-
公开(公告)号:CN111262622A
公开(公告)日:2020-06-09
申请号:CN202010039645.1
申请日:2020-01-14
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04B10/038 , H04B10/25 , G02B6/35
Abstract: 本发明公开了一种光纤线路旁路保护装置和方法,该装置包括两个1x2非锁定光开关、两个2x2锁定光开关和控制器;第一1x2非锁定光开关、第一2x2锁定光开关、第二2x2锁定光开关以及第二1x2非锁定光开关顺次通过光路连接,控制器用于在上电时控制四个光开关的连接模式;第一2x2锁定光开关和第二2x2锁定光开关之间相应的一对输入/输出端口作为本装置的两个连接端,用于与被保护设备相接;光路接入第一1x2非锁定光开关的唯一输入端,从第二1x2非锁定光开关的唯一输出端接出,实现信号传输。本发明可以根据需要非常简便的预设保护装置在断电时工作在“接入状态”或者“旁路状态”,而无需外加硬件完成这一操作。
-
公开(公告)号:CN111163077A
公开(公告)日:2020-05-15
申请号:CN201911364249.X
申请日:2019-12-26
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L29/06 , H04L12/851
Abstract: 本发明公开了一种基于网络处理器实现多维连续掩码的系统和方法,基于网络处理器,为每一个维度构建一张最长前缀匹配表,由决策动作判断是否创建二级哈希表,根据规则匹配结果,执行相应的策略。本发明可以不需要外挂芯片,利用网络处理器芯片提供的特性,实现大容量掩码规则的多维数据包分类。
-
公开(公告)号:CN102769575A
公开(公告)日:2012-11-07
申请号:CN201210281554.4
申请日:2012-08-08
Applicant: 南京中兴特种软件有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: H04L12/56
Abstract: 一种用于智能网卡的流量负载均衡方法,当服务器接收数据时,智能网卡根据用户配置的不同分流方式,包括接收数据包中五元组的任意组合、协议、UDP载荷的动态字段,送到分流控制模块进行分流,计算出分流号,再送至数据处理模块进行数据包预处理。最后把数据包、分流号和预处理结果送至DMA模块,把数据包DMA至主机相应收包缓存供主机应用或线程提取处理。利用本发明的流量负载均衡方法,可以避免传统方法导致浪费服务器处理器性能资源,无法实现轻量级线程,功能扩展麻烦,应用负担过重的问题。
-
公开(公告)号:CN109639655A
公开(公告)日:2019-04-16
申请号:CN201811453846.5
申请日:2018-11-30
Applicant: 南京中新赛克科技有限责任公司
IPC: H04L29/06 , H04L12/851 , H04L12/46 , G06N3/04 , G06N3/08
CPC classification number: H04L69/22 , G06N3/0454 , G06N3/08 , H04L12/4633 , H04L47/2483
Abstract: 本发明公开一种智能深度解析系统,该系统包括:报文解析模块、深度报文解析模块、应用特征库管理模块、神经网络深度识别模块以及应用信息输出模块;所述报文解析模块对接收到的数据进行解析,解析出该数据包载荷是明文或密文;当解析出该数据包载荷是明文时,所述深度报文解析模块从应用特征库管理模块读取应用特征库,对该数据包载荷进行深度解析,获取应用层信息;当解析出该数据包载荷是密文时,所述神经网络深度识别模块利用神经网络算法对该数据包载荷进行识别和解析,并将已解析的数据的报文信息及特征封装并输出;本发明从现有在线智能深度解析系统中移植特征库和神经网络能力系数的形式,提升新入网设备的识别能力。
-
公开(公告)号:CN110336798B
公开(公告)日:2022-05-13
申请号:CN201910530121.X
申请日:2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置,使用DPI技术将报文中的应用特征提取出来,形成元数据,针对相关元数据配置对应规则;对规则进行词法分析、语法分析和表达式综合分析,形成元数据规则;将报文中提取的元数据与分析后的元数据规则进行匹配,完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选,从而提高报文匹配的精细度,同时提高匹配规则的全面性和可扩展性。
-
公开(公告)号:CN110336798A
公开(公告)日:2019-10-15
申请号:CN201910530121.X
申请日:2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置,使用DPI技术将报文中的应用特征提取出来,形成元数据,针对相关元数据配置对应规则;对规则进行词法分析、语法分析和表达式综合分析,形成元数据规则;将报文中提取的元数据与分析后的元数据规则进行匹配,完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选,从而提高报文匹配的精细度,同时提高匹配规则的全面性和可扩展性。
-
公开(公告)号:CN109768936B
公开(公告)日:2022-11-08
申请号:CN201811453830.4
申请日:2018-11-30
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开一种精细化分流系统,该系统包括:数据采集模块、深度报文解析模块和报文分流模块,所述数据采集模块采集互联网报文;所述深度报文解析模块对采集的互联网报文进行深度解析,识别出该互联网报文的分析信息;所述报文分流模块根据应用规则对互联网报文进行精细化分流,并输出给业务系统分析服务器。本发明将互联网报文中的应用层信息能够在分流系统中被识别出来,并作为规则进行筛选。由于系统的识别筛选能力的增强,业务细分得以实现,从而实现了后台系统的开放建设。同时,低价值数据能够在前端被有效终结,有效降低了流量增长对后端业务系统的扩容压力。
-
公开(公告)号:CN109768936A
公开(公告)日:2019-05-17
申请号:CN201811453830.4
申请日:2018-11-30
Applicant: 南京中新赛克科技有限责任公司
IPC: H04L12/801 , H04L29/06
Abstract: 本发明公开一种精细化分流系统,该系统包括:数据采集模块、深度报文解析模块和报文分流模块,所述数据采集模块采集互联网报文;所述深度报文解析模块对采集的互联网报文进行深度解析,识别出该互联网报文的分析信息;所述报文分流模块根据应用规则对互联网报文进行精细化分流,并输出给业务系统分析服务器。本发明将互联网报文中的应用层信息能够在分流系统中被识别出来,并作为规则进行筛选。由于系统的识别筛选能力的增强,业务细分得以实现,从而实现了后台系统的开放建设。同时,低价值数据能够在前端被有效终结,有效降低了流量增长对后端业务系统的扩容压力。
-
-
-
-
-
-
-