公开(公告)号：CN116132187A

公开(公告)日：2023-05-16

申请号：CN202310157948.7

申请日：2023-02-23

Applicant: 北京京航计算通讯研究所

Inventor： 杨宇杰 ,  张斌 ,  郑宇宁

IPC: H04L9/40

Abstract: 本发明涉及一种数据包过滤方法及系统，属于网络安全技术领域，解决了现有缺少对数据包传输来源和内容的过滤而无法满足高安全性的问题。包括从数据包的包头中提取出五元组信息；将五元组信息与预置规则的二叉决策树进行匹配，得到第一处理结果；如果第一处理结果是允许通过，则获取数据包中数据信息，根据数据信息中的业务场景，判断业务场景下的文件类型和密级标识是否存在于预置配置中，得到第二处理结果；否则丢弃数据包；如果第二处理结果是允许通过，则判断数据信息中的文件内容是否包含预置配置中的敏感词，得到第三处理结果；否则丢弃数据包；如果第三处理结果是允许通过，则转发数据包，否则丢弃数据包。实现了数据安全性的提升。

公开(公告)号：CN110740352B

公开(公告)日：2021-07-20

申请号：CN201911115591.6

申请日：2019-11-14

Applicant: 北京京航计算通讯研究所

Inventor： 张格 ,  石春刚 ,  郑理 ,  张斌 ,  车烈权 ,  李静 ,  郑宇宁 ,  龚楠 ,  左晓辉 ,  徐海

IPC: H04N21/2343 ,  H04N21/4402 ,  H04N19/42 ,  G06F9/455

Abstract: 本发明属于计算机科学技术领域，具体涉及一种显卡透传环境下基于SPICE协议的差异图像显示方法。与现有技术相比较，本发明通过比较虚拟机桌面图像产生差异图像数据，对差异图像数据的合并，差异图像数据的压缩。通过采用差异图像算法既能降低传输数据量，又能做到高清晰度低延时。由此，相比现有技术，本发明由于只将图像的差异部分传输给SPICE服务端，极大的降低了图像数据量，且将差异图像进行了合并，减少虚拟机I/O的传输次数，不再占用大量的虚拟机I/O，降低虚拟机性能。并且，由于只需要比较当前桌面和上一幅桌面就能发送一个数据报文，可以在获取桌面图像的同时将其发送给客户端，随抓随发，可以做到即时显示，降低延时。