公开(公告)号：CN119276780A

公开(公告)日：2025-01-07

申请号：CN202411247007.3

申请日：2024-09-05

Applicant: 鹏城实验室

Inventor： 刘冀洵 ,  胡宁 ,  贾焰 ,  周逸菲 ,  刘凯 ,  马增协 ,  李强 ,  黄秋花

IPC: H04L45/745 ,  H04L49/354 ,  H04L12/46

Abstract: 本申请实施例提出的大二层网络交换设备的数据转发方法、接收方法及设备，方法包括：首先，获取解析矩阵和封装动作表，解析矩阵包括依次排序的第一列解析块和第二列解析块；接下来，利用第二列解析块对发送数据包进行解析，得到第一头部解析信息；然后，基于第一头部解析信息和封装动作表确定目标封装动作；之后，利用第一列解析块基于目标封装动作对发送数据包进行封装，得到封装发送数据；最后，基于第一头部解析信息将封装发送数据进行网络地址转换，并将转换后的封装发送数据进行转发，以实现该发送数据包的封装过程，且无需对发送数据包进行实时添加、删除、修改等操作，进而有效地实现在大二层网络中实现数据转发的过程。

公开(公告)号：CN116827655A

公开(公告)日：2023-09-29

申请号：CN202310837306.1

申请日：2023-07-07

Applicant: 鹏城实验室

Inventor： 张硕 ,  严定宇 ,  刘亚萍 ,  贾焰 ,  杨茂森 ,  黄帅 ,  胡灿林 ,  周逸菲 ,  许名广

IPC: H04L9/40

Abstract: 本申请实施例提供了一种流量检测加速方法和系统、电子设备及存储介质，属于通信技术领域。本申请的流量加速硬件子系统能够根据预先设定的第一异常流量特征表对流量检测中的流量数据进行异常匹配，对成功匹配的流量数据采取异常处理，并将未成功匹配的流量数据通过数据处理中心模块转至流量检测子系统，以使得流量检测子系统对待识别数据进行流量检测，其中，流量加速硬件子系统为硬件系统，流量检测子系统为软件系统，即通过软硬件结合的方式，提高了流量检测的速度和流量检测的效率。

公开(公告)号：CN119996089A

公开(公告)日：2025-05-13

申请号：CN202510466557.2

申请日：2025-04-15

Applicant: 鹏城实验室

Inventor： 黄秋花 ,  程运财 ,  胡宁 ,  刘凯 ,  申帅永 ,  周逸菲 ,  肖锋

IPC: H04L9/40 ,  H04L9/32

Abstract: 本申请实施例提出的物理隔离网络的数据检测系统，系统包括：多个网络组，每个网络组包括多个网络设备和数据采集器，网络设备包括服务器、安全设备、路由和交换网络设备中的至少一种，每两个网络组之间的数据不互通，每个网络组的边缘设置有对应的存储服务器和边缘网关，数据采集器用于实时采集对应的网络组中多个网络设备的网络监测数据，并将网络监测数据单向传输至对应的边缘网关的监控服务程序，再由监控服务程序远程持久化到存储服务器；中心监控服务器，中心监控服务器用于从每个网络组的边缘网关读取所关联的存储服务器中的网络监测数据，在提高物理隔离的网络靶场中进行数据采集的安全性的同时，还降低了部署数据检测系统的资源成本。

公开(公告)号：CN116668148A

公开(公告)日：2023-08-29

申请号：CN202310714471.8

申请日：2023-06-15

Applicant: 鹏城实验室

Inventor： 刘亚萍 ,  杨智凯 ,  张硕 ,  方滨兴 ,  黄帅 ,  陈世越 ,  周逸菲 ,  许名广 ,  杨茂森

IPC: H04L9/40

Abstract: 本申请实施例提供了一种网络流量检测方法、装置、系统、电子设备及存储介质，属于通信技术领域。方法应用于网络流量检测系统，方法包括：通过数据平面子系统接收数据包，并对接收的数据包进行一级检测；若数据包与流表中的规则匹配成功，得到数据包的第一检测结果；根据第一检测结果，对数据包进行转发或丢弃处理；若数据包在进行一级检测时与流表中的规则匹配失败，对数据包进行转发后，将数据包传送至计算平面子系统的检测引擎模块进行二级检测，得到第二检测结果；将数据包和二级检测结果更新至数据库模块的数据库信息表中，由编译安装程序模块根据更新后的数据库信息表编译新的流表，并将流表安装至流量匹配与管制模块。