公开(公告)号：CN101894161B

公开(公告)日：2012-11-14

申请号：CN201010233674.8

申请日：2010-07-22

Applicant: 北京天融信科技有限公司

Inventor： 张凤羽

IPC: G06F17/30

Abstract: 本发明公开了一种用于实时监控的循环事件存取方法和装置，在文件中依次创建信息字段、事件信息字段、空闲空间信息字段和事件字段，本发明的文件结构基于信息字段中的环形索引作为事件的索引，当写入的事件数未达到最大值n时，将新事件依次写入事件字段，同时更新事件信息字段和空闲空间信息字段；当写入的事件数达到最大值n时，将新事件覆盖最老的事件或者写入事件字段末尾，同时更新事件信息字段和空闲空间信息字段。本发明通过环形索引反向快速定位要查找的事件，实现在高速插入的同时实现快速查询，有效循环利用磁盘空间，防止出现空间不足等问题。

公开(公告)号：CN101894162A

公开(公告)日：2010-11-24

申请号：CN201010233682.2

申请日：2010-07-22

Applicant: 北京天融信科技有限公司

Inventor： 张凤羽 ,  刘勇

IPC: G06F17/30 ,  G06F17/21

Abstract: 本发明公开了一种动态网络事件关联和联动的实现方法和装置，初始化关联场景运行环境，将用户通过关联语言编写关联场景脚本编译生成关联场景，将编译后生成的关联场景加载到关联场景运行环境中，当网络事件产生时，逐个执行关联场景中描述的操作，实现事件关联和关联结果联动。本发明基于脚本技术，为用户提供事件关联语言，用户通过关联语言编写不同的关联场景脚本，用户可以通过记事本打开查看、编辑关联场景脚本文件，关联场景脚本更接近于自然语言。本发明克服现有技术基于状态机的方法描述能力差且无法保障应用连续性的缺陷。

公开(公告)号：CN103885813A

公开(公告)日：2014-06-25

申请号：CN201310741619.3

申请日：2013-12-27

Applicant: 北京天融信软件有限公司 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司

Inventor： 张凤羽

IPC: G06F9/455 ,  G06F9/445

Abstract: 本发明提供一种虚拟机环境下的抓包方法，其特征在于，包括：第一进程在物理主机上启动并生成一个与所述第一进程对应的第一虚拟机；所述第一进程扫描所述物理主机的所有物理网卡,并为所述所有物理网卡设置一对一的虚拟网卡；所述第一进程获取当前物理网卡在所述物理主机上对应的队列的第一地址，所述对应的队列用于存放所述当前物理网卡的数据包；所述第一虚拟机为与所述当前物理网卡对应的虚拟网卡创建一个第二地址；所述第一虚拟机向所述第一进程发送读取所述当前物理网卡的数据包的指令；所述第一进程从所述第一地址读取所述当前物理网卡的数据包并传送至所述第二地址；所述第一虚拟机发送读取给所述第二地址,以完成数据抓包读取过程。

公开(公告)号：CN103795590A

公开(公告)日：2014-05-14

申请号：CN201310743888.3

申请日：2013-12-30

Applicant: 北京天融信软件有限公司 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司

Inventor： 刘勇 ,  张凤羽

IPC: H04L12/26

Abstract: 本发明公开了一种网络流量检测阈值的计算方法，属于网络流量检测领域。本发明一种网络流量检测阈值的计算方法包括步骤：获取网络访问中的目的地址被访问的次数；根据所述目的地址被访问的次数计算网络流量检测的告警阈值。本发明提供的一种网络流量检测阈值的计算方法运用于DDOS检测和流量监测设备，为网络管理员进行DDOS检测和网络流量监测的告警阈值设置提供了参考依据，避免了由于没有实际的参考依据而出现的DDOS监测和网络流量监测的不准确性。

公开(公告)号：CN101924656A

公开(公告)日：2010-12-22

申请号：CN201010263333.5

申请日：2010-08-26

Applicant: 北京天融信科技有限公司

Inventor： 张凤羽

IPC: H04L12/24 ,  H04L12/26 ,  G06F9/445 ,  G06F17/30

Abstract: 本发明公开了一种基于动态配置的网络设备CLI实现方法和装置，在CLI主程序启动时，向内存中加载配置文件，将配置文件递归解析成命令集树，在命令集树中对用户输入的命令进行匹配，执行匹配成功的命令。CLI主程序启动后，通过对配置文件的解析生成命令集树，开发过程中开发人员只需要对CLI命令最终调用的程序进行调试即可、不需要对CLI程序的加载、解析、匹配等过程进行编译，大大节省了开发时间与开发工作量。当要对CLI的命令结构进行更改和新增命令行时，只需更改对应的配置文件即可，不需要编译，即改即生效。本发明克服了现有技术中zebra命令行方法开发与调试难度大且开发结果不能动态修改的缺陷。

公开(公告)号：CN101894161A

公开(公告)日：2010-11-24

申请号：CN201010233674.8

申请日：2010-07-22

Applicant: 北京天融信科技有限公司

Inventor： 张凤羽

IPC: G06F17/30

Abstract: 本发明公开了一种用于实时监控的循环事件存取方法和装置，在文件中依次创建信息字段、事件信息字段、空闲空间信息字段和事件字段，本发明的文件结构基于信息字段中的环形索引作为事件的索引，当写入的事件数未达到最大值n时，将新事件依次写入事件字段，同时更新事件信息字段和空闲空间信息字段；当写入的事件数达到最大值n时，将新事件覆盖最老的事件或者写入事件字段末尾，同时更新事件信息字段和空闲空间信息字段。本发明通过环形索引反向快速定位要查找的事件，实现在高速插入的同时实现快速查询，有效循环利用磁盘空间，防止出现空间不足等问题。

公开(公告)号：CN103795590B

公开(公告)日：2017-07-04

申请号：CN201310743888.3

申请日：2013-12-30

Applicant: 北京天融信软件有限公司 ,  北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  国家计算机网络与信息安全管理中心

Inventor： 刘勇 ,  张凤羽 ,  李轶夫 ,  鲁骁 ,  姚珊 ,  姜栋 ,  张建松 ,  司成祥 ,  杜雄杰 ,  张伟 ,  刘成 ,  李应博 ,  房婧 ,  孙波 ,  盖伟麟

IPC: H04L12/26

Abstract: 本发明公开了一种网络流量检测阈值的计算方法，属于网络流量检测领域。本发明一种网络流量检测阈值的计算方法包括步骤：获取网络访问中的目的地址被访问的次数；根据所述目的地址被访问的次数计算网络流量检测的告警阈值。本发明提供的一种网络流量检测阈值的计算方法运用于DDOS检测和流量监测设备，为网络管理员进行DDOS检测和网络流量监测的告警阈值设置提供了参考依据，避免了由于没有实际的参考依据而出现的DDOS监测和网络流量监测的不准确性。