。报文通过FPGA器件辅助处理,后续会话流量就不用上送CPU进行处理,从而减轻CPU处理SSL流量审计的负担。

    后台程序监控方法及装置
    9.
    发明公开

    公开(公告)号:CN115470036A

    公开(公告)日:2022-12-13

    申请号:CN202110652829.X

    申请日:2021-06-11

    Inventor: 汪庆权 魏方征

    Abstract: 本公开涉及一种后台程序监控方法、装置、电子设备及计算机可读介质。该方法包括:监控预设文件的生成信息,当存在新的预设文件时,获取所述预设文件;对所述预设文件进行解析以获取进程信息,所述进程信息包括进程名和任务标识;将所述进程信息和监控任务表中的进程信息进行比较;在所述进程信息位于所述监控任务表中时,重启所述进程信息对应的后台进程。本公开涉及的后台程序监控方法、装置、电子设备及计算机可读介质,不仅能对后台任务进行监控,还能够对第三方程序进行监控,实时感知进程和程序故障,在后台任务或第三方程序因故障结束后立即将其重启,保证系统安全运行。

    一种应用时长统计方法、装置、设备及存储介质

    公开(公告)号:CN110768835B

    公开(公告)日:2022-03-25

    申请号:CN201911025142.2

    申请日:2019-10-25

    Abstract: 本申请提供一种应用时长统计方法、装置、设备及存储介质,其中方法包括:在应用的使用过程中,获取应用当前流量加载开始时刻与相邻下次流量加载开始时刻之间的时间间隔;如果所述时间间隔小于预设的时长连续性阈值,将所述时间间隔统计为应用时长;如果所述时间间隔大于所述预设的时长连续性阈值,将预设的平均时长统计值统计为应用时长,所述时长连续性阈值大于所述平均时长统计值。从而提高对应用实际使用时长的统计准确度。

Patent Agency Ranking