-
公开(公告)号:CN111176811B
公开(公告)日:2022-06-10
申请号:CN201911377725.1
申请日:2019-12-27
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: G06F9/48
Abstract: 本发明公开了一种基于多核处理器的大批量表项快速老化的实现装置及方法,针对上亿级别的大批量表项,借助多核处理器空闲任务调度机制和特定的并行表项设计,实现低资源消耗情况下的快速老化处理。
-
公开(公告)号:CN111181870B
公开(公告)日:2022-05-13
申请号:CN201911408311.0
申请日:2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L47/24 , H04L47/2425 , H04L12/46 , H04L49/20
Abstract: 本发明公开了一种基于网络处理器实现多业务规则共享的方法,通过引入策略绑定机制,在网络分流设备上先绑定业务用户与策略组的映射关系,策略组唯一映射端口组与规则组,当多业务用户需要配置同样的规则时,只需要多业务用户通过策略绑定同一条规则即可,大大地提高了网络处理器的规则空间利用率,缓解了规则共享的难题。
-
公开(公告)号:CN111245904A
公开(公告)日:2020-06-05
申请号:CN201911415495.3
申请日:2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L29/08 , H04L12/803
Abstract: 本发明公开了一种多网口服务器集群的负载均衡调度系统及方法,既可以保证同一条流的报文同源同宿转发到同一台服务器,并且在每个服务器上,流量可以均衡分流到该服务器的多个网口,大大提高了负载均衡调度的均衡性和稳定性。
-
公开(公告)号:CN111211939A
公开(公告)日:2020-05-29
申请号:CN201911408290.2
申请日:2019-12-31
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/26
Abstract: 本发明公开了一种基于网络处理器实现流表高效计数的装置和方法,流管理流量进入数据采集设备后,网络处理器进行流表学习,在计数器中写入流表学习时间戳,网络处理器通过计算时间差的方式对流表进行老化,从而提高流表的老化刷新精度和流表采集性能。
-
公开(公告)号:CN108540348A
公开(公告)日:2018-09-14
申请号:CN201810323970.3
申请日:2018-04-12
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/26 , H04L12/46 , H04L12/723
CPC classification number: H04L43/028 , H04L12/4641 , H04L43/026 , H04L45/50
Abstract: 本发明公开一种对多种虚拟专用网络流量的分析处理系统及处理方法,通过一级设备负责虚拟专用网络技术整合,屏蔽各种VPN技术的差异,同时对VPN流量粗略发现和精细统计,根据需要将原始VPN流量经二层报文封装或者三层报文封装后转发给二级服务器;二级服务器根据VPN用户信息生成映射表条目、六元组规则表条目作用一级采集设备;最后一级设备与二级服务器相互协作实现对虚拟专用网络流量的分析处理。
-
公开(公告)号:CN102752119A
公开(公告)日:2012-10-24
申请号:CN201210235789.X
申请日:2012-07-09
Applicant: 南京中兴特种软件有限责任公司 , 国家计算机网络与信息安全管理中心
IPC: H04L12/02
Abstract: 一种智能网卡的接口实现方法,它包括编程接口模块、智能网卡驱动模块、数据处理模块、存储器、控制模块和PCI-E主机接口、该智能网卡驱动程序在服务器用户空间为智能网卡提供了多种编程接口,其中包括自定义的专用接口及libpcap、libnet、libnids等多种标准兼容接口,可以让现有的相关网络处理程序无缝的使用智能网卡,以此实现数据捕捉处理、过滤处理和构造数据包外发等数据包的预处理功能,大幅度提高了后台服务器处理能力。
-
公开(公告)号:CN114363253A
公开(公告)日:2022-04-15
申请号:CN202111589275.X
申请日:2021-12-23
Applicant: 南京中新赛克科技有限责任公司
IPC: H04L45/74 , H04L45/7453
Abstract: 本发明公开了一种基于混合链路的双向IP资源的筛选方法及系统,设计了一种两级hash表的查找结构,可以在32G内存消耗下,实现亿级IP资源的存储、亿级链路资源的存储、亿级链路方向的存储;在较低内存消耗下,高效快速实现单个目的IP地址资源的存在性确定、源目的IP组成的链路资源的存在性确定、指定源IP到指定目的IP的链路方向的存在性确定。
-
公开(公告)号:CN110336798B
公开(公告)日:2022-05-13
申请号:CN201910530121.X
申请日:2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置,使用DPI技术将报文中的应用特征提取出来,形成元数据,针对相关元数据配置对应规则;对规则进行词法分析、语法分析和表达式综合分析,形成元数据规则;将报文中提取的元数据与分析后的元数据规则进行匹配,完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选,从而提高报文匹配的精细度,同时提高匹配规则的全面性和可扩展性。
-
公开(公告)号:CN112505846A
公开(公告)日:2021-03-16
申请号:CN202011277130.1
申请日:2020-11-16
Applicant: 南京中新赛克科技有限责任公司
IPC: G02B6/42
Abstract: 本发明公开了一种基于正交机框的具有双层后出光端口的通信装置,包括机框、多个后插卡和多个散热单元,所述后插卡包括底盘和前面板,所述后插卡和散热单元间隔排列竖插于机框后部;所述后插卡前面板上设有多个光端口和通风口。本发明通过对后插卡机框散热结构的改良创新,在不改变原有散热风道的前提下,大大提高了接口的散热性能,避免了整机结构的改动,适用范围广泛;通过在后插卡上设置双层光端口,额外增加设备的接口密度,满足用户数据大流量的要求,同时优良的散热系统可以保证功耗上升时,产生的热量能够迅速排出。
-
公开(公告)号:CN110336798A
公开(公告)日:2019-10-15
申请号:CN201910530121.X
申请日:2019-06-19
Applicant: 南京中新赛克科技有限责任公司
Abstract: 本发明公开了一种基于DPI的报文匹配过滤方法及其装置,使用DPI技术将报文中的应用特征提取出来,形成元数据,针对相关元数据配置对应规则;对规则进行词法分析、语法分析和表达式综合分析,形成元数据规则;将报文中提取的元数据与分析后的元数据规则进行匹配,完成报文精细化过滤。此方法通过将传统五元组或关键字ACL与DPI解析出的元数据相结合的方式对报文进行全方面的筛选,从而提高报文匹配的精细度,同时提高匹配规则的全面性和可扩展性。
-
-
-
-
-
-
-
-
-