公开(公告)号：CN119155061A

公开(公告)日：2024-12-17

申请号：CN202411095606.8

申请日：2024-08-09

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 姚晶 ,  陈国喜 ,  辜鹏 ,  傅强 ,  王杰 ,  胡兵 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04L9/40

Abstract: 本发明公开了一种基于深度数据包检测的串行封堵方法、设备和介质。其中，应用于串行封堵设备，所述串行封堵设备至少包括智能网卡、收包转发模块以及业务封堵模块，所述方法包括：根据所述智能网卡配置的硬件规则表检测获取到的流量包；基于所述收包转发模块转发通过所述检测的所述流量包至所述业务封堵模块；根据所述业务封堵模块的至少一个封堵线程对所述流量包进行封堵处理。本发明实施例通过智能网卡对流量包进行封堵检测，提高流量包处理的响应效率，根据业务封堵模块的多个封堵线程对各流量包进行并行处理，可提高流量包的处理效率，降低流量包封堵的时间开销，可减少流量包处理的耗时，提升用户体验。

公开(公告)号：CN119835692A

公开(公告)日：2025-04-15

申请号：CN202411976494.7

申请日：2024-12-30

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 张楠 ,  张万春 ,  梁广杰 ,  刘择学 ,  陈国喜 ,  辜鹏 ,  杨满智 ,  傅强 ,  王杰 ,  金红 ,  陈晓光 ,  胡兵

IPC: H04W28/08 ,  H04W28/082 ,  H04W4/12 ,  H04L47/43 ,  H04L49/9057

Abstract: 本发明实施例公开了一种流量数据分发方法、装置、设备和存储介质，其中，方法包括：获取目标网络中目标通讯接口的待分发流量数据；根据所述待分发流量数据中的NGAP消息的数量，将所述待分发流量拆分成多个目标子报文；其中，每个目标子报文中包括一个所述NGAP消息；将所述目标子报文均匀分发至预设处理线程，以完成待分发流量数据的数据分发过程。本发明实施例的技术方案解决了现有接口流量分发技术中存在的流量分发不合理，容易导致线程处理流量出现处理瓶颈，处理效率不足的问题，可以将接口流量均匀的分发至多个处理线程，避免出现处理瓶颈，提升整体处理性能及单设备吞吐量，提高设备利用率，有效节约设备成本。

公开(公告)号：CN119835638A

公开(公告)日：2025-04-15

申请号：CN202411844371.8

申请日：2024-12-13

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 张楠 ,  张万春 ,  陈国喜 ,  辜鹏 ,  杨满智 ,  傅强 ,  金红 ,  陈晓光 ,  胡兵

IPC: H04W12/03 ,  H04W12/06

Abstract: 本发明提供一种5G核心网包缓存解密方法，包括：对于用户设备UE与AMF网元之间的接口，和gNodeB基站与AMF网元之间的接口，需要从AMF网元与AUSF网元之间的接口获取解密密钥，以实现对用户设备UE与AMF网元之间的接口，和gNodeB基站与AMF网元之间的接口NAS消息的解密，如果对用户设备UE与AMF网元之间的接口，和gNodeB基站与AMF网元之间的接口的NAS消息解密时尚未从AMF网元与AUSF网元之间的接口获取到解密密钥，则将用户设备UE与AMF网元之间的接口，和gNodeB基站与AMF网元之间的接口报文进行缓存，直到触发缓存释放条件后，重新处理此报文进行解密等操作。

公开(公告)号：CN118784358A

公开(公告)日：2024-10-15

申请号：CN202411096200.1

申请日：2024-08-09

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 姚晶 ,  陈国喜 ,  辜鹏 ,  傅强 ,  王杰 ,  胡兵 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04L9/40

Abstract: 本发明公开了一种基于深度数据包检测的串行封堵方法、设备和介质。其中，方法应用于串行封堵设备，串行封堵设备至少包括网卡、收包转发模块以及业务封堵模块，该方法包括：根据所述收包转发模块生成网卡内至少两个流量包的数据包信息组；基于所述收包转发模块确定所述数据包信息组内经过预设封堵规则检测的至少一个数据包信息；根据所述业务封堵模块的封堵线程对目标流量包的进行封堵处理，其中，所述目标流量包对应于通过所述检验的所述数据包信息。本发明实施例可减少网络数据包的处理和转发的响应时间，提高流处理效率，可保障业务的实时性。

公开(公告)号：CN118748601A

公开(公告)日：2024-10-08

申请号：CN202410775329.9

申请日：2024-06-17

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 陈国喜 ,  吴党辉 ,  辜鹏 ,  何文杰 ,  傅强 ,  胡兵 ,  王杰 ,  杨满智 ,  金红 ,  陈晓光

IPC: H04L9/40

Abstract: 本发明公开了一种异常流量的拦截方法、装置、设备、介质及产品，其中，该方法包括：在接收到账户登录请求时，确定账户登录请求中的待认证账户的账户类型；若待认证账户对应于异常账户类型，则确定与待认证账户对应的流量拦截阶段，以及与待认证账户对应的目标处理设备；基于目标处理设备，在流量拦截阶段对待认证账户进行异常流量拦截。通过账户所处的不同使用阶段确定不同的流量拦截阶段，以更加有针对性的对账户进行异常流量的拦截，实现了在检测到账户异常时及时对账户的异常流量进行拦截，从而降低账户使用过程中的安全隐患的问题。