入侵防御设备自动化测试方法及装置

    公开(公告)号:CN115277476A

    公开(公告)日:2022-11-01

    申请号:CN202210872076.8

    申请日:2022-07-24

    Inventor: 李加洋 叶倩

    Abstract: 本公开涉及一种入侵防御设备自动化测试方法、装置、电子设备及计算机可读介质。该方法包括:将测试设备和被测的入侵防御设备按照指定方式连接;进行入侵防御规则配置和入侵防御策略配置;基于所述入侵防御规则和所述入侵防御策略生成攻击报文;所述入侵防御设备对所述攻击报文进行响应生成响应信息;根据所述响应信息生成所述入侵防御设备的自动化测试结果。本申请涉及的入侵防御设备自动化测试方法、装置、电子设备及计算机可读介质,能够自动化进行入侵防御设备的测试,解决现有技术中通过人力测试方式中存在的问题,提升测试效率。

    一种域名解析的方法及装置

    公开(公告)号:CN113709271A

    公开(公告)日:2021-11-26

    申请号:CN202110982657.2

    申请日:2021-08-25

    Abstract: 本公开实施例提供一种域名解析的方法及装置,其中,所述方法包括:响应于接收到客户端发送的基于用户数据报协议UDP协议的域名系统DNS请求报文,向客户端反馈应答报文;接收客户端基于应答报文发送的传输控制协议TCP协议的DNS请求报文;将TCP协议的DNS请求报文转换为UDP协议的DNS请求报文,将转换后的UDP协议的DNS请求报文发送给DNS服务器;在接收到所述DNS服务器返回的UDP协议的回应报文后,将UDP协议的回应报文转换为TCP协议的回应报文,返回至客户端。通过本公开实施例的技术方案,可以解决相关技术中DNS服务器无法对TCP协议的DNS请求报文进行解析,而导致的用户访问网络异常的问题。

    信道分配方法及装置
    13.
    发明授权

    公开(公告)号:CN106912075B

    公开(公告)日:2019-12-06

    申请号:CN201710081826.9

    申请日:2017-02-15

    Abstract: 本申请提供一种信道分配方法及装置,所述方法应用于AC设备,可包括:获取所述目标AP设备在各待分配信道中的干扰值;其中,干扰值包括干扰该目标AP设备的可控干扰信号对应的可控干扰值以及干扰该目标AP设备的非可控干扰信号对应的非可控干扰值;获取为所述可控干扰值以及所述非可控干扰值预配置的权重比例;其中,所述可控干扰值的权重比例大于所述非可控干扰值的权重比例;基于获取到的所述权重比例,以及各待分配信道对应的干扰值,分别计算各待分配信道对应的干扰平均值;将计算得到的干扰平均值最小的待分配信道,分配给所述目标AP设备。当环境中存在大量弱信号时,使用本申请提供的方法,可有效地提高AC设备分配信道的准确性。

    一种测试流控设备协议识别能力的方法及装置

    公开(公告)号:CN106603328A

    公开(公告)日:2017-04-26

    申请号:CN201611092904.7

    申请日:2016-12-01

    Inventor: 叶倩

    Abstract: 本发明提供测试流控设备协议识别能力的方法及装置,该方法应用于安装有网络应用的测试客户端,该测试客户端与部署在测试客户端所处本地网络出口的流控设备相连,所述方法包括:接收并解析测试用例,获得待调用的目标网络应用的应用名称、对目标网络应用的操作指令以及对预期数据报文的预期识别结果;按照所述操作指令,调用目标网络应用与外部网络进行数据交互,获得流控设备对实际数据报文的实际识别结果;比较预期识别结果与实际识别结果,比较结果相同时判定实际数据报文的应用层协议被流控设备识别。本发明实施例可选择的应用层协议范围可以通过网络应用和测试用例的添加快速拓展。可见,本发明实施例不再受限于测试仪器预设的应用层协议。

    阈值学习方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN113179257B

    公开(公告)日:2022-11-01

    申请号:CN202110424129.5

    申请日:2021-04-20

    Abstract: 本申请提供了一种阈值学习方法,该方法包括:在纵向学习周期内持续获取目标IP地址的网络流量,该纵向学习周期包括M天、且每一天包括N个横向学习周期,对于N个横向学习周期中的每一横向学习周期,根据M天分别获取到的属于该横向学习周期的M组网络流量,确定该横向学习周期对应的流量推荐阈值的目标参考值,然后,根据所述N个横向学习周期各自对应的目标参考值,确定N个横向学习周期各自对应的流量推荐阈值。本申请能够提升学习到的网络流量推荐阈值的准确性。本申请还提供了一种阈值学习装置、设备及计算机可读存储介质。

    一种安全检测的方法和装置

    公开(公告)号:CN111654474B

    公开(公告)日:2022-11-01

    申请号:CN202010427053.7

    申请日:2020-05-19

    Inventor: 左虹 叶倩 吴庆

    Abstract: 本申请提供一种安全检测的方法和装置。一种安全检测的方法,应用于网络设备,所述网络设备配置有多个虚拟CPU,包括:接收到GRE封装后的报文;对所述报文进行GRE解封,并提取出所述报文的内层五元组信息;对所述内层五元组信息进行哈希运算,基于运算结果确定所述内层五元组信息对应的虚拟CUP;将GRE解封后的报文上送给确定的虚拟CPU进行安全检测。本申请所述安全检测的方法,可以提高安全检测的效率。

    Netflow报文分发处理方法及装置

    公开(公告)号:CN115250254A

    公开(公告)日:2022-10-28

    申请号:CN202210872595.4

    申请日:2022-07-23

    Inventor: 邢涛 王振 叶倩

    Abstract: 本公开涉及一种Netflow报文分发处理方法、装置、电子设备及计算机可读介质。该方法包括:由多个设备中获取Netflow报文;将所述Netflow报文进行解析生成解析数据;根据解析数据生成多个转发报文;根据所述多个转发报文对应的序列号码将其转发到多个队列中;基于所述多个队列将所述多个转发报文转发到多个下游设备中以进行处理。本申请涉及的Netflow报文分发处理方法、装置、电子设备及计算机可读介质,能够通过负载分类设备将N台上游设备的netflow报文,根据其对应的内容分发到不同的检测设备中,提高netflow报文处理速度。

    信息存储方法、装置、设备及计算机可读存储介质

    公开(公告)号:CN113194158A

    公开(公告)日:2021-07-30

    申请号:CN202110395262.2

    申请日:2021-04-13

    Abstract: 本申请提供了一种信息存储方法,该方法包括:若目标报文是目标设备接收的第一条报文,则从资源池中申请一个存储表,使目标报文的目的IP对应该存储表,并使目标报文的源IP相关信息存储在该存储表中;若目标报文不是接收的第一条报文,则将目标报文的源IP相关信息,存储在目标报文的目的IP对应的一个已申请存储表中;对于每一个已申请存储表,若该已申请存储表的占用率大于预设阈值,则从资源池中申请一个新的存储表,并从该已申请存储表中提取至少一个目的IP对应的所有源IP相关信息,并将提取的信息存储在新的存储表中。本申请能够降低资源浪费并保证IP信息不会丢失。本申请还提供了一种信息存储装置、设备及计算机可读存储介质。

    一种信道的调整方法及装置

    公开(公告)号:CN106792724B

    公开(公告)日:2020-01-03

    申请号:CN201611253034.7

    申请日:2016-12-30

    Abstract: 本发明提供一种信道的调整方法及装置,方法包括:接收来自第一组AP中至少一个AP的第一报文,得到至少一个第一报文;当至少一个第一报文的数量大于或者等于预设变更数量时,向第一组AP中每一个AP发送第二报文,第二报文用于使第一组AP中每一个AP采集干扰信息;接收第一组AP中每一个AP基于第二报文返回的至少一个第三报文,至少一个第三报文中的每一个第三报文携带有对应AP采集到的干扰信息;基于第一组AP中每一个AP采集的干扰信息,生成调整信息,调整信息用于第一组AP中每一个AP进行信道调整;向第一组AP中每一个AP发送第四报文,第四报文携带调整信息。应用本发明实施例,缩短了信道调整过程的耗时,提高了无线网络的稳定性。

    一种测试流控设备协议识别能力的方法及装置

    公开(公告)号:CN106603328B

    公开(公告)日:2019-11-12

    申请号:CN201611092904.7

    申请日:2016-12-01

    Inventor: 叶倩

    Abstract: 本发明提供测试流控设备协议识别能力的方法及装置,该方法应用于安装有网络应用的测试客户端,该测试客户端与部署在测试客户端所处本地网络出口的流控设备相连,所述方法包括:接收并解析测试用例,获得待调用的目标网络应用的应用名称、对目标网络应用的操作指令以及对预期数据报文的预期识别结果;按照所述操作指令,调用目标网络应用与外部网络进行数据交互,获得流控设备对实际数据报文的实际识别结果;比较预期识别结果与实际识别结果,比较结果相同时判定实际数据报文的应用层协议被流控设备识别。本发明实施例可选择的应用层协议范围可以通过网络应用和测试用例的添加快速拓展。可见,本发明实施例不再受限于测试仪器预设的应用层协议。

Patent Agency Ranking