-
公开(公告)号:CN108683610A
公开(公告)日:2018-10-19
申请号:CN201810326074.2
申请日:2018-04-12
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/851 , H04L12/723 , H04L12/741 , H04L12/911 , H04L12/931
CPC classification number: H04L47/2408 , H04L45/50 , H04L45/745 , H04L47/825 , H04L49/354 , H04L49/70
Abstract: 本发明公开一种实现多业务规则匹配以及流量复制的系统及方法,其中通过一级分流设备提供多业务配置、查询、匹配查找等业务之间相互独立的平台,通过用户标签属性与报文信息的共同编址,将匹配结果做二次判别,完成多业务转发动作的聚合设定。二级交换机实现多业务流量的复制。该方案可以成倍地节省空间和电力,并极大地缓解系统疲于扩容升级的难题。
-
公开(公告)号:CN108600206A
公开(公告)日:2018-09-28
申请号:CN201810323680.9
申请日:2018-04-12
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L29/06
CPC classification number: H04L63/1416 , H04L61/1511 , H04L63/0227 , H04L63/0236
Abstract: 本发明公开一种基于网络处理器实现抗DNS攻击的系统及方法,在数据进入二级服务器前检测一定时间内特定IP和载荷长度的DNS报文的攻击包数量,如果报文数量超过阈值,则作为攻击报文,并丢弃,以保证带宽充足、二级服务器可接收正常报文。通过本发明提出的方案,在基于网络处理器的一级分流设备上将激增的DNS攻击报文丢弃,有效保证线路带宽,保证网络和二级服务器正常工作。
-
公开(公告)号:CN108566342A
公开(公告)日:2018-09-21
申请号:CN201810325622.X
申请日:2018-04-12
Applicant: 国家计算机网络与信息安全管理中心 , 南京中新赛克科技有限责任公司
IPC: H04L12/803 , H04L12/927
Abstract: 本发明公开一种基于SDN架构的多业务流量分流系统及其数据处理方法,其中基于SDN思想,在传统分流系统的基础上引入控制器交互接口及多业务处理引擎,提出了一种控制面与转发面分离、分流策略自定义、多个业务精确分流、流量按需调度的多业务流量分流系统。该系统采用流表引擎技术和消息同步机制,确保控制器对一台或多台分流设备进行频繁调度调整时同一会话的同源同宿。该系统解决了传统分流系统只能全量复制,无法实现精细化调度等问题,大大提升了分流系统的性能。
-
公开(公告)号:CN102739473B
公开(公告)日:2015-06-24
申请号:CN201210236470.9
申请日:2012-07-09
Applicant: 南京中新赛克科技有限责任公司 , 国家计算机网络与信息安全管理中心
Abstract: 一种应用智能网卡的网络检测方法,所述的智能网卡串接于局域网或小型企业网出口处、且存储ACL规则,首先采用网卡管理模块将服务器端的五元组ACL规则下发到智能网卡存储模块中;然后,智能网卡接收网络数据,并对其进行流还原处理;在智能网卡的数据处理模块中,将处理后的报文与存储模块中已有的ACL规则进行匹配,并采取相应的丢弃、透传、打标签、发送报文或发送日志的动作。本发明将服务器对网络数据的分析和检测动作交给智能网卡处理,有效地降低后台服务器CPU负担,同时,提供多种标准兼容接口,让现有的相关网络处理程序无缝的使用智能网卡,进一步发挥智能网卡对网络数据的分析和检测的优势。该方法适合网络检测等多种场景。
-
公开(公告)号:CN113641623B
公开(公告)日:2024-02-20
申请号:CN202110741654.X
申请日:2021-06-30
Applicant: 曙光网络科技有限公司
Inventor: 孙浩
IPC: G06F15/173 , G06F15/177
Abstract: 本申请涉及一种信息交互方法和装置、框式网络设备、计算机可读存储介质,获取第一板卡的待同步消息,待同步消息中包括板卡身份信息、板卡状态信息中的至少一种。通过第一板卡在至少一个框式网络设备内部广播待同步消息,在第二板卡接收到待同步消息之后,根据待同步消息对第二板卡上所存储的第一板卡的初始同步信息进行更新。即由某一个板卡仅需要向外广播一次数据包,就可以使得其他所有的板卡都可以接收到同步信息。不再需要采用点对点的方式进行信息交互,由每个板卡向所有的板卡依次发送数据包,因此,大大提高了信息交互的效率。
-
公开(公告)号:CN113438123B
公开(公告)日:2022-08-30
申请号:CN202110577268.1
申请日:2021-05-26
Applicant: 曙光网络科技有限公司
IPC: H04L43/04 , H04L47/2441 , H04L69/22
Abstract: 本申请涉及一种网络流量监控方法、装置、计算机设备和存储介质。所述方法包括:从预设数据库中获取预设时间段内网络流量的统计数据,所述统计数据包括各网络传输数据包的流量大小以及各所述网络传输数据包对应的流量属性类型;对于每种所述流量属性类型,根据所述统计数据对所述流量属性类型对应的至少一个所述网络传输数据包的流量大小进行聚合处理,得到所述流量属性类型对应的总流量大小;根据不同种类的所述流量属性类型分别对应的总流量大小,对不同种类的所述流量属性类型进行排序,得到排序结果,所述排序结果用于供计算机设备根据所述排序结果展示网络流量监控界面。采用本方法能够提升网络管理的灵活性。
-
公开(公告)号:CN113641623A
公开(公告)日:2021-11-12
申请号:CN202110741654.X
申请日:2021-06-30
Applicant: 曙光网络科技有限公司
Inventor: 孙浩
IPC: G06F15/173 , G06F15/177
Abstract: 本申请涉及一种信息交互方法和装置、框式网络设备、计算机可读存储介质,获取第一板卡的待同步消息,待同步消息中包括板卡身份信息、板卡状态信息中的至少一种。通过第一板卡在至少一个框式网络设备内部广播待同步消息,在第二板卡接收到待同步消息之后,根据待同步消息对第二板卡上所存储的第一板卡的初始同步信息进行更新。即由某一个板卡仅需要向外广播一次数据包,就可以使得其他所有的板卡都可以接收到同步信息。不再需要采用点对点的方式进行信息交互,由每个板卡向所有的板卡依次发送数据包,因此,大大提高了信息交互的效率。
-
公开(公告)号:CN112449196A
公开(公告)日:2021-03-05
申请号:CN201910837130.3
申请日:2019-09-05
Applicant: 曙光网络科技有限公司 , 曙光信息产业(北京)有限公司
IPC: H04N19/436 , H04N19/44 , H04N21/4788 , H04N21/433 , H04N21/44
Abstract: 本申请公开了一种并发视频会话IP帧图像组的解码方法,该解码方法包括:步骤S1,对接收到的数据片段进行缓存,并依次对数据片段进行解码,当判定数据片段的最后一帧待解码视频帧不是完整帧时,判断最后一帧待解码视频帧是否为I帧,若是,保存I帧,记作拼接帧,并清除缓存的数据片段,若否,执行步骤S2;步骤S2,将缓存的解码尾帧进行I帧编码,记作拼接I帧,保存拼接I帧和最后一帧待解码视频帧,记作拼接帧,并清除缓存的数据片段;步骤S3,将拼接帧与下一个数据片段的首帧进行拼接,并对拼接后的下一个数据片段进行解码。通过本申请中的技术方案,解决了并发解码丢帧问题,降低数据缓存的存储空间,优化了并发解码的实时性。
-
公开(公告)号:CN112449190A
公开(公告)日:2021-03-05
申请号:CN201910837659.5
申请日:2019-09-05
Applicant: 曙光网络科技有限公司 , 曙光信息产业(北京)有限公司
IPC: H04N19/172 , H04N19/85 , H04L29/08
Abstract: 本申请公开了一种并发视频会话IPB帧图像组的解码方法,该解码方法包括:步骤S1,对接收到的数据片段进行缓存后解码,当判定数据片段的最后一帧待解码视频帧不是完整帧时,判断最后一帧待解码视频帧是否为I帧,若是,保存I帧,并清除缓存的数据片段,若否,执行步骤S2;步骤S2,将缓存的解码尾帧进行I帧编码,记作拼接I帧,保存拼接I帧和最后一帧待解码视频帧,记作拼接帧,并清除缓存的数据片段;步骤S3,将拼接帧与下一个数据片段的首帧进行拼接,并对拼接后的下一个数据片段进行解码。通过本申请中的技术方案,在解决了并发解码丢帧问题的同时,降低了缓存数据所占用的存储空间,还优化了并发解码的实时性。
-
公开(公告)号:CN111131873A
公开(公告)日:2020-05-08
申请号:CN201911369665.9
申请日:2019-12-26
Applicant: 曙光网络科技有限公司
IPC: H04N21/426 , H04N21/439 , H04N21/4402
Abstract: 本发明公开了一种服务器音视频数据的处理方法及处理装置,该方法包括:部署驱动程序软件以实现所述服务器与所述PCIe加速卡之间的所述音视频数据的传输,其中,所述驱动程序软件包括:内核驱动层,是所述PCIe加速卡的PCIe接口芯片的内核驱动程序;传输服务层,其中,服务器端和加速卡端分别运行一个后台服务程序,所述传输服务层包括后台服务进程;应用层,用于调用Unix Socket接口来实现所述服务器端和所述加速卡端的数据传输。通过上述技术方案,至少能够提高加速卡和服务器的数据交互速率。
-
-
-
-
-
-
-
-
-