流量镜像系统、策略更新方法及相关装置、存储介质

    公开(公告)号:CN118827436A

    公开(公告)日:2024-10-22

    申请号:CN202311524524.6

    申请日:2023-11-15

    Abstract: 本申请实施例公开了一种流量镜像系统、策略更新方法及相关装置、存储介质,流量镜像系统包括:策略模块、至少一个深度包检测DPI设备和流量接收模块;至少一个DPI设备中各个DPI设备,用于将利用镜像策略匹配到的流量镜像至流量接收模块;至少一个DPI设备包括第一DPI设备,用于利用第一镜像策略匹配到第一类型流量时,提取第一镜像策略对应的流量特征,并将流量特征上报至策略模块;策略模块,用于利用流量特征更新第一镜像策略,并将更新后的第一镜像策略下发至各个DPI设备,或者,至少经过第二类型流量的DPI设备。

    虚拟化深度包检测vDPI流量控制方法及网元设备

    公开(公告)号:CN109995606B

    公开(公告)日:2021-09-14

    申请号:CN201810000838.9

    申请日:2018-01-02

    Abstract: 本发明提供了一种虚拟化深度包检测vDPI流量控制方法及网元设备,其方法包括:获取SDN网关实体上发生的目标业务流量的五元组信息;根据五元组信息和预设映射关系表,确定指示SDN网关实体下层的目标ToR设备身份信息的第一指示信息,以及指示目标ToR设备对应的目标vDPI设备身份信息的第二指示信息;将第一指示信息和第二指示信息发送至SDN网关实体。本发明根据目标业务流量的五元组信息确定SDN网关实体的ToR设备以及vDPI设备,由于同一业务流量的上行流量和下行流量对应的五元组信息相同,确定的ToR设备以及vDPI设备也相同,这就避免非对称流量的产生,保证XDR完整性及准确性。

    访问报文处理方法、电子设备、存储介质及程序产品

    公开(公告)号:CN119071013A

    公开(公告)日:2024-12-03

    申请号:CN202410978002.1

    申请日:2024-07-19

    Inventor: 叶佳铭 张译戈

    Abstract: 本申请公开了一种访问报文处理方法、电子设备、存储介质及程序产品,该访问报文处理方法包括:对接收到的用户的第一访问报文进行流量控制规则的匹配;若第一访问报文匹配第一流量控制规则,则向用户发送重定向报文,重定向报文用于引导用户访问中转网站,中转网站用于在接收到用户的访问后向用户发送预警信息,预警信息表征用户正在访问可疑网站;接收用户在接收到预警信息后发送的对可疑网站的第二访问报文;对第二访问报文进行检测,得到检测结果;检测结果表征是否对所述第二访问报文放行。

    溯源指纹信息的嵌入方法、装置、设备、程序产品及存储介质

    公开(公告)号:CN118797589A

    公开(公告)日:2024-10-18

    申请号:CN202410841925.2

    申请日:2024-06-26

    Inventor: 刘永伟 张译戈

    Abstract: 本申请公开了一种溯源指纹信息的嵌入方法、装置、设备、程序产品及存储介质,所述方法包括:获取至少一个待嵌入的外部数据表示法(XDR)文件中的第一XDR文件的第一字段、第二字段、预设的溯源指纹信息和第一溯源系统的编码信息;基于所述第二字段中的第一值、所述溯源指纹信息和所述编码信息确定嵌入后的第二字段;所述第一值表征所述第二字段中的至少一个末位数值;基于所述第一字段、所述第二字段和所述嵌入后的第二字段得到嵌入后的第一字段,以使第一字段和所述第二字段的差值与所述嵌入后的第一字段和所述嵌入后的第二字段的差值相同。

    报文处理方法及装置
    6.
    发明公开

    公开(公告)号:CN116962297A

    公开(公告)日:2023-10-27

    申请号:CN202211175036.4

    申请日:2022-09-26

    Abstract: 本发明提供了一种报文处理方法及装置,属于通信技术领域。报文处理方法,应用于网卡,包括:接收报文,对所述报文进行识别生成流记录信息,所述流记录信息包括以下至少一项:流摘要、关键报文信息、业务识别结果;根据所述流记录信息进行策略匹配;根据匹配的策略对所述报文执行对应的流处理操作,所述流处理操作包括以下至少一项:通用路由隧道封装、拆链、丢弃、限速、镜像、打标签。本发明的技术方案能够减少流量时延,并减少主机的性能消耗。

    一种报文处理方法和系统
    7.
    发明公开

    公开(公告)号:CN116132555A

    公开(公告)日:2023-05-16

    申请号:CN202111350114.5

    申请日:2021-11-15

    Abstract: 本申请提供一种报文处理方法和系统,该方法包括:头节点接收控制器下发的配置信息,根据配置信息,确定在生成IOAM头时所需的Flow ID和Bitmap信息;在头节点完成查表并封装VXLAN报文时,如果五元组信息匹配VXLAN报文对应的内层报文五元组,则将根据Flow ID和Bitmap信息生成的IOAM头封装在VXLAN报文中,并将VXLAN报文的原始Protocol字段值拷贝到IOAM头的Reserved字段中,修改VXLAN报文的Protocol字段值为IOAM特定标识,得到检测报文;头节点利用检测报文中IOAM头的Bitmap信息,向控制器上报与头节点相关的用于实现随流检测的订阅信息,并将检测报文转发至下一节点。

    报文处理方法、装置、电子设备、存储介质及计算机程序产品

    公开(公告)号:CN119071014A

    公开(公告)日:2024-12-03

    申请号:CN202410978017.8

    申请日:2024-07-19

    Inventor: 倪康康 张译戈

    Abstract: 本申请提供了一种报文处理方法、装置、电子设备、存储介质及计算机程序产品,涉及技术领域为:报文检测技术领域,方法包括:响应于接收客户端发送的第一报文,携带重定向信息向客户端发送第二报文;其中,重定向信息用于指示客户端对封堵匹配命中的第一报文进行告警提示;重定向信息中包括:预设参数;接收客户端发送的第三报文,并基于第三报文与预设参数的匹配针对第三报文进行对应处理;第三报文是基于用户操作针对第一报文重新发送的报文。通过本申请实施例中的方案可以减少报文的误丢弃。

    虚拟化深度包检测vDPI流量控制方法及网元设备

    公开(公告)号:CN109995606A

    公开(公告)日:2019-07-09

    申请号:CN201810000838.9

    申请日:2018-01-02

    Abstract: 本发明提供了一种虚拟化深度包检测vDPI流量控制方法及网元设备,其方法包括:获取SDN网关实体上发生的目标业务流量的五元组信息;根据五元组信息和预设映射关系表,确定指示SDN网关实体下层的目标ToR设备身份信息的第一指示信息,以及指示目标ToR设备对应的目标vDPI设备身份信息的第二指示信息;将第一指示信息和第二指示信息发送至SDN网关实体。本发明根据目标业务流量的五元组信息确定SDN网关实体的ToR设备以及vDPI设备,由于同一业务流量的上行流量和下行流量对应的五元组信息相同,确定的ToR设备以及vDPI设备也相同,这就避免非对称流量的产生,保证XDR完整性及准确性。

Patent Agency Ranking