泛洪攻击的防御方法及装置、存储介质、电子设备

    公开(公告)号:CN116260599A

    公开(公告)日:2023-06-13

    申请号:CN202111500915.5

    申请日:2021-12-09

    Abstract: 本公开是关于一种泛洪攻击的防御方法及装置、存储介质、电子设备,涉及网络技术与安全技术领域,该方法包括:基于预设的采样频率对网络服务器的实时网卡流量进行采样,得到待处理采样报文,根据第一字节数以及第一流经时间,计算当前数据流的实时流量速率,并在确定当前数据流的实时流量速率大于预设流量阈值时,将该当前数据流确定为目标数据流;从待处理采样报文中提取目标数据流的目标流特征,并根据目标流特征生成与目标数据流对应的访问控制列表规则;利用访问控制列表规则对当前黑名单进行更新,得到目标黑名单,并基于目标黑名单对上送报文进行过滤,以实现对上送报文中所包括的泛洪攻击进行防御。本公开提高了防御的精确度以及及时性。

    路由器接口状态更新方法、装置、电子设备及存储介质

    公开(公告)号:CN116232883A

    公开(公告)日:2023-06-06

    申请号:CN202111460244.4

    申请日:2021-12-02

    Abstract: 本公开提供了一种路由器接口状态更新方法、装置、电子设备及存储介质,涉及网络安全技术领域。该方法通过接收路由器的目标线卡消息,其中,目标线卡消息用于通知路由器上连接或断开目标线卡,目标线卡包括:路由器上的一个或多个线卡;根据目标线卡消息,获取路由器上目标线卡和目标逻辑卡的在线状态,其中,目标逻辑卡为目标线卡对应的逻辑卡;根据路由器上目标线卡和目标逻辑卡的在线状态,更新路由器的接口状态。本公开实施例能够支持路由器上线卡的热插拔,自动化管理更新路由器接口状态。

    用于安全通信的网络设备、安全通信系统和方法

    公开(公告)号:CN116192413A

    公开(公告)日:2023-05-30

    申请号:CN202111450452.6

    申请日:2021-11-29

    Inventor: 孔鹏飞 欧亮

    Abstract: 本发明公开了一种用于安全通信的网络设备、安全通信系统和方法,涉及网络安全技术领域。用于安全通信的网络设备包括:BGP模块,被配置为与其他网络设备建立BGP邻居;向规则模块注册网络设备和邻居网络设备的BGP连接参数;规则模块,被配置为根据BGP连接参数,生成密钥;以及,加密模块,被配置为采用密钥对欲发送的报文加密;将加密的报文发送给邻居网络设备。通过本发明的实施例,在基于BGP协议进行通信时,使用BGP连接参数生成密钥,并对通信的报文进行加密。从而,无需对BGP协议本身进行大规模改造,在提高基于BGP协议进行通信的安全性的同时,降低了部署难度。

    网络地址资源的处理方法及装置、存储介质、电子设备

    公开(公告)号:CN116112460A

    公开(公告)日:2023-05-12

    申请号:CN202111330018.4

    申请日:2021-11-11

    Abstract: 本公开属于互联网技术领域,涉及一种网络地址资源的处理方法及装置、存储介质、电子设备。该方法包括:建立公有地址的地址资源池,并获取私有地址;其中,地址资源池中包括公有地址的公有地址值;对私有地址进行地址计算得到私有地址值,并利用私有地址值对公有地址值进行地址遍历确定公有地址中的目标地址;对目标地址和私有地址进行地址计算得到地址转换条目,并根据地址转换条目生成网络地址转换表。本公开通过公有地址的地址资源池提供数据支持,使得网络地址资源的处理能够重复使用地址资源池中的资源,极大地增加了网络地址资源的利用率,使得网络地址转换表的占用内存少,并且便于网络地址资源的维护,有效地解决了互联网的地址短缺问题。

    车辆充电支付方法、装置和系统及车辆和充电桩

    公开(公告)号:CN116109306A

    公开(公告)日:2023-05-12

    申请号:CN202111321194.1

    申请日:2021-11-09

    Abstract: 本公开提出一种车辆充电支付方法、车辆充电支付装置、车辆充电支付系统、车辆和充电桩,涉及网络技术领域。本公开实现一种更便捷的车辆充电支付方案,车辆和充电桩利用各自的数字货币钱包通过短距离通信完成充电交易,车辆就可以利用充电桩充电,即使在离线或网络信号不好时也可以完成支付和充电,然后车辆和充电桩的数字货币钱包的金额变动信息可以等待时机异步地同步到数字货币平台,完成整个支付过程,期间不需要充电卡或扫码设备,也不需要长距离通信网络的支持,充电和支付更便捷,极大地提高用户的支付效率和用户体验。

    组播方法和用户面功能设备

    公开(公告)号:CN115866532A

    公开(公告)日:2023-03-28

    申请号:CN202111121706.X

    申请日:2021-09-24

    Abstract: 本发明公开了一种组播方法和用户面功能设备,涉及网络技术领域。组播方法包括:用户面功能UPF从终端通过N3接口发送的报文中获取网络协议IP数据报文,其中,终端发送的报文中包括终端欲发送的组播数据;在IP数据报文的目的IP地址为预设地址的情况下,UPF确定发送终端对应的群组成员终端的工作线程;UPF将IP数据报文复制并分发到UPF中群组成员终端的工作线程,以便群组成员终端的工作线程新增相应的转发表项;UPF将IP数据报文进行封装;UPF通过N3接口发送封装后的报文,以便群组成员终端接收封装后的报文。本发明能够在组播过程中减少了因引入新接口而带来额外的IP层处理过程,降低了转发时延,提升了转发效率。

    通信方法、标签交换路由器及通信系统

    公开(公告)号:CN115604178A

    公开(公告)日:2023-01-13

    申请号:CN202110719231.8

    申请日:2021-06-28

    Abstract: 本公开提出一种通信方法、标签交换路由器及通信系统,涉及通信技术领域。通信方法包括:按照预设标签分发方式,向第二标签交换路由器发送转发等价类FEC的标签映射消息;判断是否在预设时间内接收到第二标签交换路由器发送的标签接收确认消息;若在预设时间内接收到标签接收确认消息,则确认针对FEC的标签发布成功;若在预设时间内没有接收到标签接收确认消息,则重新向第二标签交换路由器发送FEC的标签映射信息。本公开能够建立高可靠性的、完备的标签交换路径LSP,保证数据传输的可靠性和准确性,能够适用于出现短暂网络异常的情况,减少网络异常对LSP建立的影响,从而保证数据在VPN隧道中传输的正确性。

    UPF容灾方法、装置、电子设备及计算机可读存储介质

    公开(公告)号:CN115396489A

    公开(公告)日:2022-11-25

    申请号:CN202211024530.0

    申请日:2022-08-25

    Abstract: 本公开提供了一种UPF容灾方法、装置、电子设备及计算机可读存储介质,涉及通信技术领域。该方法应用于SMF,包括:对第一用户平面功能UPF进行检测,得到检测结果;在检测结果为故障的情况下,向第二UPF发送包括第一容灾标识和会话信息的第一会话建立请求;接收第二UPF根据会话信息发送来的第一会话建立响应,第一会话建立响应包括第一F‑TEID;向基站gNB发送第二会话建立请求,第二会话建立请求包括第一F‑TEID和第二容灾标识;接收gNB发送来的第二会话建立响应,确定UE对应的用户平面连接通道从第一UPF转移至第二UPF。此种方式,避免了UE原有业务访问的中断问题,实现了会话的无缝转移。

    跨域传输SRv6数据报文的头压缩方法、装置、设备及介质

    公开(公告)号:CN115314562A

    公开(公告)日:2022-11-08

    申请号:CN202210951909.X

    申请日:2022-08-09

    Inventor: 孔鹏飞 欧亮

    Abstract: 本公开提供了一种跨域传输SRv6数据报文的头压缩方法、装置、设备及介质,涉及通信技术领域。该方法包括:获取各个SRv6域对SRv6数据报文进行分段路由转发的第一段列表,第一段列表中包含:第一Locator路由的非压缩SID信息和第二Locator路由的非压缩SID信息,第一Locator路由为第一段列表中支持SID信息压缩的Locator路由,第二Locator路由为第一段列表中不支持SID信息压缩的Locator路由;根据预先配置的非压缩SID信息与压缩SID信息之间的映射关系,对SRv6数据报文的第一段列表进行混编处理得到第二段列表,第二段列表中包含:第一Locator路由的压缩SID信息和第二Locator路由的非压缩SID信息;根据第二段列表,对各个SRv6域转发的SRv6数据报文进行报文头封装。本公开能够大幅提升SRv6数据报文头的压缩效率。

    时钟同步方法、装置、电子设备及存储介质

    公开(公告)号:CN115276869A

    公开(公告)日:2022-11-01

    申请号:CN202210877974.2

    申请日:2022-07-25

    Abstract: 本公开提供了一种时钟同步方法、装置、电子设备及存储介质,其中,时钟同步方法包括:通过获取时间报文的多个补偿时间,得到补偿时间集合,其中,补偿时间为第一时刻与第二时刻之间的差值,第一时刻为接收到主时钟发出的时间报文时的时刻,第二时刻为将时间报文转发至从时钟,从时钟开始处理时间报文时的时刻,基于补偿时间集合,配置从时钟的本地时钟,以使从时钟与主时钟的时钟同步,本公开根据时间报文的多个补偿时间的计算结果配置从时钟的本地时钟,提高了主从时钟时钟同步的精确度。

Patent Agency Ranking