-
公开(公告)号：CN115987826B
公开(公告)日：2024-09-13
申请号：CN202211714773.7
申请日：2022-12-29
Applicant: 武汉绿色网络信息服务有限责任公司
Inventor： 李小坤
IPC: H04L43/028
Abstract: 本申请提供一种针对多个数据传输链路的关键字封堵方法及相关设备，方法包括：获取第一上行流量的第一五元组信息和第一url信息；将第一五元组信息和第一url信息，存储至五元组与url的关联关系表中；接收第二节点发送的第二五元组信息和第二五元组信息的标记信息；基于关联关系表，确定第二五元组信息关联的第二url信息；将第二url信息和标记信息，同步至各节点中的url名单表，以进行关键字封堵。本申请通过将下行流量的五元组信息和标记信息，发送至第一节点，这样，第一节点可基于五元组与url的关联关系表，确定五元组信息关联的url，从而将标记信息与url关联，避免了流量的重复重组还原，提高了关键字封堵的效率。
-
公开(公告)号：CN116016562A
公开(公告)日：2023-04-25
申请号：CN202211714823.1
申请日：2022-12-29
Applicant: 武汉绿色网络信息服务有限责任公司
Inventor： 李小坤
IPC: H04L67/1095 , H04L67/5681 , H04L67/5683 , G06F16/955
Abstract: 本申请提供一种针对多个深度报文检测节点的关键字封堵方法及相关设备，方法应用于多个深度报文检测节点中的目标节点，包括：获取用户端访问的目标页面的目标url信息；获取目标节点中存储的url名单表，url名单表中存储有多个url信息；若目标url信息不存在于多个url信息中，对目标页面进行重组还原处理，确定目标url信息的目标标记信息；将目标url信息和目标标记信息，同步至除目标节点之外的其他节点的url名单表中，以供其他节点进行关键字封堵。本申请实施例通过将目标节点确定出的目标url信息和目标标记信息，同步至其他节点的url名单表中，这样其他节点可直接基于url名单表进行关键字封堵，而无需重复进行页面的重组还原，节省了DPI设备的资源开销。
-
公开(公告)号：CN110839060B
公开(公告)日：2022-02-01
申请号：CN201910981711.4
申请日：2019-10-16
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L67/02 , H04L67/06 , H04L67/146
Abstract: 本发明涉及数据包重组技术领域，提供了一种DPI场景中http多会话的文件还原方法和装置。方法包括获取多个Get请求的Response响应报文中的Ack值；匹配出Ack值，与目标Get请求中所携带的序列号字段值seq0和负载长度dlen求和结果相同的，一个或者多个Response响应报文；其中，所述Response响应报文中各自携带所述Ack值；根据所述各Response响应报文中携带的序列号字段值seq1，还原出目标Get请求的响应文件。本发明能够实时处理TCP会话中的多个http会话，排除不同http会话之间的乱序或重传干扰，提高还原效率。
-
Patent Agency Ranking
公开(公告)号：CN110083746B
公开(公告)日：2021-01-22
申请号：CN201910339599.4
申请日：2018-04-20
Applicant: 武汉绿色网络信息服务有限责任公司
Inventor： 李小坤
IPC: G06F16/903
Abstract: 本发明涉及计算机技术领域，提供了一种基于字符串的快速匹配识别方法和装置。其中方法包括确定字符串中存在动态变化的一个或者多个字符位，以及相应字符串中的静态字符位；根据所述字符串中的静态字符位的内容信息和所述一个或者多个动态字符位，更新字符串映射库。本发明将其中动态变化的字符位进行了标定，并可以通过在常规的字典树的数组中增设例如第257位，用于存储对应所述动态变化的字符位的下一级数组的链接信息，从而极大的简化了字典树的冗余程度。
-
公开(公告)号：CN110008385B
公开(公告)日：2020-12-22
申请号：CN201910339570.6
申请日：2018-04-20
Applicant: 武汉绿色网络信息服务有限责任公司
Inventor： 李小坤
IPC: G06F16/903
Abstract: 本发明涉及计算机技术领域，提供了一种基于字符串的快速匹配识别方法和装置。其中方法包括确定字符串中存在动态变化的一个或者多个字符位，以及相应字符串中的静态字符位；根据所述字符串中的静态字符位的内容信息和所述一个或者多个动态字符位，更新字符串映射库。本发明将其中动态变化的字符位进行了标定，并可以通过在常规的字典树的数组中增设例如第257位，用于存储对应所述动态变化的字符位的下一级数组的链接信息，从而极大的简化了字典树的冗余程度。
-
公开(公告)号：CN110855584A
公开(公告)日：2020-02-28
申请号：CN201910981693.X
申请日：2019-10-16
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/953
Abstract: 本发明涉及TCP技术领域，提供了一种TCP乱序重组的方法和装置。在监听到第一IP地址的第一TCP报文时，获取所述第一TCP报文的序列号字段值seq1；用预设的set0减去seq1得到一个偏移值offset0；其中，所述第一TCP报文的重组用的序号设定为所述预设的set0；在监听到对应所述第一IP地址的其它TCP报文后，提取各自的序列号字段值，并和所述偏移值offset0求和，相应的求和结果作为对应第一IP地址的各TCP报文重组用的序号。本发明能够高效的解决TCP重组过程中的报文乱序和seq序列跨最大值的问题，判断逻辑更省更快捷，相对与以前通过建立乱序链表实现乱序处理，处理速度更快，更省内存。
-
公开(公告)号：CN108628966B
公开(公告)日：2019-06-14
申请号：CN201810362354.9
申请日：2018-04-20
Applicant: 武汉绿色网络信息服务有限责任公司
Inventor： 李小坤
IPC: G06F16/903
Abstract: 本发明涉及计算机技术领域，提供了一种基于字符串的快速匹配识别方法和装置。其中方法包括确定字符串中存在动态变化的一个或者多个字符位，以及相应字符串中的静态字符位；根据所述字符串中的静态字符位的内容信息和所述一个或者多个动态字符位，更新字符串映射库。本发明将其中动态变化的字符位进行了标定，并可以通过在常规的字典树的数组中增设例如第257位，用于存储对应所述动态变化的字符位的下一级数组的链接信息，从而极大的简化了字典树的冗余程度。
-
公开(公告)号：CN108628966A
公开(公告)日：2018-10-09
申请号：CN201810362354.9
申请日：2018-04-20
Applicant: 武汉绿色网络信息服务有限责任公司
Inventor： 李小坤
IPC: G06F17/30
Abstract: 本发明涉及计算机技术领域，提供了一种基于字符串的快速匹配识别方法和装置。其中方法包括确定字符串中存在动态变化的一个或者多个字符位，以及相应字符串中的静态字符位；根据所述字符串中的静态字符位的内容信息和所述一个或者多个动态字符位，更新字符串映射库。本发明将其中动态变化的字符位进行了标定，并可以通过在常规的字典树的数组中增设例如第257位，用于存储对应所述动态变化的字符位的下一级数组的链接信息，从而极大的简化了字典树的冗余程度。
-
-
-
-
-
-
-
Search Results
18
records
(took 0.088 seconds)
