-
公开(公告)号:CN112039731A
公开(公告)日:2020-12-04
申请号:CN202011221461.3
申请日:2020-11-05
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/26 , H04L12/803
Abstract: 本申请公开了一种DPI识别方法、装置、计算机设备及存储介质,该DPI识别方法包括:网关模块接收目标数据报文;通过DPI识别引擎对目标数据报文进行轻量级识别,判断是否能确定目标应用名称,轻量级识别仅分析目标数据报文中的目的地址、目的端口以及协议类型;若是,查找得到目标应用名称,若否,则将目标数据报文发送至DPI深度识别模块;通过DPI深度识别引擎进行深度识别得到目标应用名称,将目标数据报文和目标应用名称发送至网关模块;网关模块将接收到的目标数据报文和目标应用名称的对应关系写入第一应用名称对应关系表。通过将DPI识别引擎集成在网关模块中,避免网关模块和DPI深度识别模块对数据报文处理两次,提高了网关模块的可靠性与识别率。
-
公开(公告)号:CN110855636A
公开(公告)日:2020-02-28
申请号:CN201911025755.6
申请日:2019-10-25
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及网络安全技术领域,具体涉及一种DNS劫持的检测方法和装置,方法包括:随机生成一个不存在的虚假域名作为测试主域名;基于测试主域名生成多个测试子域名,进而形成第一测试子域名集合;使用第一测试子域名集合向第一DNS服务器发起批量DNS解析请求,第一DNS服务器为真实DNS服务器;检查DNS响应结果,并根据第一测试子域名集合中的各测试子域名是否得到解析,判断是否存在DNS劫持;如果有测试子域名得到解析,则存在DNS劫持,并确定DNS劫持的关键字。本发明通过主动DNS请求探测,使用大量虚假子域名来进行批量探测,不仅可快速、准确地检测出是否存在DNS劫持,还可识别出DNS劫持的匹配关键字。
-
公开(公告)号:CN110855584A
公开(公告)日:2020-02-28
申请号:CN201910981693.X
申请日:2019-10-16
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/953
Abstract: 本发明涉及TCP技术领域,提供了一种TCP乱序重组的方法和装置。在监听到第一IP地址的第一TCP报文时,获取所述第一TCP报文的序列号字段值seq1;用预设的set0减去seq1得到一个偏移值offset0;其中,所述第一TCP报文的重组用的序号设定为所述预设的set0;在监听到对应所述第一IP地址的其它TCP报文后,提取各自的序列号字段值,并和所述偏移值offset0求和,相应的求和结果作为对应第一IP地址的各TCP报文重组用的序号。本发明能够高效的解决TCP重组过程中的报文乱序和seq序列跨最大值的问题,判断逻辑更省更快捷,相对与以前通过建立乱序链表实现乱序处理,处理速度更快,更省内存。
-
公开(公告)号:CN112328435B
公开(公告)日:2023-09-12
申请号:CN202011418479.2
申请日:2020-12-07
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本申请提供一种目标数据的备份和恢复的方法、装置、设备及存储介质,包括:创建索引Hash表,为所述索引Hash表分配共享内存空间,将所述索引HASH表映射到所述共享内存空间;获取所述目标数据,确定所述目标数据在所述索引Hash表中的索引标识,将所述目标数据存储在服务器内存文件系统中所述索引标识对应的备份位置;当转发程序出现故障重启后,创建用于存储所述目标数据的存储Hash表,根据所述key值查找所述存储Hash表,判断是否能够查找得到所述目标数据;若否,则根据所述key值将所述目标数据内容插入到所述存储Hash表中。本申请降低了成本,降低转发程序异常重启对业务的影响,提升数据恢复的效率。
-
公开(公告)号:CN112350952B
公开(公告)日:2023-04-07
申请号:CN202011173964.8
申请日:2020-10-28
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L47/125 , H04L47/24
Abstract: 本申请公开了一种控制器分配方法、网络业务系统,控制器分配方法包括:目标网络功能实体接收终端设备发送的业务请求;监视器监听终端设备发送的业务请求,将业务请求上报至路由中心;路由中心根据预设业务优先级评估策略对业务请求进行评估得到业务优先级,并根据业务优先级在多个控制器中为业务请求分配目标控制器;通过按照业务优先级的高低先后进行处理,保证优先级高的业务请求优先分配控制器,有利于实现各个控制器的负载均衡,避免控制器因处理工作量超出负荷而发生故障。
-
公开(公告)号:CN112565053B
公开(公告)日:2022-06-10
申请号:CN202011381779.8
申请日:2020-12-01
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本发明涉及识别私网用户的方法、装置、服务系统及存储介质,其中,方法包括:接收到用户终端发来的VXLAN报文;对所述VXLAN报文进行解封装,获得该VXLAN报文的原始报文;从所述原始报文中解析出用户终端的私网IP地址;查询预置的VNI与私网IP地址映射表,获得所述用户终端的私网IP地址与所述用户终端VNI的映射信息;根据所述映射信息唯一识别所述用户终端,并输出识别结果。从而,本发明可以准确识别出的私网用户,有助于统计用户流量。
-
公开(公告)号:CN112565390B
公开(公告)日:2022-05-31
申请号:CN202011385200.5
申请日:2020-12-01
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L67/10 , H04L67/1004 , H04L67/51 , H04L41/5041
Abstract: 本申请实施例提供一种服务分配方法、装置、电子设备及存储介质,该服务分配方法通过接收空闲网元发送的携带有网元集群标识和网元类型标识的注册请求,以根据网元类型标识,在预置的网络服务中确定候选服务;并且根据网元集群标识、网元类型标识和候选服务,在网元集群标识所对应的网元集群中确定目标网元,然后根据目标网元和预设的负载均衡算法,在候选服务中确定目标服务;最后将目标服务的服务资源发送给目标网元;本申请实施例提供的服务分配方法能够根据网络服务的承载情况和网元集群的工作状态确定目标网元,并能为目标网元分配合适的网络服务,提高了业务处理效率和准确率。
-
公开(公告)号:CN113572868B
公开(公告)日:2021-11-26
申请号:CN202111139413.4
申请日:2021-09-28
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本申请公开了一种动态拨号上网方法及系统,通过提供安全IP,并在云网关资源池服务器处将上行或下行的数据流与安全IP进行绑定,使得云安全资源池服务器可以通过识别安全IP以区分不同的数据流,进而识别出不同数据流对应的终端确定不同终端对应的上网请求,避免了动态拨号上网时终端对应的IP动态变化无法区分不同终端的问题。
-
公开(公告)号:CN113259220A
公开(公告)日:2021-08-13
申请号:CN202110793508.1
申请日:2021-07-14
Applicant: 武汉绿色网络信息服务有限责任公司
IPC: H04L12/46 , H04L12/879
Abstract: 本发明提供了共享报文中私有信息的方法和服务器,该方法包括:网卡将包括第一封装报文和原始报文的第一vxlan报文保存至报文缓存区;第一docker容器解析第一封装报文以获取第一vni并保存至扩展信息缓存区;第二docker容器分别从报文缓存区和扩展信息缓存区提取原始报文和第一vni,并将据此确定出的nat内层报文头信息和第二vni保存至扩展信息缓存区;第一docker容器从扩展信息缓存区提取第二vni,并将据此确定出的第二封装报文保存至扩展信息缓存区,原始报文、nat内层报文头信息和第二封装报文共同构成第二vxlan报文,即通过开辟扩展信息缓存区来共享报文中私有信息,提高了服务器的工作效率。
-
公开(公告)号:CN112565390A
公开(公告)日:2021-03-26
申请号:CN202011385200.5
申请日:2020-12-01
Applicant: 武汉绿色网络信息服务有限责任公司
Abstract: 本申请实施例提供一种服务分配方法、装置、电子设备及存储介质,该服务分配方法通过接收空闲网元发送的携带有网元集群标识和网元类型标识的注册请求,以根据网元类型标识,在预置的网络服务中确定候选服务;并且根据网元集群标识、网元类型标识和候选服务,在网元集群标识所对应的网元集群中确定目标网元,然后根据目标网元和预设的负载均衡算法,在候选服务中确定目标服务;最后将目标服务的服务资源发送给目标网元;本申请实施例提供的服务分配方法能够根据网络服务的承载情况和网元集群的工作状态确定目标网元,并能为目标网元分配合适的网络服务,提高了业务处理效率和准确率。
-
-
-
-
-
-
-
-
-