公开(公告)号：CN116192533A

公开(公告)日：2023-05-30

申请号：CN202310443550.X

申请日：2023-04-24

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 贺情杰 ,  刘晓辉 ,  王忠新 ,  权鹏飞

IPC: H04L9/40 ,  H04L49/253 ,  H04L49/111

Abstract: 本发明提供一种WAF部署系统、方法、设备及介质，包括：至少两台WAF设备、第一交换机以及第二交换机；其中，WAF设备包括第一网口、第二网口以及第三网口，第一网口与第一交换机的一端连接，第二网口与第二交换机的一端连接，第一交换机的另一端与客户机连接，第二交换机的另一端与服务器连接；在WAF设备的数量为两台的情况下，两台WAF设备之间通过第三网口连接；在WAF设备的数量超过两台的情况下，系统还包括第三交换机，每一WAF设备通过第三网口与第三交换机连接。本发明将多台WAF设备透明部署在网络环境中，使得数据直接穿过WAF设备，不对数据进行修改，简化了部署后的组网环境，便于后续维护，且保证系统的高可用性。

公开(公告)号：CN114553730A

公开(公告)日：2022-05-27

申请号：CN202210448706.9

申请日：2022-04-27

Applicant: 远江盛邦(北京)网络安全科技股份有限公司

Inventor： 张磊 ,  刘天翔 ,  宋江涛 ,  权鹏飞 ,  王明鑫

IPC: H04L43/026 ,  H04L9/40

Abstract: 本发明提供一种应用识别方法、装置、电子设备及存储介质，由网路上的电子设备执行，接收访问的数据流量；根据访问的数据流量及数据流量方向判断当前电子设备是否为接近所述数据流量发送端的设备；在当前电子设备为接近所述数据流量发送端的设备的情况下，则生成应用识别启动报文，并将应用识别启动报文发送至第二设备，其中，第二设备为与数据流量相关的当前电子设备以外的后续设备；执行应用解析，生成应用识别通告报文并将其发送至第二设备，通过将应用识别能力集中在一台电子设备，并将应用识别结果发送至其他设备，减少了资源的消耗和业务报文的传输时延，也实现了在无需配置的情况下，自适应网络拓扑的变更，灵活扩展。