-
公开(公告)号:CN118842706A
公开(公告)日:2024-10-25
申请号:CN202410863735.0
申请日:2024-06-29
Applicant: 杭州迪普信息技术有限公司
IPC: H04L41/0823 , H04L41/28 , H04L9/40
Abstract: 本申请涉及一种用于网络设备权限管理的配置方法及装置。该方法包括:配置所述网络设备的运行环境;初始化用户模板;初始化用户信息;初始化命令集;基于初始化后的命令集注册所述网络设备的命令行;基于初始化后的用户模板、用户信息为每个已存在的用户分别分配命令集。本申请涉及的用于网络设备权限管理的配置方法及装置,能够灵活地控制每个用户命令集的初始化流程,从而实现对用户权限的精细管理,还能够通过细化的权限控制,可以更好地保障网络设备的安全,防止未经授权的操作。
-
公开(公告)号:CN118250218A
公开(公告)日:2024-06-25
申请号:CN202410275277.9
申请日:2024-03-11
Applicant: 杭州迪普信息技术有限公司
IPC: H04L47/10 , H04L49/109 , H04L49/9015 , H04L61/4511
Abstract: 本说明书提供一种规则表的维护方法、装置、电子设备及存储介质,所述规则表包括与不同的哈希地址一一对应的哈希链表,所述方法包括:计算第一规则的第一哈希地址;在与所述第一哈希地址对应的哈希链表中,检测是否存在与所述第一规则的标识具有相同标识的第二规则;如果在与所述第一哈希地址对应的哈希链表中存在与所述第一规则的标识具有相同标识的第二规则,则无需将所述第一规则存储至与所述第一哈希地址对应的哈希链表中。本说明书的技术方案使得第一规则无需在规则表上与用户存储的所有规则逐一比对,大大减少了规则匹配次数,提高规则维护效率;而且按照规则内容本身进行存储,不同用户相同内容的规则只存储一份,减少规则表中规则的冗余。
-
公开(公告)号:CN118018298A
公开(公告)日:2024-05-10
申请号:CN202410233041.9
申请日:2024-02-29
Applicant: 杭州迪普信息技术有限公司
Abstract: 本公开提供一种访问控制规则的加密方法、装置和存储介质,其中,所述方法包括:接收终端设备发送的第一哈希值、第一密文、加密算法和密钥信息,其中,所述第一哈希值是终端设备依据访问控制规则中的五元组信息计算得到的,所述第一密文是终端设备依据所述加密算法和所述密钥信息对访问控制规则中的五元组信息加密得到的;将所述第一密文存储至所述第一哈希值对应的存储位置,以及将所述加密算法和所述密钥信息存储至加密模块。通过密文匹配的方式确定目标流量是否符合访问控制规则的规定,避免了将访问控制规则明文存储至网络设备中,降低了访问控制规则泄露的风险,提高了网络设备和访问控制规则的安全性。
-
公开(公告)号:CN111475196B
公开(公告)日:2023-12-12
申请号:CN202010238682.5
申请日:2020-03-30
Applicant: 杭州迪普信息技术有限公司
Inventor: 符志清
IPC: G06F8/71 , G06F40/194
Abstract: 本公开涉及一种编译告警溯源方法、装置、电子设备及计算机可读介质。该方法包括:解析代码库的告警信息获取多个告警问题;基于用户的操作指令获取所述多个告警问题的多个源文件和其对应的多个提交记录;由所述多个源文件中确定目标源文件;将与所述目标源文件具有相同告警问题的头文件组成告警问题集合;确定所述目标源文件和所述告警集合中每一个源文件之间的相似度;基于所述相似度和所述多个提交记录生成所述目标源文件的告警溯源信息。本公开涉及的编译告警溯源方法、装置、电子设备及计算机可读介质,能够自动对代码库中的编译告警进行溯源,找出引入告警的用户,进而将相应的编译告警交给相应的用户处理,提升编译告警的处理效率。
-
公开(公告)号:CN113114579B
公开(公告)日:2022-03-25
申请号:CN202110343311.8
申请日:2021-03-30
Applicant: 杭州迪普信息技术有限公司
Inventor: 符志清
Abstract: 本说明书提供一种ACL下发方法及装置,所述方法包括:机框式设备的主控板卡获取针对目标类型报文的上限值,并将上限值拆分为N个阈值分别分配各N个交换芯片,以生成并向每个交换芯片下发一个或两个ACL,这些ACL使得任一交换芯片达到阈值后,该交换芯片接收的目标类型报文也可以通过重定向使得其他未达到阈值的交换芯片受理该报文,即报文进设备后,只有交换芯片序列中所有交换芯片均达到各自阈值后才会被丢弃,从而使得多个交换芯片共享上限值,达到了较好的限速效果。
-
公开(公告)号:CN113839882A
公开(公告)日:2021-12-24
申请号:CN202111131739.2
申请日:2021-09-26
Applicant: 杭州迪普信息技术有限公司
IPC: H04L12/801 , H04L29/08
Abstract: 本说明书提供一种应用于分流系统的报文流分流方法,预先根据各个应用的会话特征,构建相应的会话模型,每个会话模型中,依据会话中各个报文的不同属性,将会话中的报文划分为不用类型的报文。用户根据每个应用的会话模型,设置需要分流的报文的类型,得到该应用的分流策略。分流系统接收到报文后,确定报文所属的会话,并将其关联至对应的会话。针对每个会话,确定会话所属的应用,根据会话中每个报文的属性,以及为该会话所属应用设置的分流策略,确定会话中每个报文是否需要分流至对应的分析系统。
-
公开(公告)号:CN113114579A
公开(公告)日:2021-07-13
申请号:CN202110343311.8
申请日:2021-03-30
Applicant: 杭州迪普信息技术有限公司
Inventor: 符志清
IPC: H04L12/801 , H04L12/823 , H04L12/933
Abstract: 本说明书提供一种ACL下发方法及装置,所述方法包括:机框式设备的主控板卡获取针对目标类型报文的上限值,并将上限值拆分为N个阈值分别分配各N个交换芯片,以生成并向每个交换芯片下发一个或两个ACL,这些ACL使得任一交换芯片达到阈值后,该交换芯片接收的目标类型报文也可以通过重定向使得其他未达到阈值的交换芯片受理该报文,即报文进设备后,只有交换芯片序列中所有交换芯片均达到各自阈值后才会被丢弃,从而使得多个交换芯片共享上限值,达到了较好的限速效果。
-
-
公开(公告)号:CN118761384A
公开(公告)日:2024-10-11
申请号:CN202410863733.1
申请日:2024-06-29
Applicant: 杭州迪普信息技术有限公司
IPC: G06F40/12 , G06F16/903
Abstract: 本申请涉及一种正则表达式规则中预筛字符串生成方法及装置。该方法包括:为正则表达式规则生成对应的非确定有限状态自动机;基于非确定有限状态自动机确定所述正则表达式规则的候选字符串;统计每个所述候选字符串在全局链表数组中出现的次数;基于每条正则表达式规则中最小出现次数的候选字符串确定所述正则表达式规则对应的预筛字符串。本申请涉及的正则表达式规则中预筛字符串生成方法及装置,能够解决现有技术中预筛字符串相同时性能下降的问题,显著提高了正则表达式匹配的效率,适用于高流量环境下的汇聚分流设备。
-
公开(公告)号:CN118612292A
公开(公告)日:2024-09-06
申请号:CN202410863734.6
申请日:2024-06-29
Applicant: 杭州迪普信息技术有限公司
IPC: H04L67/565 , H04L49/20 , H04L49/9057 , H04L69/00
Abstract: 本申请涉及一种用于精细化分流设备的报文转发方法及装置。该方法包括:精细化分流设备将报文发送至分流板FPGA,所述精细化分流设备为框式设备;分流板FPGA基于所述报文构造出上送包;分流板FPGA将所述上送包以同源同宿的方式发送至各业务板CPU;业务板CPU基于所述上送包确定名单类型和处理动作;业务板CPU基于所述名单类型和处理动作构造五元组消息报文,并将其发送至分流板FPGA;FPGA根据所述五元组消息报文对后续报文进行处理。本申请涉及的用于精细化分流设备的报文转发方法及装置,能够有效解决互联网流量精细化分流中的实际问题,通过优化识别精度从三元组到五元组,显著提升了精准分流的效果,同时降低了后端分析系统的负荷。
-
-
-
-
-
-
-
-
-