公开(公告)号：CN108809797A

公开(公告)日：2018-11-13

申请号：CN201810837005.8

申请日：2018-07-26

Applicant: 哈尔滨工业大学(威海)

Inventor： 傅春乐 ,  王佰玲 ,  孙云霄 ,  辛国栋 ,  黄俊恒 ,  王巍

IPC: H04L12/46 ,  H04L12/24

Abstract: 本发明提供一种VPN控制装置，定义VPN实现系统及方法，包括：应用平面、控制平面以及数据平面；控制平面配置有VPN控制装置；利用控制器对VPN服务和VPN终端进行集中、远程、实时控制，实现VPN解决方案一键部署、动态配置、灵活管理和远程维护。利用控制器对VPN服务和VPN终端进行集中、远程、实时控制，实现VPN解决方案一键部署、动态配置、灵活管理和远程维护。应用后会有显著效果，发明支持：多元异构网络设备集中、远程、实时的控制、管理和维护；多元异构网络设备VPN服务的一键部署、动态配置、灵活变更；软件定义安全接入应用场景及解决方案；软件定义安全互联应用场景及解决方案。

公开(公告)号：CN107645513A

公开(公告)日：2018-01-30

申请号：CN201710997702.5

申请日：2017-10-24

Applicant: 哈尔滨工业大学(威海) ,  威海天之卫网络空间安全科技有限公司

Inventor： 王冠群 ,  何清刚 ,  黄俊恒 ,  孙云霄 ,  王佰玲 ,  王巍

IPC: H04L29/06 ,  H04L12/26

Abstract: 本发明涉及一种IPsec内容审计装置及方法，包括：(1)获取IPsec VPN客户端与服务器端之间的流量；(2)根据数据包中的特征参数进行流量识别和过滤；(3)查找到该连接对应的PSK值，如果查找成功，则返回PSK值，进入步骤(4)；否则，将数据包的特征信息添加到白名单；(4)建立IKE协商；(5)根据IKE协商时计算的密钥，对该连接对应的ESP数据包进行解密，并重新加密后发送给服务器端或客户端；(6)对解密后的结果进行审计。本发明支持使用IPsec VPN应用的移动设备、PC设备流量的实时监管和控制。

公开(公告)号：CN105516984A

公开(公告)日：2016-04-20

申请号：CN201510874872.5

申请日：2015-12-02

Applicant: 哈尔滨工业大学(威海)

Inventor： 傅春乐 ,  何清刚 ,  孙云霄 ,  王佰玲 ,  刘扬 ,  张昭

IPC: H04W12/08

CPC classification number: H04W12/08

Abstract: 本发明公开了一种公共WiFi的安全接入系统，包括移动设备应用服务、VPN服务通用框架、WiFi接入感知器以及无线网卡；WiFi接入感知器对用户接入WiFi的安全性进行感知，对于用户授信的WiFi热点，移动设备的应用直接接入WiFi；对于非用户授信的WiFi热点，移动设备的应用根据用户自己定制的VPN服务接口，调用VPN服务通用框架，对应用的数据传输进行加密处理后接入公共WiFi；VPN服务通用框架为用户提供多样的VPN应用接口。本发明可以感知接入WiFi是否授信于用户，可以支持将不同协议不同加密方式的VPN集成到VPN服务通用框架中，并支持WiFi安全接入与数据传输。

公开(公告)号：CN102724307A

公开(公告)日：2012-10-10

申请号：CN201210194744.2

申请日：2012-06-14

Applicant: 哈尔滨工业大学(威海)

Inventor： 王佰玲 ,  刘扬 ,  张维刚 ,  何辉 ,  王孝朋 ,  何燕平 ,  孙云霄

IPC: H04L29/08 ,  H04L12/58 ,  G06F17/30

Abstract: 本发明提供一种用于物联网的信息融合引擎，其包括调度器和多个管理器。所述调度器为所接收的来自特定设备的消息选择用于处理该消息的管理器，所选择的管理器将该消息传递到对应于该设备类型的插件进行处理。每个管理器代表一种业务需求或功能并且管理具有相应功能的一个或多个插件，用于处理来自不同设备类型的消息。通过规范的、可扩展的业务处理插件接口，实现灵活增加专用、通用的接收、存储、转发插件，从而解决各类行业应用数据类型不同、计算方式不同，但需要统一计算、处理的问题。而且可以支持第三方插件，实现日志、内容审计、认证的功能。