-
公开(公告)号:CN116488884A
公开(公告)日:2023-07-25
申请号:CN202310411790.1
申请日:2023-04-13
Applicant: 杭州迪普信息技术有限公司
IPC: H04L9/40
Abstract: 本申请提供一种ACL管理系统及ACL管理方法。其中,一种ACL管理系统,包括:客户端,用于获取用户的ACL消息,将所述ACL消息发送给消息中间件;所述消息中间件,用于接收所述客户端发送的所述ACL消息,向与所述客户端绑定的至少一台被管理设备发送所述ACL消息,各台所述被管理设备中的ACL配置的相似度满足预设条件;所述被管理设备,用于接收所述消息中间件发送的所述ACL消息,基于所述ACL消息处理相应流程。该系统通过消息中间件对ACL配置相似度满足预设条件的多台被管理设备进行统一配置管理,从而有效降低客户端软件的开销,减少维护人员的工作量,降低出错风险。
-
公开(公告)号:CN111556058B
公开(公告)日:2022-09-09
申请号:CN202010355379.3
申请日:2020-04-29
Applicant: 杭州迪普信息技术有限公司
Abstract: 本公开涉及一种会话处理方法、装置、电子设备及计算机可读介质。该方法包括:主服务器对来自客户端的会话进行认证,在认证通过后将会话数据存储到会话报文缓冲区;基于所述会话的标识确定目标数据包线程,并通过所述目标数据包线程对所述会话数据进行解析;将解析后的所述会话数据加入目标线程数据包队列;由多个数据处理线程中确定目标数据处理线程;基于所述目标线程数据包队列,通对所述目标数据处理线程对解析后的所述会话数据进行处理;将处理结果存储到目标元素中以响应所述会话。本公开涉及的会话处理方法、装置、电子设备及计算机可读介质,实现服务器对多个客户端并发连接,高速处理的效果,同时还能够保持服务器和客户端之间会话的安全性和高效性。
-
公开(公告)号:CN118842706A
公开(公告)日:2024-10-25
申请号:CN202410863735.0
申请日:2024-06-29
Applicant: 杭州迪普信息技术有限公司
IPC: H04L41/0823 , H04L41/28 , H04L9/40
Abstract: 本申请涉及一种用于网络设备权限管理的配置方法及装置。该方法包括:配置所述网络设备的运行环境;初始化用户模板;初始化用户信息;初始化命令集;基于初始化后的命令集注册所述网络设备的命令行;基于初始化后的用户模板、用户信息为每个已存在的用户分别分配命令集。本申请涉及的用于网络设备权限管理的配置方法及装置,能够灵活地控制每个用户命令集的初始化流程,从而实现对用户权限的精细管理,还能够通过细化的权限控制,可以更好地保障网络设备的安全,防止未经授权的操作。
-
公开(公告)号:CN118250218A
公开(公告)日:2024-06-25
申请号:CN202410275277.9
申请日:2024-03-11
Applicant: 杭州迪普信息技术有限公司
IPC: H04L47/10 , H04L49/109 , H04L49/9015 , H04L61/4511
Abstract: 本说明书提供一种规则表的维护方法、装置、电子设备及存储介质,所述规则表包括与不同的哈希地址一一对应的哈希链表,所述方法包括:计算第一规则的第一哈希地址;在与所述第一哈希地址对应的哈希链表中,检测是否存在与所述第一规则的标识具有相同标识的第二规则;如果在与所述第一哈希地址对应的哈希链表中存在与所述第一规则的标识具有相同标识的第二规则,则无需将所述第一规则存储至与所述第一哈希地址对应的哈希链表中。本说明书的技术方案使得第一规则无需在规则表上与用户存储的所有规则逐一比对,大大减少了规则匹配次数,提高规则维护效率;而且按照规则内容本身进行存储,不同用户相同内容的规则只存储一份,减少规则表中规则的冗余。
-
公开(公告)号:CN118018298A
公开(公告)日:2024-05-10
申请号:CN202410233041.9
申请日:2024-02-29
Applicant: 杭州迪普信息技术有限公司
Abstract: 本公开提供一种访问控制规则的加密方法、装置和存储介质,其中,所述方法包括:接收终端设备发送的第一哈希值、第一密文、加密算法和密钥信息,其中,所述第一哈希值是终端设备依据访问控制规则中的五元组信息计算得到的,所述第一密文是终端设备依据所述加密算法和所述密钥信息对访问控制规则中的五元组信息加密得到的;将所述第一密文存储至所述第一哈希值对应的存储位置,以及将所述加密算法和所述密钥信息存储至加密模块。通过密文匹配的方式确定目标流量是否符合访问控制规则的规定,避免了将访问控制规则明文存储至网络设备中,降低了访问控制规则泄露的风险,提高了网络设备和访问控制规则的安全性。
-
-
-
-
-